(S)EXTORSIÓN

Los amigos de lo ajeno, cada vez más, pululan por el espacio virtual de la Red a la caza de incautos que piquen en sus anzuelos que al ser electrónicos les cuestan poco y pueden lanzar por millares. Por lo general suelen ser muy burdos y a poco que sigamos unas reglas elementales detectaremos el fraude, nos provocará una sonrisa y pensaremos: «otro más, no se cansan». Pero nadie está a salvo de «picar» en alguna ocasión: yo mismo he caído un par de veces en engaños que no han tenido consecuencias graves, ya que uno de ellos me supuso 1 euro en mi VISA virtual, que tuve que cancelar a continuación, y el otro no llegó a mayores.

Siempre hay una vuelta de tuerca y la prueba es un correo que he recibido esta semana de un tal Allyn Graessle, —el Oscuro le confunda como diría un buen egipcio—. La regla BÁSICA número uno es NI SIQUIERA abrir un correo cuya procedencia desconozcamos. Los filtros de SPAM y de CORREO NO DESEADO, que deberemos tener mimados y activados en nuestro gestor de correo, no siempre detectan todos los correos «malos», con lo que este que comento se coló en mi bandeja de entrada. Bueno, como desconozco al remitente, con no abrirle y echarle a la papelera asunto solucionado. Pero… un momento, la palabra que figura en el asunto, «DingoDingo» no es una palabra cualquiera e hizo que me saltaran las alarmas. No se trataba de un correo más, este era especial.

El correo venía en inglés, yo diría que en un inglés bastante correcto. Una de las claves para detectar correos peligrosos es prestar atención al lenguaje y la redacción utilizada. Los malos suelen estar construidos con traductores automáticos y dejan mucho que desear. Pero este no, no era sospechoso. A continuación, pongo la traducción al español del texto del correo:

"DingoDingo" es tu contraseña. No me conoces y estás pensando por qué recibiste este correo electrónico, ¿verdad?

Coloqué “malware” en el sitio web de pornografía y adivinen qué, tu visitaste este sitio web para divertirte (ya sabes a qué me refiero). Mientras estabas viendo el video, tu navegador web actuó como un RDP (Escritorio remoto) y un “keylogger” que me proporcionó acceso a tu pantalla de visualización y a tu cámara web.

Justo después de eso, mi software reunió a todos tus contactos de tu cuenta de Messenger, Facebook y correo electrónico. ¿Qué fue exactamente lo que hice? Hice un video en pantalla dividida. La primera parte grabó el video que estabas viendo (tienes buen gusto, jajaja), y la siguiente parte grabó tu cámara web (¡Estás haciendo cosas desagradables!).

¿Qué debes hacer?

Bueno, creo que $1400 es un precio justo para nuestro pequeño secreto. Realiza el pago a través de Bitcoin a la dirección que se indica a continuación, si no sabes como hacerlo, busca "cómo comprar Bitcoin" en Google).

WeznM5IGlk7wM2C0q1Qw  (Case sensitive. Use Copy & Paste)

Importante:

Dispones de 24 horas para realizar el pago. (Tengo un píxel de “unique” en este mensaje de correo electrónico, y ahora mismo sé que has leído este correo electrónico). Si no recibo el pago, enviaré tu video a todos tus contactos, incluidos familiares, compañeros de trabajo, etc. No obstante, si me pagas, borraré el vídeo inmediatamente. Si quieres evidencia, responde con "¡Sí!" y enviaré tu grabación de video a tus 5 amigos. Esta es una oferta no negociable, así que no pierdas mi tiempo y el tuyo respondiendo a este correo electrónico.

A cualquier persona no muy curtida en esto de las redes se le habrían puesto cuando menos los pelos como escarpias en el caso de que la palabrita de marras, DingoDingo fuera realmente su clave de correo, máxime cuando muchas personas tienen la mala costumbre de utilizar la misma palabra clave para todos sus accesos en la red. En mi caso, DingoDingo no era una palabra clave de acceso, pero si tenía que ver con otra cosa que luego revelaré.

