Tesla llama a revisión a casi medio millón de sus coches en Estados Unidos por problemas de seguridad

Tesla llama a revisión a casi medio millón de sus coches en Estados Unidos por problemas de seguridad

Tesla ha vivido un 2021 sensacional en ventas y en revalorización de su acción y su capitalización bursátil, que ya supera el billón de dólares, pero cierra este gran año con una noticia amarga: según cuenta Reuters, ha tenido que llamar a revisión a más de 475.000 propietarios de sus coches en Estados Unidos, que tendrán que pasar por el servicio técnico para arreglar un problema potencial en sus vehículos.

En concreto, 356.309 Model 3 fabricados desde 2017 y 119.009 Model S fabricados desde 2014 forman parte de este recall anunciado por la Administración Nacional de Seguridad del Tráfico en Carreteras (NHTSA, por sus siglas en inglés), casualmente una cifra combinada similar al medio millón de coches que vendió Tesla en 2020, una comparación que deja entrever la magnitud del problema.


Leer más

Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido

Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido

A principios de diciembre, una comida de Navidad entre sanitarios de un hospital malagueño acabó ocasionando un brote de más de 70 contagiados. Según estos sanitarios, acudieron a la comida tras hacerse un test de antígenos y dando todos resultado negativo. Sin embargo, unos días empezaron a sucederse los positivos confirmados.

Este ejemplo puede ilustrar cómo hacerse un test de antígenos puede no ser una garantía, sobre todo si lo hacemos en el momento equivocado, cuando puede ser contraproducente, ya que es posible que nos lo hagamos con antelación dando resultado negativo... pero se transforme en positivo unos días después, cuando asistamos a una cena con otras personas no-convivientes, incluso aunque nos autoconfinemos los días previos.

Contando los días para el test de antígenos

Covid Y Tests 001

El riesgo principal está en los primeros días tras el contagio. En ese momento ya somos portadores del virus, pero no han aparecido síntomas y la carga viral es reducida, a un nivel que ni una PCR ni un test de antígenos permite detectar la positividad. Por eso es posible que aunque nos hagamos un test de antígenos comprado en farmacia y el resultado sea negativo, todavía estemos en esos primeros días tras el contagio, y poco después empecemos a experimentar los primeros síntomas (tos seca, fiebre, dolor muscular...) o a ser capaz de transmitir el virus aunque seamos asintomáticos.

La capacidad de contagiar tiene sus días pico en la primera semana desde que empezamos a experimentar síntomas, tras los días de incubación. Antes, durante el principio de la incubación, no es transmitible ni detectable por test alguno. A partir del séptimo día con síntomas el riesgo de contagio disminuye, y a partir del décimo día es todavía más bajo (aunque todavía viable). En vacunados, sobre todo de pauta completa, la posibilidad de experimentar síntomas, especialmente si son graves, desciende. Pero siguen pudiendo ser contagiados, y contagiar a otros.

¿CUÁNDO me haría yo un (auto)test de antígenos?
(*Los valores son aproximados y tienen en cuenta lo que estoy leyendo sobre la variante delta.)

🤯1) Si tuviera síntomas, aunque fueran leves.
(Aunque no es fácil distinguir los síntomas covid de otros síntomas de enferm comunes)

— Maria I. Tapia (@mariaitapia) July 30, 2021

En caso de contactos estrechos con positivos o sospechas de haber podido ser contagiado (por haber estado en un contexto de riesgo, como junto a una multitud sin mascarilla durante horas en un espacio cerrado), un test de antígenos no podría decirnos con cierta fiabilidad si estamos contagiados o no hasta el tercer o cuarto días tras el contacto, y hasta diez días después. En el caso de no haber tenido contactos estrechos o estar expuestos a situaciones de riesgo, si experimentamos síntomas compatibles con COVID, no tendríamos que esperar, ya que en ese caso un test de antígenos sí podría detectar el virus.

Una posible situación de cara a navidades es la de hacerse un test de antígenos para poder cenar en familia en Nochebuena con el menor riesgo de contagio posible. Esto tiene sentido (en parte) si nos hacemos el test con la menor antelación posible, casi antes de la reunión familiar, y si no vamos a convivir con ellos en los días posteriores. En ese caso quizás lleguemos a Nochebuena en fase de incubación, sin capacidad de contagiarles, pero pocos días después sí la tengamos, aunque seamos asintomáticos. También hay que tener en cuenta que los tests de antígenos, de autodiagnóstico domiciliario, pueden no ser del todo bien realizados, y por tanto dar un falso negativo, además de ser menos sensibles que las PCR, el método estándar que no está disponible para autodiagnóstico. De hecho, la exigencia de la sensibilidad del 90% que exige la Unión Europea para los tests de antígenos no incluye a estos autotest.

