La confianza es el objetivo universal

Toda estafa explota lo mismo: una relacion de confianza entre dos personas. Las palabras clave familiares protege una de esas relaciones. Pero confias en docenas de personas en tu vida diaria — amigos, companeros de trabajo, arrendadores, doctores, asesores financieros. Cada una de esas relaciones es un vector de ataque potencial.

Las palabras clave son palabras privadas acordadas con personas de confianza. Añaden una comprobación, no una prueba de identidad. Si son incorrectas, se revelaron o se olvidaron, detén la solicitud y verifica por una vía independiente. Saberlas no autoriza automáticamente un pago.

1. Amigos — "Necesito dinero para la fianza"

Tu mejor amigo te escribe desde un numero que no reconoces: "Estoy en problemas, necesito $500 ahora mismo, por favor no hagas preguntas." O te envia un mensaje por redes sociales pidiendote que hagas clic en un enlace. La suplantacion de amigos es una de las categorias de estafa de mas rapido crecimiento, especialmente a traves de cuentas de redes sociales comprometidas.

Las palabras clave compartidas entre amigos cercanos proporciona la misma proteccion que una familiar. Establecela tomando un cafe. Usala cuando algo no se sienta bien.

2. Companeros de cuarto — Verificacion de acceso

"Oye, me quede afuera, puedes dejar entrar a mi amigo a recoger mi laptop?" El telefono de un companero de cuarto podria estar comprometido, sus redes sociales hackeadas, o alguien podria simplemente suplantarlo por mensaje de texto. Las palabras clave compartidas previene el acceso fisico no autorizado a tu hogar a traves de ingenieria social.

3. Citas — Seguridad en la primera cita

Los chequeos de seguridad durante citas son cada vez mas comunes, especialmente entre adultos jovenes. Le dices a un amigo adonde vas, y el te escribe a una hora determinada. Si respondes con una palabra especifica, todo esta bien. Si respondes sin ella, te llaman. Si no respondes, escalan la situacion.

Las estafas romanticas se han convertido en una amenaza paralela. En 2023, el FBI reporto mas de $1 mil millones en perdidas por estafas romanticas, muchas involucrando deepfakes de voz y video. Las palabras clave con un amigo de confianza proporciona una linea de vida tanto en escenarios de citas digitales como presenciales.

$1 mil millones+

perdidos en estafas romanticas en 2023 (FBI IC3)

4. Comunidades en linea y gaming

Los administradores de servidores de Discord son suplantados. Los lideres de gremios en juegos en linea reciben mensajes falsos de "moderadores". El swatting — donde alguien llama a la policia a la direccion de una victima — a menudo comienza con ingenieria social para obtener informacion personal de miembros de la comunidad. Una palabra de verificacion compartida entre un circulo interno de confianza puede prevenir filtraciones de informacion que conducen a dano en el mundo real.

5. Redes de cuidado de adultos mayores

Los adultos mayores son atacados desproporcionadamente por estafas — la FTC reporta que los adultos mayores de 60 pierden mas por incidente que cualquier otro grupo de edad. Cuando cuidadores no familiares, asistentes de salud en el hogar o vecinos son parte de la red de apoyo de una persona mayor, palabras clave compartidas asegura que las solicitudes de dinero, informacion medica o acceso sean verificadas.

6. Escuelas — Verificacion padre-maestro

Las escuelas han usado contrasenas de recogida por mucho tiempo — palabras clave que autoriza a alguien a recoger a un nino. Esta es palabras clave con otro nombre. Extender este principio a las comunicaciones digitales (un maestro envia un correo pidiendo a los padres que envien un documento, un entrenador envia un cambio de ubicacion de ultimo momento) agrega proteccion contra la suplantacion del personal escolar.

7. Comunidades religiosas

Iglesias, sinagogas, mezquitas y templos son blancos frecuentes de estafas de donaciones donde alguien suplanta a un pastor, rabino o lider comunitario para solicitar donaciones de emergencia. Una palabra de verificacion compartida entre la dirigencia previene que se cumplan solicitudes financieras no autorizadas.

8. Bienes raices — Fraude de transferencia bancaria

El fraude de transferencia bancaria en bienes raices es la preocupacion numero 1 del FBI en delitos de cuello blanco, con mas de $400 millones robados anualmente. El ataque tipico: un hacker compromete el correo de un abogado de bienes raices o de la compania de titulos, monitorea una transaccion activa y envia al comprador instrucciones de transferencia falsas en el ultimo momento. El comprador transfiere su enganche — a menudo cientos de miles de dolares — a la cuenta equivocada.

Antes de cambiar datos de pago, contacta por tu cuenta a una persona conocida usando datos en los que ya confías. Una frase privada añade una comprobación, pero conserva los controles habituales de aprobación. Saberla no autoriza por sí solo una transferencia.

$400M+

robados anualmente a traves de fraude de transferencia bancaria en bienes raices (FBI)

9. Profesionales legales y medicos

El privilegio abogado-cliente y la informacion medica protegida por HIPAA son blancos de alto valor. Un atacante que suplanta a un paciente para obtener registros medicos, o a un cliente para obtener documentos legales, puede causar dano irreversible. Una palabra de verificacion establecida en la primera cita presencial agrega una capa de proteccion para las comunicaciones mas sensibles.

10. Activistas y periodistas

Para periodistas que protegen fuentes confidenciales y activistas que operan en ambientes hostiles, la verificacion de identidad es literalmente de vida o muerte. La suplantacion con deepfake de una fuente podria comprometer una investigacion. Un mensaje falso de un lider activista podria atraer a alguien hacia el peligro. Las palabras clave se han usado en estas comunidades durante decadas — mucho antes de que la IA las hiciera esenciales para todos los demas.

Para empezar

Usa el Generador de Safewords.io para crear una palabra de verificacion, luego compartela en persona con cualquier persona de tu circulo de confianza. Usa el Constructor de Protocolos para definir cuando usarla. El principio es el mismo ya sea que protejas a una familia, un grupo de amigos, un equipo o una relacion con clientes — solo cambia el contexto.