Por todo lo anterior, tuve claro desde el primer momento que se trataba de un correo enviado por alguien que de alguna forma había crackeado información personal mía y estaba tratando de utilizarla para sacarme unos dineros. Yo no tengo cuentas en Messenger o Facebook, pero sí en correos electrónicos y en uno de ellos había utilizado la palabrita DingoDingo. Tampoco tengo cámara en mi ordenador fijo —en el portátil la tengo tapada— y ni mucho menos se me ocurre acceder a páginas porno y hacer tonterías delante de la pantalla, así que el amigo Allyn ha errado el tiro y solo acertado en lo fácil: correo electrónico.

Desde hace varios años se conocen ataques a grandes corporaciones que han conseguido hacerse con datos personales, correos electrónicos y hasta códigos de tarjetas de pago. Y otros muchos que no se saben, porque las grandes empresas son reticentes a reconocer que sus sistemas han sido violentados, y otras incluso muchas veces ni se enteran de que se les han colado hasta la cocina. Hay una página web accesible desde este enlace donde podemos poner nuestro correo electrónico y comprobar si ha sido hackeado o crackeado y en que empresas. Adobe, Sony, Yahoo, LinkedIn, Bitly, 8Fit, MyHeritage y otras muchas aparecen entre las reconocidas, pero es de suponer que muchas otras han caído bajo las garras de los avanzados husmeadores de la Red.

Ya es una costumbre que ha caído en desuso por su ineficacia, pero en el pasado una de las formas de recuperación de contraseñas era establecer una pregunta personal y una respuesta que deberíamos facilitar. En mi caso lo hice mal, porque, aunque no utilizaba la misma contraseña en dos sitios, si utilizaba la misma pregunta en varios de ellos. La pregunta era: ¿Mi amigo tenía dos perros gemelos? Y la respuesta era, ya lo habrá adivinado, DingoDingo. Así que lo que en inglés se denomina «Password hints», frase de recuperación, ha sido cazada en alguna ocasión en alguna de mis cuentas. Aunque ya lo supondrá el lector, ni la pregunta ni la respuesta son las reales que yo utilicé en su día, no pierda el tiempo en jugar con ellas.

Este tipo de correos llevan tiempo y caen bajo la denominación genérica de sextorsión, —«sextortion» en inglés—, y aluden al chantaje con contenidos sexuales a través de internet. En estos días de junio de 2019 ha saltado a la luz pública con el caso del suicidio de una empleada de IVECO que compartió hace años un vídeo de contenido sexual que ha sido distribuido a compañeros de empresa a través de Whatsapp, un delito penado por la ley y que esperemos lleve a algunos a responder ante la justicia y a los demás a pensar un poco antes de colaborar a reenviar este tipo de vídeos.

Es muy conveniente de vez en cuando darse una vuelta por la página del INCIBE para estar al tanto de lo que se cuece en el mundillo de la Red. También es conveniente tener un buen antivirus en nuestro ordenador. También es conveniente no utilizar la misma palabra clave para varios cometidos… ¿Cuánto hace que no cambia el pin de su teléfono, la palabra clave de su banco o de su correo electrónico?

FICHAR

Tengo que empezar pidiendo disculpas por la utilización de la imagen que está recogida de un diario hace unos meses en que mis antenas detectaron que la noticia podría ser objeto de comentario en este blog. El diario posiblemente fuera El País, al que cito en un intento de lavar mis culpas por mi falta de previsión.

Hace ya unos meses el Gobierno se descolgó con una normativa para atajar el problema de los horarios de los trabajadores en las empresas. Se oye con mucha frecuencia aquello de que uno sabe cuándo entra, pero nunca cuando va a poder a salir, especialmente en empresas que no tengan establecidos turnos. La idea del Gobierno es muy buena, pero los comentarios sobre su implementación en las diferentes empresas solo dejan lugar a la hilaridad, al oportunismo y a comprobar una vez más como se desarrolla la picaresca a marchas forzadas. La idea es «proteger» al trabajador de los abusos de las empresas y contabilizar esa montonera de horas de más que se hacen en muchas empresas que no se abonan, por las que no se cotiza a la Seguridad Social y que además, y esto es lo grave, podrían suponer puestos de trabajo adicionales que de esta forma quedan subsumidos.

