Tu identidad ya está en venta. Y esta conversación es urgente.
I. Antes de empezar
Quiero pedirte algo antes de que sigas leyendo.
Busca un lugar tranquilo. Si puedes, aparta el teléfono un momento —irónico, lo sé, si estás leyendo desde él—. Pero necesito que estés aquí. No leyendo mientras cocinas, no con la televisión de fondo, no entre notificación y notificación.
Esto que voy a contarte requiere tu atención completa. No porque yo lo pida, sino porque lo que está en juego es demasiado importante para leerlo a medias.
¿Listo? Bien. Empecemos.
II. La historia que nadie quiere escuchar
Hay una vieja historia griega que probablemente conoces. Los troyanos llevaban diez años resistiendo el asedio de los griegos. Diez años de murallas impenetrables, de flechas que no alcanzaban, de barcos que no podían desembarcar. Troya era invencible.
Hasta que un día, los griegos se fueron.
Dejaron atrás un regalo: un enorme caballo de madera. Los troyanos, celebrando su victoria, lo arrastraron dentro de la ciudad. Esa noche, mientras dormían confiados, los soldados griegos salieron del interior del caballo y abrieron las puertas desde adentro.
Troya no cayó porque sus murallas fueran débiles. Cayó porque sus habitantes dejaron entrar al enemigo con sus propias manos, convencidos de que era un regalo.
¿Por qué te cuento esto?
Porque en este momento, mientras lees estas palabras, hay un caballo de madera dentro de tu vida digital. Y probablemente tú mismo lo dejaste entrar.
III. Lo que acaba de pasar
Un grupo de hackers conocido como Chronus —el nombre no es casualidad; Cronos era el titán que devoraba a sus propios hijos— acaba de vulnerar 25 dependencias gubernamentales mexicanas.
No una oficina pequeña en un municipio olvidado. Veinticinco instituciones. Incluyendo el SAT. Incluyendo el IMSS. Incluyendo padrones electorales, fiscalías, gobiernos estatales, universidades, clínicas.
Aquí está la lista completa. Léela despacio. Busca las instituciones con las que tú o tu familia han tenido contacto:
- IMSS-Bienestar (Padrón SPPA)
- Secretaría de Salud Federal
- Instituto Nacional de Perinatología
- Comisión Nacional de Seguros y Fianzas
- Secretaría de Salud de Chihuahua
- Secretaría Anticorrupción de Chiapas
- Fiscalía General del Estado de Tabasco
- Poder Judicial del Estado de Tabasco
- Fiscalía General de Justicia de Tamaulipas
- SEDIF Zacatecas
- Servicio de Administración Tributaria (SAT)
- Instituto Nacional de Formación Política de Morena
- Partido Morena (Padrón de Afiliados)
- Gobierno del Estado de Morelos
- Secretaría de Educación Pública Federal
- Gobierno de Nayarit
- Educación Media Superior de Nayarit
- CITNOVA Hidalgo
- IEIFI
- DIF Sonora
- SIDEPAT Colima
- Municipio de Cancún
- COMUDE Guadalajara
- Universidad Autónoma del Noreste
- Clínica Universitaria Anáhuac Mayab
¿Ya encontraste alguna conexión? Probablemente sí. Y si no la encontraste directamente contigo, piensa en tus papás. En tus abuelos. En tu pareja. En tus hijos.
La pregunta no es si estás en esas bases de datos. La pregunta es en cuántas.
IV. El inventario de tu vida
Déjame mostrarte qué información tienen ahora en su poder:
Tu identidad completa: Nombre, apellido paterno, apellido materno, CURP, RFC, clave de elector.
Tu ubicación exacta: País, estado, ciudad, colonia, calle, número exterior, número interior, código postal.
Tus vías de contacto: Teléfono celular, teléfono de casa, correo electrónico.
Tu perfil político: Sección electoral, distrito local, distrito federal, afiliación partidista, si eres militante, a qué partido perteneces.
Tu historial: Fechas de registro, fechas de validación, estatus migratorio, cédula migratoria.
Ahora quiero que hagas un ejercicio mental. Imagina que toda esa información está impresa en una hoja de papel. Tu nombre completo, tu dirección con número de casa, tu teléfono, tu RFC, tu CURP, tu afiliación política.