Los resultados de estos tests de antígenos, o de pruebas PCR en el caso de asistir a un centro de salud indican:

  • PCR positiva: portador del virus, muy probablemente contagioso.
  • PCR negativa: no estamos en fase de contagio, pero quizás sí lo estemos incubando.
  • Antígenos positivo: portador del virus y contagioso.
  • Antígenos negativo: no contagioso, aunque posible portador del virus.

El resultado de antígenos negativo tampoco es garantía de ausencia de riesgo, ya que como decíamos, su menor sensibilidad respecto a las PCR hace posible que sí haya presencia de proteínas del virus, solo que a un nivel que no puede detectar.

Y aquí la tabla de nuestro compañero Javier Jiménez con el detalle de cada uno de los tests, incluyendo los tests de anticuerpos, que no sirven para detectar si estamos infectados.

PCR

Antígenos

Anticuerpos

¿Detectan si estamos infectados?

No

¿Detectan si hemos superado el COVID-19?

No

No

No

¿Detectan si tenemos anticuerpos?

No

No

¿Qué significa un resultado positivo?

Posible infección activa

Posible infección activa

Posible exposición al virus

¿Cómo se recogen las muestras?

Nasofaríngeas, orofaríngea, nasal, salival, etc

Nasofaríngeas, orofaríngea, nasal, salival, etc

Sangre, plasma o suero

¿Hay en formato autodiagnóstico?

No

¿Cómo se procesan?

En el laboratorio

En el lugar de recogida de las muestras o en el domicilio (autodiagnóstico)

En el laboratorio, en el lugar de recogida de las muestras o en el domicilio (autodiagnóstico)

-
La noticia Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido

Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido

A principios de diciembre, una comida de Navidad entre sanitarios de un hospital malagueño acabó ocasionando un brote de más de 70 contagiados. Según estos sanitarios, acudieron a la comida tras hacerse un test de antígenos y dando todos resultado negativo. Sin embargo, unos días empezaron a sucederse los positivos confirmados.

Este ejemplo puede ilustrar cómo hacerse un test de antígenos puede no ser una garantía, sobre todo si lo hacemos en el momento equivocado, cuando puede ser contraproducente, ya que es posible que nos lo hagamos con antelación dando resultado negativo... pero se transforme en positivo unos días después, cuando asistamos a una cena con otras personas no-convivientes, incluso aunque nos autoconfinemos los días previos.

Contando los días para el test de antígenos

Covid Y Tests 001

El riesgo principal está en los primeros días tras el contagio. En ese momento ya somos portadores del virus, pero no han aparecido síntomas y la carga viral es reducida, a un nivel que ni una PCR ni un test de antígenos permite detectar la positividad. Por eso es posible que aunque nos hagamos un test de antígenos comprado en farmacia y el resultado sea negativo, todavía estemos en esos primeros días tras el contagio, y poco después empecemos a experimentar los primeros síntomas (tos seca, fiebre, dolor muscular...) o a ser capaz de transmitir el virus aunque seamos asintomáticos.

La capacidad de contagiar tiene sus días pico en la primera semana desde que empezamos a experimentar síntomas, tras los días de incubación. Antes, durante el principio de la incubación, no es transmitible ni detectable por test alguno. A partir del séptimo día con síntomas el riesgo de contagio disminuye, y a partir del décimo día es todavía más bajo (aunque todavía viable). En vacunados, sobre todo de pauta completa, la posibilidad de experimentar síntomas, especialmente si son graves, desciende. Pero siguen pudiendo ser contagiados, y contagiar a otros.

¿CUÁNDO me haría yo un (auto)test de antígenos?
(*Los valores son aproximados y tienen en cuenta lo que estoy leyendo sobre la variante delta.)

🤯1) Si tuviera síntomas, aunque fueran leves.
(Aunque no es fácil distinguir los síntomas covid de otros síntomas de enferm comunes)

— Maria I. Tapia (@mariaitapia) July 30, 2021

En caso de contactos estrechos con positivos o sospechas de haber podido ser contagiado (por haber estado en un contexto de riesgo, como junto a una multitud sin mascarilla durante horas en un espacio cerrado), un test de antígenos no podría decirnos con cierta fiabilidad si estamos contagiados o no hasta el tercer o cuarto días tras el contacto, y hasta diez días después. En el caso de no haber tenido contactos estrechos o estar expuestos a situaciones de riesgo, si experimentamos síntomas compatibles con COVID, no tendríamos que esperar, ya que en ese caso un test de antígenos sí podría detectar el virus.