Retirado ya de la vida laboral, he realizado un repaso a los diferentes sistemas de fichaje por los que he transitado a lo largo de mi vida desde que en un lejano 1973 comenzara a prestar mis servicios en un centro de trabajo en el que estaban implantados sistemas de control de los trabajadores. Empezaré por decir que a lo largo de toda mi vida he intentado cumplir mi horario laboral con exactitud, llegando antes de mi hora y marchándome a la hora convenida siempre que he podido. Los horarios están para ser cumplidos por todas las partes implicadas en su establecimiento y control.

El primero en aquel año de 1973 era una hoja de firmas, que estaba todas las mañanas en la mesa del jefe del departamento. Llegabas, el jefe ponía la hora y tu firmabas. Eso sí, tras los diez minutos de cortesía que había para la entrada, la hoja era retirada y enviada al departamento de personal, con lo que los retrasados no podían estampar su firma ni su hora de llegada. He de decir que no se registraba la hora de salida. 

Con el tiempo se pasó a los relojes de fichaje, mecánicos, en los que a la llegada insertabas una ficha y la hora quedaba estampada en el día correspondiente. Aquí se utilizaba la picaresca, muchas veces avalada por el visto bueno de los propios jefes, de forma que el primero que llegara al departamento cogía todas las fichas una por una y «como si hubieran llegado todos». He de decir que yo nunca lo hice, ocupándome de la mía y pidiendo que si algún día no llegaba no me ficharan. Como anécdota referiré que un compañero tuvo un accidente de tráfico en su desplazamiento al trabajo que motivó su ingreso en un hospital. ¿Cómo era que estaba estampado el fichaje de ese compañero ese día?

Este tema del reloj, más o menos sofisticado, se mantuvo en varias empresas por las que fui pasando hasta 1993, en que aparecieron los tornos de acceso en los que era necesario introducir una tarjeta magnética que registraba todas las entradas y salidas del edificio. Hubo una conmoción en este sistema cuando llegó la prohibición de fumar en los centros de trabajo, lo que motivaba entradas y salidas frecuentes que colapsaron el sistema informático, con lo que tuvieron que habilitar una zona en la terraza del edificio para poder ir a fumar sin tener que salir y entrar por los tornos y con ello se evitaba el fichaje y el registro.

En todos estos formatos electrónicos, el asunto es que el trabajador se queda sin un registro fehaciente con el que poder demostrar ante quién proceda las horas reales de entrada y salida. Recuerdo en una de las empresas en las que el horario oficial era de 08:15 a 15:00. Entraras a la hora que entraras antes de las 08:15 el fichaje quedaba establecido a las 08:15 y salieras a la hora que salieras se consignaban las 15:00. Además, todos estos registros son electrónicos, acaban en una base de datos que es modificable y que no supone ninguna garantía ni para el trabajador, ni para la empresa y mucho menos ante una posible inspección.

El sistema de los tornos sigue funcionando en muchas empresas, especialmente las de un cierto tamaño. En algunas se ha implementado el uso de la huella digital e incluso el reconocimiento del iris, lo que hace al sistema fiable en cuanto que ya no vale dejarle nuestra tarjeta a otro; tendríamos que cortarnos un dedo o insertar nuestro ojo en un bolígrafo para que otra persona accediera a un centro como si fuéramos nosotros. Y no quiero dar ideas …

Y llegamos a la actualidad en la que por ley TODAS las empresas tienen que tener habilitados sistemas de fichaje de entradas y salidas bajo amenaza de multa si se recibe la visita de la inspección de trabajo y no están disponibles los registros. Para las grandes empresas que llevan muchos años con sistemas de control no ha supuesto un problema; si acaso alguna adaptación. Pero las empresas pequeñas, aquellas en las que la relación de confianza entre empresa y trabajador imperaba por encima de otras consideraciones, han tenido que dar una pensada para tener disponibles unos justificantes que ofrecer al inspector si se acerca por sus dependencias.