Ahora imagina que esa hoja está pegada en un poste de luz en la esquina más transitada de tu ciudad.
Eso acaba de pasar. Solo que el poste de luz es internet, y en lugar de los vecinos que pasan caminando, son miles de criminales profesionales los que están leyendo esa hoja.
V. “Pero a mí no me va a pasar nada”
Conozco esa voz. Es la misma que dice “a mí no me va a dar cáncer” mientras fuma el tercer cigarro del día. Es la misma que dice “yo manejo bien” después de la tercera cerveza. Es la misma que dijo “eso solo pasa en las noticias” antes de cada tragedia que luego sí pasó.
Sun Tzu escribió hace 2,500 años: “El guerrero victorioso primero gana y luego va a la guerra, mientras que el guerrero derrotado primero va a la guerra y luego busca ganar.”
La seguridad no se construye después del ataque. Se construye antes. Y “antes” es ahora mismo, mientras lees esto.
Pero entiendo. Es difícil sentir urgencia por algo que no has experimentado. Así que déjame prestarte mi imaginación por un momento. Déjame mostrarte exactamente cómo se siente cuando esos datos se usan en tu contra.
VI. Los escenarios que no quieres vivir
La llamada perfecta
Es un martes cualquiera. Once de la mañana.
Tu mamá —llamémosla María del Carmen, 67 años, jubilada, vive sola desde que tu papá falleció— está viendo su novela cuando suena el teléfono.
“Buenos días, ¿hablo con la señora María del Carmen Rodríguez Vega?”
Ella confirma, un poco extrañada por la formalidad.
“Le llamo del Servicio de Administración Tributaria. Mi nombre es Licenciado Andrés Mendoza, de la Unidad de Regularización Fiscal. Señora, tenemos un problema con su RFC: ROVM570823HDFRGL09. Aparece un adeudo de 2019 que nunca se liquidó y que ahora, con recargos, asciende a $47,000 pesos.”
Tu mamá siente que el estómago se le hace nudo. Ella siempre ha sido cumplida. No entiende.
“Debe haber un error…”
“Entiendo su confusión, señora. Por eso la estamos contactando antes de proceder legalmente. Déjeme verificar sus datos para asegurarme de que estamos hablando con la persona correcta. Su domicilio es Privada de los Álamos número 847, interior 3, colonia Jardines del Valle, ¿correcto?”
Correcto.
“¿Su teléfono de casa es el 55-4532-XXXX?”
Sí, ese es.
“Perfecto, señora. Entonces sí es usted. Mire, la buena noticia es que si regulariza hoy, podemos aplicar un descuento del 60% y evitar el embargo de bienes que está programado para mañana a primera hora. Pero tiene que ser hoy. Le voy a enviar un enlace a su WhatsApp para que realice el pago de forma segura…”
Tu mamá, asustada, agradecida de que la hayan “ayudado” a tiempo, hace el pago.
Esa noche te llama preocupada para contarte. Y tú, con el alma en el piso, tienes que explicarle que el SAT nunca llama así. Que era un fraude. Que sus ahorros de emergencia —$47,000 pesos que guardaba para cualquier imprevisto de salud— se fueron a una cuenta que ya no existe.
Lo peor no es el dinero. Lo peor es verla llorar preguntándose cómo pudo ser tan tonta.
No fue tonta. Fue víctima de criminales que sabían exactamente cómo llamarse, con exactamente los datos correctos, en exactamente el tono indicado.
Sabían más de ella que sus propios vecinos.
El crédito fantasma
Pasan tres meses.
Tu papá —llamémoslo Jorge, 71 años, ex comerciante, siempre orgulloso de no deberle nada a nadie— recibe una llamada de cobranza.
“Señor Jorge Hernández Mora, le llamamos de Servicios Financieros Integrados respecto a su crédito vencido con Elektra…”
Tu papá cuelga enojado. Él jamás ha comprado nada a crédito. Ni siquiera tiene tarjeta de ninguna tienda.
Una semana después, llega una carta certificada. Es una demanda. Elektra lo está demandando por $23,000 pesos correspondientes a un refrigerador, una pantalla de 55 pulgadas y un celular que “él” compró hace cuatro meses en la sucursal de Plaza Universidad.
Tu papá nunca ha pisado esa sucursal en su vida.