Una posible situación de cara a navidades es la de hacerse un test de antígenos para poder cenar en familia en Nochebuena con el menor riesgo de contagio posible. Esto tiene sentido (en parte) si nos hacemos el test con la menor antelación posible, casi antes de la reunión familiar, y si no vamos a convivir con ellos en los días posteriores. En ese caso quizás lleguemos a Nochebuena en fase de incubación, sin capacidad de contagiarles, pero pocos días después sí la tengamos, aunque seamos asintomáticos. También hay que tener en cuenta que los tests de antígenos, de autodiagnóstico domiciliario, pueden no ser del todo bien realizados, y por tanto dar un falso negativo, además de ser menos sensibles que las PCR, el método estándar que no está disponible para autodiagnóstico. De hecho, la exigencia de la sensibilidad del 90% que exige la Unión Europea para los tests de antígenos no incluye a estos autotest.

Los resultados de estos tests de antígenos, o de pruebas PCR en el caso de asistir a un centro de salud indican:

  • PCR positiva: portador del virus, muy probablemente contagioso.
  • PCR negativa: no estamos en fase de contagio, pero quizás sí lo estemos incubando.
  • Antígenos positivo: portador del virus y contagioso.
  • Antígenos negativo: no contagioso, aunque posible portador del virus.

El resultado de antígenos negativo tampoco es garantía de ausencia de riesgo, ya que como decíamos, su menor sensibilidad respecto a las PCR hace posible que sí haya presencia de proteínas del virus, solo que a un nivel que no puede detectar.

Y aquí la tabla de nuestro compañero Javier Jiménez con el detalle de cada uno de los tests, incluyendo los tests de anticuerpos, que no sirven para detectar si estamos infectados.

PCR

Antígenos

Anticuerpos

¿Detectan si estamos infectados?

No

¿Detectan si hemos superado el COVID-19?

No

No

No

¿Detectan si tenemos anticuerpos?

No

No

¿Qué significa un resultado positivo?

Posible infección activa

Posible infección activa

Posible exposición al virus

¿Cómo se recogen las muestras?

Nasofaríngeas, orofaríngea, nasal, salival, etc

Nasofaríngeas, orofaríngea, nasal, salival, etc

Sangre, plasma o suero

¿Hay en formato autodiagnóstico?

No

¿Cómo se procesan?

En el laboratorio

En el lugar de recogida de las muestras o en el domicilio (autodiagnóstico)

En el laboratorio, en el lugar de recogida de las muestras o en el domicilio (autodiagnóstico)

-
La noticia Hacerse un test de antígenos antes de cenar en familia en Nochebuena: estos son los plazos y situaciones que has de conocer para que tenga sentido fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Estas son las autonomías en las que es obligatorio pedir el pasaporte COVID para entrar a restaurantes o discotecas

Estas son las autonomías en las que es obligatorio pedir el pasaporte COVID para entrar a restaurantes o discotecas

Galicia fue la primera comunidad autónoma que propuso exigir el certificado de vacunación, después conocido como "pasaporte COVID", para poder acceder a la hostelería. Fue en agosto, cuando ni siquiera habíamos llegado al objetivo inicial del 70% de la población española vacunada de pauta completa.

Tras algunos obstáculos judiciales, esta medida quedó en desuso, hasta que en noviembre, vistos los repuntes de casos (con efectos mitigados gracias a las vacunas), Galicia la reimplantó extendiéndola a otros entornos como los hospitales y otros lugares de ocio y encuentro social como puntos con especial riesgo de contagio. Y ahora, encarando las semanas de Navidad, cada vez más comunidades han ido sumándose a esta medida. Aunque no todas. Once autonomías ya están pidiendo este certificado para el acceso a la hostelería, cinco no lo van a hacer, y una, Asturias, no ha dado el paso pero tampoco lo ha descartado todavía.

Todo esto en un contexto marcado por el repunte de casos y los mayores de 60 años recibiendo la tercera dosis, Sanidad decidiendo si los mayores de 40 también empiezan a recibir esta dosis de refuerzo, y los niños de entre 5 y 11 años empezando con su pauta a partir del 15 de diciembre tras quedarse fuera en la campaña que fue de enero a septiembre.

Hostelería, ocio nocturno, gimnasios, hospitales...

Este es el listado completo de las autonomías españolas y la obligatoriedad de mostrar el pasaporte COVID en función del tipo de establecimiento al que se quiera acceder. La división entre quienes lo quieren y quienes no queda, curiosamente, casi calcada a la división entre autonomías costeras o centrales.