El magín ha empezado a funcionar y con ello la picaresca. Desde listados de firmas en papel que los trabajadores firman «cuando se acuerdan» hasta aplicaciones en los teléfonos móviles para controlar a trabajadores sin un centro de trabajo fijo o que se desplazan por diversos lugares como puede ser el caso de personas de servicio técnico de reparación de electrodomésticos. Una de las que he visto en el móvil es muy curiosa y demuestra hasta donde se puede llegar. Lo primero es que el trabajador tiene que tener móvil, esto es una nueva obligación en el caso de que sea personal y no facilitado por la empresa. Cuando se llega al centro de trabajo y se arranca la aplicación, el GPS debe estar conectado para indicar el sitio donde estamos, no se nos vaya a ocurrir fichar desde la cama. En empresas donde utilizan esto en el centro de trabajo, el truco es dejar un móvil allí y el primero que llegue que fiche por todos, un sistema que ya hemos comentado que se hacía con las tarjetas y los relojes mecánicos. En este caso la aplicación envía también junto a la identificación del trabajador el número de serie del teléfono con lo que ya no vale tener un teléfono compartido. 

Pero todo lo que es electrónico es…modificable. Han nacido aplicaciones que «engañan» al GPS del teléfono. No son para esto, pero son aplicables para que pueda parecer que estamos en un sitio cuando en realidad estamos en otro. Y aplicaciones que cambian el número de serie, y que dicen que es de noche cuando es de día… Todo lo electrónico es programable y todo lo programable es susceptible de ser «convenientemente instruido» para que haga lo que queramos que haga.

A este paso vamos a tener que llevar el teléfono soldado a nuestra piel y rezar para que no se estropee o se quede sin batería. Ahora, en muchos casos, sin teléfono no vamos a poder fichar nuestra entrada al trabajo. Estamos apañados.

LISTAS

Por segunda vez en menos de un mes estamos inmersos en elecciones. Esta vez tocan temas más cercanos como es el caso de ayuntamientos y autonomías y más lejanos como el Parlamento Europeo. Procuro huir de estos asuntos en el blog, pero hay cuestiones que me reconcomen y viene bien reflexionar un poco sobre ellas. Ya entré un poco al trapo, en clave nacional, en la entrada «BARAHÚNDA» de abril de este mismo año 2019.

Tras muchos años de un bipartidismo generalizado, hemos entrado en los últimos años en un desmenuzamiento que en mi opinión está complicando la gobernabilidad de las instituciones. No es lo mismo a nivel nacional que en ámbitos más reducidos, pero en todos los casos lleva a unas negociaciones y unos pactos que mucho me temo se guían más por intereses partidistas cuando no particulares que están muy lejos de los intereses generales de los ciudadanos gobernados.

Al menos en esta ocasión no hay circunscripciones, aunque no recuerdo bien si en alguna Autonomía llegaron a implantarse. Los políticos son muy listos y saben que manejando bien las listas cerradas y las circunscripciones se puede sacar más petróleo que utilizando circunscripciones únicas. En todo caso, hoy me voy a quedar en el ámbito local donde las circunscripciones no existen y por lo menos podemos estar seguros de que los votos de todos los ciudadanos valen lo mismo: un ciudadano un voto, sin tejemanejes ni «cocinas» posteriores.

A la puerta del colegio electoral en las pasadas generales fui abordado por un amigo con una planilla de firmas que quería presentarse a estas locales por libre. Los partidos políticos constituidos lo tienen relativamente fácil pues tienen el camino allanado, solo confeccionar la lista con el número de personas necesario en función del número máximo de concejales elegibles más algún suplente por si acaso. Aclaremos que estamos funcionando con listas cerradas, esto es, el voto se otorga al partido político con la lista completa, sin distinciones internas ni orden alguno. Pero… ¿Qué ocurre cuando se quiere presentar alguien por libre?