Pero alguien sí fue. Alguien que llegó con una credencial del INE con su foto manipulada digitalmente, pero con los datos reales de tu papá: nombre correcto, dirección correcta, CURP que verifica en el sistema, clave de elector válida.
El empleado de Elektra no tenía forma de saber que era falsa. Escaneó la credencial. El sistema la validó. Todo coincidía.
Ahora tu papá tiene que demostrar que él no es él. Tiene que contratar un abogado. Tiene que ir al Ministerio Público a levantar un acta. Tiene que escribir cartas a Buró de Crédito. Tiene que guardar todo en un folder que cada vez está más grueso.
El proceso toma ocho meses.
Durante esos ocho meses, cada vez que intenta usar su tarjeta de débito, el cajero lo mira raro. Cada semana llegan llamadas de cobranza. No puede dormir bien. Desarrolla gastritis. Le sube la presión.
Un día te dice: “Ya no sé ni quién soy. Mi propio nombre me da miedo.”
El secuestro de tu línea
Tú tienes 34 años. Trabajas en tecnología. Te consideras informado. Sabes que existen los fraudes, pero crees que son para gente mayor, para los que no saben usar internet.
Un jueves por la noche, mientras ves una serie, notas que tu celular pierde señal. “Ha de ser la compañía”, piensas. Te duermes sin darle importancia.
Lo que no sabes es que dos horas antes, alguien llamó a tu compañía telefónica. Reportó tu línea como robada. Fue a una sucursal con una identificación falsa —pero con tus datos reales— y obtuvo un chip nuevo con tu número.
A las 3:47 de la mañana, mientras duermes, esa persona está recibiendo los códigos de verificación de tu banco. Los que te llegan por SMS cuando haces una transferencia.
Tres transferencias. Tres cuentas diferentes. A las 4:12 am, tu cuenta está vacía.
$127,000 pesos.
El fondo de emergencia. El ahorro para el enganche del departamento. Los $15,000 que te prestó tu hermana para “mientras junto lo del carro”. El dinero que ibas a usar para el viaje que llevas dos años planeando.
Todo.
Cuando despiertas y ves las notificaciones, tu primera reacción es pensar que es un error. Llamas al banco. Te dicen que las transferencias fueron “autorizadas” porque se verificaron con tu número de teléfono.
Tú les dices que no fuiste tú.
Ellos te dicen que su sistema dice que sí.
Levantas un reporte. Inicias un proceso. Te dicen que tardan de 45 a 90 días hábiles en investigar. Que no te pueden garantizar nada. Que probablemente tengas que ir a CONDUSEF.
El dinero ya cruzó tres bancos diferentes. Ya se retiró en efectivo en otra ciudad. Ya no existe.
Y tú, el que sabía de tecnología, el que no iba a caer en nada, estás sentado en la orilla de tu cama a las 6 de la mañana preguntándote cómo vas a pagar la renta del mes que viene.
El mensaje que sabe dónde duermes
Un viernes a las 11 de la noche, mientras cenas con tu familia, te llega un mensaje de WhatsApp desde un número con lada de otro estado:
“Buenas noches. Sé que vives en Calle Roble 234, colonia San Miguel. Sé que tu esposa Patricia trabaja en [nombre real de su empresa]. Sé que tu hija Valentina estudia en la secundaria técnica 47 y sale a las 2:30 pm.
No quiero problemas y tú tampoco. $50,000 pesos y esto se olvida. Tienes 24 horas. Si veo policías o si ignoras este mensaje, no habrá segunda oportunidad.”
Tu esposa te ve la cara y pregunta qué pasa. ¿Qué le dices?
¿Es real la amenaza? ¿Es alguien que realmente te está vigilando? ¿O es alguien que compró una base de datos por $500 pesos y está enviando el mismo mensaje a 5,000 personas esperando que el 1% pague por miedo?
No lo sabes. Y esa incertidumbre es precisamente el producto que están vendiendo.
Esa noche no duermes. Ni la siguiente. Consideras pagar solo para que pare. Tu esposa quiere irse a casa de su mamá. Tu hija no entiende por qué de pronto no la dejas caminar sola a la escuela.
Una semana después el mensaje no se repite. Probablemente era masivo. Probablemente ni siquiera saben quién eres realmente.
Pero el miedo que sentiste fue real. Y el daño a tu tranquilidad, también.