  • Andalucía. Obligatorio en hospitales y residencias, tanto en visitas como en acceso a urgencias y consultas. Solicitada la ampliación a la hostelería y el ocio nocturno.
  • Aragón. Obligatorio en gimnasios, ocio nocturno, hostelería y restauración, residencias, celebraciones y grandes eventos. Para acceder a establecimientos con aforos de 50 personas o más también sirve una PCR negativa de las últimas 72 horas, o un test de antígenos de las últimas 48.
  • Principado de Asturias. No es necesario de momento, pero sigue estudiándose para el futuro.
  • Islas Baleares. Obligatorio en residencias, ocio nocturno y restauración con aforos de 50 personas o más. También sirve una prueba negativa de COVID o certificar haber pasado la enfermedad.
  • Islas Canarias. Obligatorio en restauración siempre que la isla en cuestión se encuentre en nivel 2 de alerta.
  • Castilla y León. No se solicita.
  • Castilla-La Mancha. No se solicita.
  • Cataluña. Obligatorio en gimnasios, residencias y restauración.
  • Comunidad Valenciana. Obligatorio en residencias, hospitales, restauración y ocio nocturno con aforos de más de 50 personas. En estudio la posibilidad de ampliarlo a más lugares.
  • Extremadura. No se solicita.
  • Galicia. Obligatorio en hospitales (tanto como visita como acompañante de un enfermo), ocio nocturno y albergues con plena ocupación. También en cafeterías, pero solo a partir de las 21:00 h. En estudio la posibilidad de ampliarlo a cines, eventos multitudinarios en interior, y gimnasios.
  • Comunidad de Madrid. No se solicita.
  • Región de Murcia. Obligatorio en establecimientos de ocio nocturno que no tengan restricciones de aforo.
  • Comunidad Foral de Navarra. Obligatorio en ocio nocturno y restauración. En estudio una posible ampliación a otros ámbitos, como el residencial.
  • País Vasco. Obligatorio en salas de ocio cerradas y espectáculos culturales, gimnasios y polideportivos, hostelería, residencias, hospitales, y prisiones.
  • La Rioja. No se solicita.
  • Ceuta. No se solicita.
  • Melilla. No se solicita.

Cómo solicitar el pasaporte COVID

El pasaporte COVID, también llamado Certificado Digital COVID, se puede descargar en PDF siguiendo unos pasos sencillos desde la web del Ministerio de Sanidad tras identificarse. Esto permite conseguir un documento en PDF que puede ser impreso o llevado en el móvil.

Sin embargo, también es posible descargarlo directamente a la cartera de nuestro móvil siguiendo unos pasos alternativos. Su validez es exactamente la misma, solo que en lugar de llegar a nuestro smartphone como un archivo suelto, se integra en Apple Wallet, Google Pay, Samsung Pay o cualquier otra plataforma que use nuestro móvil, junto a las tarjetas de débito, entradas, etc, lo cual es bastante más cómodo.

-
La noticia Estas son las autonomías en las que es obligatorio pedir el pasaporte COVID para entrar a restaurantes o discotecas fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Expuestos al SIM swapping: es hora de subir el listón de seguridad al conceder duplicados de tarjeta

Expuestos al SIM swapping: es hora de subir el listón de seguridad al conceder duplicados de tarjeta

La digitalización, el avance tecnológico y el paso de los años en general han ido configurando un escenario en el que nuestro teléfono móvil es la identificación última para que multitud de servicios confirmen que somos quienes decimos ser. El DNI electrónico lleva con nosotros desde 2006 y sigue sin ser nada parecido a algo sencillo y universal con lo que identificarnos digitalmente. Hasta tenemos el servicio CL@VE para identificarnos con nuestro smartphone. A falta de tarjeta, bueno es el móvil.

Este escenario, bastante cómodo y conveniente, tiene un lado perverso: dejarnos en manos del móvil hace que cualquiera que tome su control puede hacerse pasar por nosotros. Y no hace falta que sea físicamente, basta con tener una SIM asociada a nuestro número. Y ese es posiblemente el eslabón más débil de la cadena. Donde entra el SIM swapping.

Una SIM con nuestro número = vía libre en nuestro banco

El paso de los años también nos ha dejado casos de pesadilla en los que una persona cualquiera de pronto se quedaba sin cobertura, sin línea activa (la antesala del horror), para descubrir poco después que su cuenta bancaria se había quedado a cero.

