Ceremonias de alto riesgo

Una ceremonia es la secuencia completa con la que el usuario confirma una acción importante. No es solo pedir un OTP: es mostrar qué se está aprobando, introducir fricción deliberada donde importa y dejar una traza auditable.

Vincular código y acción

El mensaje debe describir la acción: «Código 482913 para transferir $350.000 a cuenta terminada en 4471». Si el estafador convence a la víctima de dictar el código, al menos el texto le cuenta lo que está autorizando. Y el código debe validar solo esa operación, con ese monto y ese destino.

Fricción deliberada

• Período de enfriamiento para destinatarios nuevos.
• Notificación por un segundo canal al completar la acción.
• Ventana para revertir cambios de correo o teléfono.
• Factor fuerte adicional (passkey, biometría en app) para montos altos.

Auditoría

Guarda quién, qué, cuándo, desde qué dispositivo y con qué señales de riesgo se aprobó cada acción. Cuando llegue un reclamo, esa traza es la diferencia entre resolver en horas o en semanas.

La notificación por un segundo canal es barata de implementar y de alto impacto: si el OTP viaja por SMS, confirma la acción completada por una app de chat o correo. Si el atacante controla el SMS por un SIM swap, probablemente no controla también el correo de la víctima, y esa notificación le da a la persona real una oportunidad de reaccionar a tiempo.

Para destinatarios nuevos en transferencias, un período de enfriamiento de unas horas antes de habilitar montos altos reduce drásticamente el fraude de ingeniería social, porque rompe la urgencia que el estafador construye durante la llamada. La fricción incomoda al 100% de los usuarios legítimos para frenar al pequeño porcentaje que está siendo manipulado en ese momento.

Simulando la ceremonia