La pensión que se evapora
Tu abuelo tiene 78 años. Se llama José. Vive de su pensión del Bienestar: $3,000 pesos bimestrales que usa para sus medicinas de la presión, de la diabetes, y para “darse un gustito” comprando pan dulce los domingos.
Un día lo llaman.
“Don José, buenas tardes. Le llamamos del programa IMSS-Bienestar. Estamos verificando que su apoyo de este bimestre se haya dispersado correctamente. ¿Me puede confirmar su CURP?”
Tu abuelo, que lleva tres días esperando ese depósito, se pone nervioso. Sí, claro, dice. Y lo da.
“Perfecto, don José. Aquí veo que hubo un problema con la dispersión. Para corregirlo y que le caiga su dinero hoy mismo, necesito que me confirme los últimos cuatro dígitos de su tarjeta…”
Tu abuelo, que necesita ese dinero para la medicina que se le está acabando, coopera.
Dos horas después, su tarjeta está vacía. El depósito que sí había llegado —$3,000 pesos— fue retirado en un cajero de otra ciudad.
Cuando vas a visitarlo el domingo, te cuenta que “algo pasó con lo del Bienestar”. Que ya fue al banco pero no le supieron explicar. Que le dijeron que él autorizó el retiro.
Y lo peor es que tiene razón. Técnicamente, él lo autorizó. Sin saber lo que estaba haciendo, pero lo hizo.
¿Cómo le explicas que fue víctima de un fraude? ¿Cómo le dices que esos $3,000 pesos no van a regresar? ¿Cómo le quitas la vergüenza de sentirse un “viejo tonto”, como él mismo se dice mientras se le llenan los ojos de lágrimas?
VII. La anatomía del depredador
¿Sabes qué es lo más perturbador de todo esto?
Que nada de lo que describí requiere genialidad criminal. No hace falta ser un hacker sofisticado para ejecutar estos fraudes. Solo hace falta comprar información y seguir un guion.
Las bases de datos filtradas se venden en foros de internet por unos cuantos miles de pesos. A veces menos. A veces se regalan como “muestra” para atraer compradores a paquetes más grandes.
Y una vez que alguien tiene tu información, puede cruzarla. Si apareces en la base del SAT y en la del IMSS y en la del padrón electoral, ahora tienen una imagen completa de ti. Saben cuánto ganas aproximadamente. Saben si tienes propiedades. Saben tu historial. Saben si eres buen blanco.
Helen Keller escribió una vez: “La seguridad es mayormente una superstición. No existe en la naturaleza, ni los hijos de los hombres la experimentan. Evitar el peligro no es más seguro a largo plazo que exponerse a él.”
No te cuento esto para que vivas con miedo. Te lo cuento para que vivas con consciencia. El miedo paraliza. La consciencia prepara.
VIII. El espejo incómodo
Ahora quiero que hagas algo difícil.
Quiero que pienses en la persona más vulnerable de tu familia. La que menos sabe de tecnología. La que más confía en las instituciones. La que contestaría el teléfono y daría información porque “sonaban muy oficiales”.
¿Ya la tienes?
Esa persona está expuesta ahora mismo. Y probablemente no tiene idea.
Tú y yo sabemos que el SAT no llama para cobrar. Que los bancos no piden contraseñas. Que nadie regala dinero por WhatsApp.
Pero, ¿lo sabe tu mamá? ¿Lo sabe tu abuelo? ¿Lo sabe esa tía que te manda cadenas de “reenvía esto a 10 personas o tendrás mala suerte”?
Aquí es donde esto se vuelve colectivo.
Porque quizá tú estás leyendo esto y piensas “yo ya sé todo esto, yo no caería”. Y quizá tienes razón. Pero la fortaleza de una cadena se mide por su eslabón más débil. Y si tú eres el fuerte pero no proteges a los débiles de tu familia, la cadena se rompe igual.
Solo que no se rompe por ti. Se rompe por ellos. Y tú vas a estar ahí recogiendo los pedazos, preguntándote por qué no les advertiste antes.
IX. ¿Qué hacemos entonces?
Respira.
Sé que acabo de darte mucha información difícil de procesar. Sé que algunos de estos escenarios probablemente te pusieron ansioso. Esa era la intención —no de asustarte, sino de despertarte—.