El empleado de tienda de operadora, el eslabón más débil ante el SIM swapping

Todas estas historias tienen como epicentro del mal el momento en que alguien se hace pasar por nosotros, normalmente en una tienda física de la operadora en cuestión. Un empleado de la misma es quien debe cerciorarse de que el DNI presentado es auténtico y la persona que lo entrega coincide con la que aparece en la foto del documento, pero en la práctica, en algunas ocasiones, este control falla.

Una vez el usurpador de identidad tiene acceso a una SIM asociada a nuestro teléfono móvil, y ya conoce nuestro DNI, tiene vía libre para acceder a nuestra banca digital pidiendo el restablecimiento de la contraseña, vía SMS. El SMS como principio y como final.

La intersección entre la seguridad y nuestro teléfono móvil ha pasado por varias fases. El 11-M fue el detonante para empezar a exigir identificar vía DNI a cualquier persona que quisiera dar de alta un número de teléfono, luego la implantación masiva del móvil dio alas a los bancos para empezar a reemplazar las ya extintas tarjetas de coordenadas por los SMS de verificación. El auge del SIM swapping en los últimos años debería haber servido para empezar a requerir protocolos de seguridad mucho más fuertes a la hora de duplicar tarjetas SIM. Tratar este trámite como lo que es: una gestión que si no se hace de manera exhaustiva, cotejando el rostro del documento con la misma precisión que en un control fronterizo ruso, puede desembocar en usurpaciones de identidad que a su vez desemboquen en robos y otros actos delictivos graves.

En 2022, la AEPD (Agencia Española de Protección de Datos) multó a las cuatro grandes operadoras españolas por no haber protegido con la suficiente diligencia los datos personales de sus clientes y no haber aplicado los mecanismos necesarios para comprobar la identidad del titular que estaba solicitando una tarjeta SIM. Movistar tuvo que pagar 900.000 euros, Orange, 700.000; MásMóvil 200.000 y Vodafone 3.940.000.

En el caso de esta última, la operadora británico señaló como culpables a los delincuentes y a sus empleados por haber cometido fallos humanos, pero la AEPD entendió que la empresa actuó de forma negligente al tomar medidas correctoras únicamente cuando la investigación comenzó.

Las consecuencias fueron transferencias desde su cuenta bancaria o envíos de dinero mediante Bizum por cantidades de hasta 30.000 euros (hasta 500 en el caso de Bizum) y obtención de préstamos por hasta 43.000 euros a nombre de otra persona.

A raíz de aquello, varias operadoras decidieron tomar medidas de la mano del ente sancionador: la AEPD aprobó la creación de un 'Código de conducta de autocontrol para el tratamiento de datos en la actividad publicitaria' al que se han adherido Movistar, Tuenti, O2, Orange, Jazztel, Amena, Simyo, Vodafone, Lowi, Ono, Másmóvil, Yoigo, Lebara, Llamaya, Happy Móvil y Pepephone; todas ellas de forma voluntaria... pero vinculante. No obstante, este código de conducta, que entra en vigor el 28 de enero de 2023, está encaminado a que un cliente pueda ser atendido rápidamente por asuntos ocurridos durante el último año y hayan sido reclamados, pero sin que hayan llegado todavía a juicio.

Medidas post-sanciones

¿Qué han hecho las operadoras en materia de prevención del SIM swapping desde aquellas sanciones? Desde Másmóvilnos indican que han introducido grupos de gestión de los cambios de SIM especializados dependientes directamente del Departamento de Prevención del Fraude, que dan soporte en horario 24/7 y analizan dicho proceso y cualquier patrón del mismo que se salga del patrón establecido.

"Existen otra serie de medidas desde el punto de vista de IT, así como mejoras de procesos en cuanto al refuerzo de la seguridad, que debido a la necesidad de confidencialidad de las mismas para asegurar su efectividad, preferimos mantener a nivel interno y no darles publicidad", indica la propietaria de Yoigo o Pepephone. "Todo ello ha dado como resultado un exhaustivo control del proceso de cambio de SIM en todos nuestros canales y a minimizar al máximo cualquier práctica potencialmente fraudulenta relativa al SIM swapping, considerando óptimos los resultados obtenidos con las medidas implantadas".

Desde Orange, operadora que está en trámites de ser comprada por Másmóvil logrando erigirse así en la primera teleco nacional por número de líneas móviles como de fibra y ADSL, aunque no por facturación, explican que trabajan activamente en prevenir riesgos en cuanto a usurpación de identidad, y añaden una medida concreta, la solución "SIM Swap", "que permite conocer la fecha de actualización de la SIM, un dato relevante para determinar el posible riesgo de que sus clientes hayan sido víctimas de una usurpación", dicen desde la teleco francesa.

