Pese a que la joven mintió con respecto a su edad, Discord la identificó como un usuario de entre 13 y 17 años
Mentir en Internet es una práctica más común de lo habitual; de hecho, me atrevería a decir que todos lo hemos hecho alguna vez. Pero es un riesgo, no solo por las consecuencias legales que conlleva si te pillan, sino porque puede dar lugar a vulnerabilidades en seguridad, como lo que le ocurrió a un padre y su hija, que quería usar Discord pese a ser menor de edad, y creo una cuenta diciendo que era mayor de 18 cuando sólo tenía 12 años.
Peor aún es el hecho de que, precisamente por esa mentirijilla para poder usar Discord antes, el propio servicio técnico de la App no pudiera hacer -o no quisiera según se mire- nada ante un problema serio: el hackeo de la cuenta de la joven. Lo que llevó a su padre a una verdadera odisea de legalismos y sesiones para solventarlo. Y de no ser por una conocida publicación habrían perdido.
Una mentira que expuso una vulnerabilidad de Discord
Mencionar que este suceso se conoce gracias a la web Ars Technica, pero en este caso no es solo que se hicieran eco del suceso, sino que jugaron un papel activo en su resolución. El caso es que la joven estuvo usando Discord sin problemas ni restricciones de edad al decir que era mayor durante la creación de la cuenta durante un tiempo, pero cuando cumplió 13 tuvo un serio problema: fue víctima de un ataque de phishing. Un supuesto mensaje del soporte oficial de la aplicación hizo que desvelara sus datos a un enlace fraudulento.
Al poco, su cuenta había sido hackeada, las medidas de seguridad adicionales que no aplicó se activaron, y el usurpador tenía acceso a todos los contenidos que tenía ella en Discord y a su lista de amistades, haciendo que el número potencial de víctimas del ladrón de cuentas aumentara.
Su padre, Brad Frey, contactó con el servicio técnico para intentar resolver la situación, pero lo que no se esperaba es que la aplicación se lo pusiera más difícil todavía: Discord le pedía que reportara el problema desde la propia cuenta comprometida; algo imposible considerando que el problema principal es que no podían acceder a la cuenta. Repetidos intentos de contacto con el soporte de la app derivaron en bucles como este y en tickets cerrados sin resolución. Lo peor es que el ladrón de la cuenta había intentado repetir la jugada con los contactos de su hija. Pero Discord seguía sin mover un dedo como quien dice.
La intervención de una publicación que salvó la situación
Frey sí que pudo acceder a los datos asociados a la cuenta, y descubrió que, pese a que su hija había dicho que era mayor de edad, el sistema la había clasificado internamente como alguien de entre 13 y 17 años, aunque seguía tratándola como una adulta. Pensó que si demostraba ese punto, Discord quizás modificaría la cuenta e intervendría para devolverles el control. No fue así. Por suerte, uno de los actores a los que Brad Frey acudió en busca de ayuda fue la web Ars Techinca, la cual medió en el problema y consiguió que se recuperara el control por parte de la propietaria original.
Lo irónico del caso es que, aunque es cierto que la joven cometió una infracción al mentir sobre su edad para usar Discord, el servicio de atención al cliente tampoco estuvo a la altura. Las dificultades del padre para intentar recuperar la cuenta (mediante credenciales oficiales y otros documentos que atestiguan que su hija era quien decía ser) demuestran que un sistema pensado para evitar abusos terminó siendo incapaz de adaptarse a un caso legítimo.
La moraleja de la historia es que, aparte de que siempre es mejor no mentir, Discord (y por extensión en muchos otros programas) el Soporte para el Usuario en forma de sistemas digitales o automatizados es a la larga insuficiente para detener un caso tan común de phishing y que de haber sido atendidos por un ser humano, no es que la solución hubiera sido más sencilla, ¿pero más ágil y aportando alternativas a las posibles soluciones? Por descontado.
Imagen de portada: Phxtosene | Eneas (vía Pexels)
Ver todos los comentarios en https://www.3djuegos.com
VER 0 Comentario