Thomas Jefferson dijo: “El precio de la libertad es la eterna vigilancia.”
En el mundo digital, esto es más cierto que nunca. Pero la vigilancia no significa paranoia. Significa hábitos. Significa rituales de protección que se vuelven tan automáticos como lavarte las manos o ponerte el cinturón de seguridad.
Aquí está lo que necesitas hacer:
Para ti:
1. Cambia tu contraseña del SAT cada mes. Sí, es molesto. Sí, te vas a olvidar de la nueva. Pero es infinitamente más molesto que alguien entre a tu cuenta, cambie tu domicilio fiscal y se quede con tus devoluciones. Pon una alarma en tu teléfono para el día primero de cada mes: “Cambiar contraseña SAT”.
2. Activa la verificación en dos pasos en todo lo que puedas. Correo, banco, redes sociales. Sí, es un paso extra. Ese paso extra es una muralla.
3. Bloquea números desconocidos. Tu teléfono puede hacerlo automáticamente. Si es importante, dejarán mensaje. Si no dejan mensaje, no era importante. Y si era importante y no pueden contactarte, encontrarán otra forma.
4. Nunca, jamás, bajo ninguna circunstancia, uses el SAT en equipos públicos. Ni en el ciber. Ni en la laptop de tu amigo, Ni en la de tu hijo que sabrá que virus puede tener. Tu e.firma y tu contraseña son literalmente tu identidad fiscal completa. Tratarías con más cuidado tu credencial del INE.
5. La regla de oro de las llamadas: cuelga e investiga. Cualquier llamada —cualquiera— que te pida verificar datos, confirmar información, hacer un pago urgente, o te amenace con consecuencias si no actúas inmediatamente: cuelga. No discutas. No expliques. Cuelga. Luego, busca tú mismo el número oficial de la institución y llama para verificar.
6. Instala un antivirus real. No el gratuito que viene con la computadora. No el que te sale en pop-ups. Uno real, actualizado, que se ejecute constantemente.
7. Elimina la piratería de tu vida digital. Sé que el Office original es caro. Sé que el Photoshop cuesta un ojo de la cara. Pero ese programa crackeado, ese “activador”, ese archivo que bajaste de un foro ruso, cada uno de ellos es potencialmente un caballo de Troya. Prefiere alternativas gratuitas legales (LibreOffice, GIMP) antes que piratería. Tu información vale más que lo que te ahorraste.
Para los adultos mayores de tu familia:
Esta es tu tarea más importante. Porque ellos no van a leer este texto. Tú vas a tener que traducírselos.
1. Siéntate con ellos. No les mandes un mensaje. No les reenvíes este post. Siéntate físicamente con ellos, con calma, sin prisa, y explícales lo que está pasando. Sin alarmismo pero sin minimizar.
2. Configura sus teléfonos. Activa el bloqueo de llamadas desconocidas. Revisa sus aplicaciones. Asegúrate de que tengan antivirus.
3. Enséñales la regla de las tres palabras: “Yo no doy.” Cuando alguien llame pidiendo datos, la respuesta es siempre: “Yo no doy información por teléfono. Si necesita algo, mándeme un documento oficial.” Y cuelgan.
4. Establece una palabra clave familiar. Si alguien llama diciendo que eres tú y necesitas dinero urgente —secuestro virtual—, que pregunten la palabra clave. Una palabra que solo la familia sepa. Algo absurdo que nadie adivinaría. “¿Cuál es la palabra?” Si no la saben, cuelgan.
5. Revisa sus estados de cuenta. Ellos probablemente no notan un cargo de $150 pesos que no reconocen. Tú sí. Hazlo un hábito mensual.
Si eres contador o manejas información fiscal de otros:
Tu responsabilidad se acaba de multiplicar.
Ya no eres solo quien lleva la contabilidad. Eres el custodio de la identidad fiscal de cada uno de tus clientes. Cada RFC que guardas en tu computadora, cada e.firma que tienes archivada, cada contraseña que manejas, es una puerta a la vida financiera de una persona que confió en ti.
Protege esos accesos como si tu reputación dependiera de ello. Porque depende. Un solo hackeo a tu equipo puede exponer a decenas de familias.
Antivirus actualizado. Contraseñas únicas. Respaldos encriptados. Computadora exclusiva para trabajo fiscal. No es paranoia. Es profesionalismo.