¿Qué dicen en Telefónica? "Movistar ha adoptado diversas medidas para prevenir el fraude por SIM swapping. Hemos dotado a nuestros sistemas y aplicaciones de controles de seguridad que prevendrán y/o detectarán malos usos derivados de prácticas fraudulentas de SIM Swapping. Además, estamos mejorando todos nuestros procesos y canales de atención para que las operaciones que nuestros clientes realicen a través de ellos cada vez sean más seguras". Desde Xataka también contactamos con Vodafone de cara a obtener sus declaraciones, sin haber obtenido respuesta.

Mejores herramientas que los SMS o una doble verificación humana para pedir un duplicado

Los entornos bancarios, que suelen llevar la delantera en cuanto a seguridad, vieron cristalizar el último paquete de medidas en torno a la verificación de la identidad con PSD2, la directiva de servicios de pago de segunda generación que entró en vigor en 2019. No estaría mal algo similar en el sector de las telecomunicaciones: una estrategia que sirva para anular o al menos complicar mucho más el SIM swapping, uno de los grandes males de nuestros días, una lotería macabra que a quien le toca le cuesta como mínimo unos días malos, y quizás muchos euros perdidos por el camino, cuando no tener que hacer frente durante mucho tiempo a procesos judiciales para resolver préstamos no solicitados.

En este sentido, una práctica ajena a las telecos pero que facilita enormemente el SIM swapping es la de solicitar una foto del DNI para cualquier transacción online, incluyendo operaciones de compraventa de productos de segunda mano. En algunos casos, la intención última del vendedor no es vender el producto, sino conseguir el DNI de algún incauto, para lo que se puede ayudar incluso de poner un precio demasiado barato para el producto en cuestión. Algo que facilita su venta rápida y disuade al comprador de hacer demasiadas preguntas o ponerse pejiguero.

Tampoco estaría de más, volviendo a las telecos, apoyarse en un proceso más seguro que los SMS como método de autenticación de la identidad. Herramientas de autenticación en dos pasos, como Google Authenticator (Microsoft, Apple y muchos otros también tienen las suyas propias), pueden ser un gran punto de partida. Algo que no sea tan pasivo como recibir un SMS sin más.

Otra idea: crear la opción de añadir más de un titular a una línea. O un titular y un autorizado, como en las cuentas bancarias, y que sea necesario una doble validación para algo tan delicado como un duplicado de SIM. Al menos respondiendo telefónicamente y dando datos sobre la línea que confirmen que el autorizado también es quien dice ser.

Una práctica, por cierto, que también serviría para agilizar ciertos trámites, como un cambio de tarifa o una portabilidad, a personas que no se defienden bien en entornos así, como algunas personas mayores o gente impedida que no puede salir de casa. La doble verificación humana también podría ser por parte del operador, del personal responsable de hacerla en tienda, si bien esto podría complicarse en muchas tiendas de un solo empleado por turno o donde el socio se autoemplea en solitario. Será por ideas y posibilidades.

En definitiva, avances que hagan más segura nuestra línea móvil. Sobre todo ahora que llevamos años viendo los estragos que puede causar un duplicado de SIM que cae en las manos equivocadas.

Imagen: CC

-
La noticia Expuestos al SIM swapping: es hora de subir el listón de seguridad al conceder duplicados de tarjeta fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Edge y Safari ganan terreno a Chrome en escritorio: los navegadores de Microsoft y Apple crecen, Google lleva dos años cayendo

Edge y Safari ganan terreno a Chrome en escritorio: los navegadores de Microsoft y Apple crecen, Google lleva dos años cayendo

Los años diez comenzaron para los navegadores de escritorio con Internet Explorer dominando y Firefox siendo un duro competidor, con cuotas de mercado superiores al 30% en sus buenos tiempos. Terminaron con Internet Explorer en modo error 404: pesadilla not found, con Chrome reemplazando el espacio que dejó libre el infausto navegador de Microsoft y liderando con más holgura todavía... y con Firefox venido a menos.

Ahora, 2021 va a cerrarse como el segundo año consecutivo en el que, por primera vez en muchas lunas, Chrome retrocede y pierde cuota de mercado. Nada demasiado preocupante para quien sigue siendo el rey sin discusión, pero ya son tres puntos menos en dos años.

De cada 10 usuarios, 7 usan Chrome, 1 usa Firefox, otro Safari, y otro Edge

Navegadores 001

En este tiempo, Firefox no ha sido quien ha capitalizado la caída de Chrome. Al revés. Ni un solo año de de la última década Firefox ha terminado con una cuota que mejorase la del año anterior. Ya no llega ni al 8%, pese a las buenas novedades que ha ido introduciendo, tanto en el propio navegador en sí como en su pequeño ecosistema, con complementos como su propia VPN.