Aquí surgen lo que se llaman coaliciones o alianzas electorales: un grupo de vecinos se reúne para confeccionar una lista y presentarse a las elecciones. Los municipios de menos de 250 habitantes tienen otras modalidades, pero los de más, es decir de 250 al infinito, van con listas cerradas, de partidos o de coaliciones. Con ello, un ciudadano individual no se puede presentar a ser elegido por sus vecinos si no reúne una lista de tantas personas como puestos de concejales haya y sigue una serie de requisitos para concurrir a las elecciones. Uno de los requisitos es presentar un número de avales de residentes en el municipio, con su firma, y fotocopia del DNI para ser verificados en la oficina electoral del consistorio. Lo de firmar una lista y poner tu DNI ya tiene su aquel, pero que encima te hagan una fotografía —necesaria— con el teléfono a tu DNI ya echa un poco para atrás.

Establecer límites siempre es un problema. Pero en ciertos ayuntamientos de pueblos pequeños yo abogaría por las listas completamente abiertas, con la relación de ciudadanos que optan al puesto de concejal y que sus convecinos decidan. Los que quieran incluirse en la lista como representantes de un partido pueden hacerlo indicando a la derecha las siglas del mismo. Este sistema tendría ventajas e inconvenientes respecto al sistema actual de las listas cerradas.

Un inconveniente es fijar el número de vecinos máximo que permitiera optar por este sistema. En ciudades grandes esto sería inviable pues tendríamos listas enormes de personas desconocidas. Puestos a poner una cifra… aventuremos una, por ejemplo, 20.000. ¿En un pueblo con 20.000 almas censadas se conocen entre sí los vecinos? Probablemente no todos, pero una gran mayoría sí. Y para eso están las dos semanas de precampaña, para darse a conocer. Otro inconveniente sería el escrutinio y eso bien lo saben los presidentes, secretarios y vocales de las mesas electorales en el caso del Senado: el conteo es más tedioso y complicado.

Pero las ventajas, ya digo en pueblos pequeños una vez soslayada la fijación del límite, sería enorme. Cualquier vecino censado se podría presentar como candidato. Los votos serían asignados por los electores a las personas, no a las siglas y no a unas listas cerradas, donde a mí me cae bien el quinto de la lista, pero no puedo ni ver al primero o a la segunda. Y eso sí, el concejal que más votos saque, al menos en la constitución inicial del consistorio, alcalde o alcaldesa de forma automática.

Entonces empezarían los problemas de gobernabilidad. Lo mejor es tener controlada una mayoría absoluta y saber de antemano que todo lo que se proponga al pleno va a ser aprobado, lo que no ocurre cuando los concejales son un popurrí de personas y opiniones y cada propuesta tiene que ser negociada y votada atendiendo a criterios de ser interesante para los vecinos y no tanto para las personas o los partidos.

Cualquier cambio conlleva la oportunidad de explorar nuevas formas de hacer las cosas. Las que tenemos en la actualidad llevan cuarenta años y quizá necesiten darse una vuelta. Quizá también, en los pueblos de un cierto tamaño, sería interesante volver a la desprofesionalización de los políticos, a esas reuniones de los martes por la tarde para dar las directrices a los profesionales de los ayuntamientos y cada cual a su tarea.

En todo caso, vayamos a votar. Es bueno para el común y también para nosotros. Pero si no se vota por una opción concreta, ojo a diferenciar el voto en blanco del voto nulo. La frontera en las locales está en el 5%, es decir los que no alcancen un 5% de los votos válidos emitidos no entran al proceso de asignación de concejales. Los votos nulos no cuentan: dan fe de vecinos que cumplen con su obligación de ir a votar, no se decantan por ninguna opción y no castigan a los partidos o coaliciones pequeñas.