X. El tiempo corre
Quiero que entiendas algo importante sobre el tiempo.
El hackeo ya ocurrió. Los datos ya fueron extraídos. Las bases de datos ya están circulando. Esto no es una advertencia sobre algo que podría pasar. Es información sobre algo que ya pasó.
Lo que hagamos en las próximas semanas y meses determina únicamente una cosa: qué tan fáciles o difíciles somos como blancos.
Los criminales, como cualquier depredador, buscan presas fáciles. No quieren complicaciones. Si tu información está protegida, si tus familiares están alertados, si los intentos de fraude encuentran resistencia, van a buscar a alguien más.
No podemos evitar que nuestros datos estén allá afuera. Pero sí podemos construir murallas alrededor de lo que queda.
XI. El llamado
Marcus Aurelius escribió en sus Meditaciones: “Nunca estimes como algo de valor aquello que te haga romper tu palabra o perder tu dignidad.”
Hoy te invito a que estimes como algo de valor tu tranquilidad. La de tu familia. La de tus padres. La de tus abuelos.
Protegerla va a requerir esfuerzo. Va a requerir conversaciones incómodas. Va a requerir cambiar hábitos que llevas años arrastrando. Va a requerir tiempo.
Pero créeme: es infinitamente menos doloroso invertir ese tiempo ahora que invertirlo después, cuando estés en el banco tratando de demostrar que tú no pediste ese crédito, o en el Ministerio Público levantando un acta, o sosteniendo la mano de tu mamá mientras llora porque le robaron sus ahorros.
La prevención siempre, siempre, es más barata que la cura.
XII. Comparte esto
No te pido que compartas este texto porque yo lo escribí. Te pido que lo compartas porque alguien en tu vida necesita leerlo y no sabe que lo necesita.
Ese amigo que cree que “esas cosas no le pasan a él”. Esa prima que todavía usa la misma contraseña para todo. Ese tío que contesta todas las llamadas y le cuenta su vida a quien sea. Esa vecina que siempre te pide ayuda con “cosas de la computadora”.
Compártelo con ellos. Si no quieren leerlo completo, resúmeles los puntos importantes. Si no te creen, no insistas, pero al menos habrás plantado la semilla.
Y si dentro de tres meses alguien te llama llorando porque cayó en un fraude, al menos podrás decir que lo intentaste.
XIII. Un último pensamiento
Hay un proverbio japonés que dice: “El clavo que sobresale es el que recibe el martillazo.”
En ciberseguridad, esto funciona al revés. El clavo que sobresale —el que tiene mejores defensas, el que no cae en fraudes, el que cuelga las llamadas sospechosas— ese clavo no recibe el martillazo. El martillazo va para el clavo de junto, el que estaba distraído.
No tienes que ser perfecto. Solo tienes que ser más difícil que el promedio. Y el promedio, lamentablemente, es muy, muy fácil.
XIV. Cierre
Llegamos al final de esta conversación. Si llegaste hasta aquí, gracias por tu tiempo. Gracias por tu atención. Sé que fue largo. Sé que fue intenso. Espero que haya valido la pena.
Ahora depende de ti qué haces con esta información.
Puedes cerrar esta ventana y seguir con tu día, pensando “qué interesante” pero sin cambiar nada.
O puedes tomar acción hoy. Cambiar una contraseña. Hacer una llamada a tus papás. Configurar un teléfono. Tener una conversación difícil.
La decisión es tuya.
Solo recuerda: los hackers ya hicieron su parte. La pregunta es si nosotros vamos a hacer la nuestra.
¿Sientes que necesitas orientación personalizada para protegerte a ti o a tu familia? ¿Tienes un caso específico que no sabes cómo manejar? ¿Quieres que alguien te guíe paso a paso?
Escríbeme. Estoy para ayudarte.
Con cuidado y con cariño,
Hermano Benjamín
Te puede interesar
- ¿Y si ya te hackearon? Lo que nadie te dice sobre tu seguridad digital
- La Inteligencia Artificial no te va a sustituir. Tu mediocridad sí.
- 5 Cosas que No Debes Hacer Después de Iniciarte en la Masonería
- Los Agentes de IA: El Nuevo Aprendiz en la Construcción del Futuro
- El pez que culpaba a la pecera