Quienes sí han capitalizado esta pequeña caída de Chrome y este descalabro de Firefox han sido Microsoft y Apple. La primera, con Edge, el navegador con el que quiso dejar atrás los fantasmas del pasado y que tan buenos resultados le está dando.

Edge ha traído buenas novedades como la lectura de artículos en voz alta, una muy buena sincronización con el navegador móvil, un consumo de recursos muy refinado respecto a Chrome y su excesiva carga de servicios de Google, o un buen trabajo a la hora de instalar aplicaciones web progresivas.

Gracias a estos avances (y a la insistencia de Microsoft), Edge ya es el tercero, y tiene a tiro al segundo, con quien ha recortado distancias. Ese segundo es Safari, el otro ganador en cuestión. Aunque el auge de Chrome le penalizó en la primera mitad de la década pasada, se ha recuperado con creces, posiblemente por la combinación de varios factores:

Esta coyuntura bien podría interpretarse como unos simples nubarrones en el día soleado en el que lleva viviendo Chrome desde hace más de diez años, pero también como un aviso temprano de que nada es para siempre, sobre todo cuando los grandes rivales hacen sus deberes y mejoran tanto sus productos que para qué molestarse en descargar la alternativa de un tercero. Aunque sea de la mismísima Google.

-
La noticia Edge y Safari ganan terreno a Chrome en escritorio: los navegadores de Microsoft y Apple crecen, Google lleva dos años cayendo fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Un año después de empezar a vacunar, morir por COVID-19 en España es prácticamente improbable estando vacunado

Un año después de empezar a vacunar, morir por COVID-19 en España es prácticamente improbable estando vacunado

Once meses después de que Araceli recibiese la primera vacuna para el COVID-19 en España, el 90% de la población diana (la mayor de doce años) está vacunada de pauta completa. Una campaña que ha permitido recobrar la normalidad previa a la pandemia en muy alto grado, y sobre todo, salvar muchas vidas por el camino. Tras este tiempo es cuando podemos repasar la incidencia de la enfermedad tanto en vacunados como en no vacunados, así como su riesgo de acabar hospitalizados, en una UCI o fallecidos en función de si han sido inmunizados o no.

Los datos publicados por el Centro de Coordinación de Alertas y Emergencias Sanitarias, dependiente del Ministerio de Sanidad, evidencian cómo se están cumpliendo los mismos porcentajes de efectividad de las vacunas que los probados durante los ensayos de 2020. El riesgo de hospitalización de una persona contagiada de 12 a 30 años no vacunada (1,4%) es muy similar al de una persona de 60 a 79 años vacunada (2%), cuando sin la vacuna este último grupo tenía tasas 25 veces superiores. A partir de 60 años es cuando el COVID-19 tiene una mayor incidencia de hospitalizaciones y letalidad. Sin la vacuna, este grupo de 60 a 79 tendría una tasa de hospitalización del 35,7%. Más de uno de cada tres. Con la vacuna, uno de cada cincuenta.


Leer más

Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información

A finales de 2019, Alberto (nombre modificado para guardar su anonimato) detectó un problema en su trabajo. Él era el manager de un equipo de cuatro empleados que conformaban el departamento de IT en una mediana empresa andaluza (entre 50 y 250 empleados, entre 10 y 50 millones de euros de facturación anual), así que fue a quien le notificaron lo ocurrido: un maquetador había recibido —y abierto— un correo que parecía ser de un cliente habitual. El dominio e incluso el nombre eran muy similares. Ese correo incluía un archivo zip, algo frecuente en las bandejas de entrada del departamento de diseño. Ni el firewall ni el antivirus detectaron nada extraño. Sin embargo, dos días después de abrir ese archivo comprimido, toda la red de la empresa pasó a estar cifrada.

"'Todo' es 'todo'. El servidor SAP (herramientas para la gestión empresarial), la administración, máquinas virtuales con aplicaciones corporativas, la web alojada en un servidor interno, los equipos de trabajo de todo el personal, los servidores de copias de seguridad, los NAS. Todo", recuerda Alberto justo dos años después del suceso.

Lo que estaba ocurriendo era un ataque ransomware, el mismo que recibió Telefónica en 2017 paralizando la actividad interna de la empresa y abriendo los informativos de aquel día. El precedente que había dado a conocer este tipo de ataques al gran público, más allá del sector de expertos en informática.

