Quién puede cambiar la cuenta donde cae tu dinero
El robo de carga en EE. UU. empezó en una pantalla de inicio de sesión, no en la carretera. Lo que le exige a quien dirige cabe en una pregunta: ¿quién puede cambiar la cuenta donde cae tu dinero?
Desaparecieron camiones enteros entre California y Texas. El titular que todos repitieron fue que los ladrones clonaron el rastreador.
No fue ahí donde empezó.
El robo ocurrió en una pantalla de inicio de sesión
Días antes de que saliera camión alguno, alguien entró en una cuenta ajena y cambió un teléfono en un registro.
Ese teléfono era el que la otra empresa llamaba para confirmar con quién hablaba. Así que llamó — al ladrón. Verificó, coincidió, liberó la carga.
El rastreador, si es que lo clonaron, vino al final. El robo ya estaba hecho.
La parte que sirve para cualquier negocio
Saca el camión de la historia y queda una frase que me gustaría que todo dueño leyera despacio:
Un campo que la persona podía editar se usaba como prueba de quién es.
La verificación existía. Funcionaba. Y era inútil, porque comprobaba justamente lo que el tipo acababa de escribir.
Busca en tu negocio y aparecen en dos minutos:
- los datos bancarios de pago, que finanzas revisa antes de transferir
- el teléfono que recibe el código cuando alguien olvida la contraseña
- el contacto que atención lee en voz alta para "confirmar que eres tú"
- el correo de una invitación que decide quién termina con acceso de administrador
Todos son datos de perfil. Y todos están haciendo de contraseña.
La pregunta del lunes
No es una pregunta técnica. Es de dueño:
¿Quién, en mi empresa, puede cambiar la cuenta donde cae mi dinero — y alguien lo comprueba por otra vía?
Si la respuesta es "el propio cliente lo cambia y el sistema lo acepta", no tienes una verificación. Tienes una formalidad.
La diferencia entre las dos solo aparece el día en que alguien tiene un motivo. Y ese día ya es tarde: el dinero se fue, y el comprobante dice que todo estaba bien.
En el tatami, el detalle que decide el combate no es la técnica bonita. Es lo que compruebas antes de entrar. En los negocios es igual — comprobar no es desconfianza, es el trabajo.
La investigación de este caso — qué describe el FBI, qué es estimación del sector y qué es palabra de un investigador — es del blog de Silicon Village. Allí se desmenuza el caso; aquí miro solo lo que le exige a quien decide.