En este caso toda la actividad de la empresa se detuvo por completo, ya que toda su maquinaria depende de los recursos de red. Sin ellos, no hay nada que hacer. Así que todos los empleados fueron enviados a casa... salvo al grupo de informáticos, que tuvo que empezar a pensar qué hacer para recuperar la información cifrada. La pesadilla había empezado.

Pánico

Indice2

Pantalla que se encontraron en un equipo de la empresa. El ataque acababa de empezar.

"Había pánico en la empresa. Teníamos algunas copias en discos duros externos, pero parciales. La infraestructura SAP por ejemplo estaba perdida por completo, ya que esa parte no dependía de nosotros, sino de la empresa que nos daba la consultoría SAP. Contactamos con varias empresas para ver cómo podían ayudarnos, elegimos a la que más nos gustó y vinieron a intentar recomponernos y recuperar algo", explica Alberto.

Empezaron a trabajar juntos y descubrieron que el malware con el que lidaban era Phobos EKING (uno similar Ryuk, el que a principios de 2021 tumbó al SEPE). Un malware que cifra todos los archivos de la red atacada, salvo los que terminen en extensiones .exe o .dll (archivos ejecutables y librerías de Windows, respectivamente). El resto cambian a la extensión .eking. De esa forma, el sistema sigue funcionando de forma básica. Así la víctima puede descubrir un nuevo archivo de texto plano sin cifrar en su ordenadordonde se informa de las condiciones del rescate. Eso ocurrió en este caso.

"La empresa que nos ayudó nos informó de que no existe vacuna para ese ransomware, que habría que desarrollar una a medida". Ahí empezaron a plantear costes con la dirección de la empresa, que sugirió evaluar la opción de pagar el rescate, que estaba fijado en un bitcoin, que en aquel momento cotizaba a unos 7.000 euros. La vacuna hubiese costado bastante más. "Ni la empresa de ciberseguridad ni la Guardia Civil nos aconsejaban pagar ese rescate. Nada garantizaba que nos dieran la clave para descifrar la red".

Puede sorprender que el rescate de todo el sistema e información de una empresa que factura millones de euros al año sea de tan solo 7.000 euros. Eso se debe a que los atacantes cifraron la información, pero no pudieron leerla, así que ni siquiera sabían si lo que estaban secuestrando era un entorno corporativo o uno doméstico. La empresa de ciberseguridad fue clara con ellos: "Nos dijeron que ni se nos ocurriera contactar con ellos usando el mail corporativo ni dijéramos nada que pudiera identificarnos, si lo hacíamos era muy probable que pidiesen mucho más dinero por el rescate", explica Alberto.

Unknown 1

Imagen de uno de los equipos de la empresa con sus archivos cifrados.

En ese momento, sopesando costes, la empresa decidió pagar y Alberto fue quien tuvo que comunicarse con los atacantes, siempre con discreción, haciéndose pasar por un particular. La comunicación fue en inglés escribiendo al correo de ProtonMail que dejaron en el archivo de texto sin cifrar, desde una cuenta de Gmail recién creada para no dejar pistas. Para demostrar que el método era seguro, se ofrecieron a descifrar varios ficheros, algo que la empresa de ciberseguridad trató de aprovechar para engañarles enviando una base de datos de ficheros clave para tratar de recuperarlos sin tener que pagar.

También propuso contraatacar enviándoles un malware que pudiera identificarlos, pero Alberto se negó. "Me pareció que eso podría anular el trato con ellos y finalmente me decanté por pagar, pese a las recomendaciones en contra". Eso sí, en los ficheros que envió de prueba se comprobó que no aparecía nada que pudiese dejar intuir el volumen de la empresa, como su número de empleados o incluso el hecho de que usasen SAP, un indicador suficiente para disparar la cuantía del rescate.

Tras efectuar el pago del bitcoin acordado, la empresa les facilitó un programa junto a una clave de recuperación y hasta el enlace de un vídeo de YouTube a modo de tutorial. Muy de andar por casa para estar tratándose de una empresa de decenas de millones de euros facturados cada año que de repente se había quedado sin nada.

Capturas

Archivos cifrados durante el ataque a la empresa de Alberto.

Cicatrices

La prioridad absoluta era recuperar los archivos para que la empresa pudiera retomar su actividad. Sin eso, no había vuelta a la normalidad posible. "Yo me jugaba mi trabajo y el de mucha otra gente, la empresa lo había perdido todo. Sé que esto alimenta a la bestia y que una vez hubiese pagado me arriesgaba a que me atacaran todos los meses, pero asumí ese riesgo". Pagó el rescate y unas pocas horas después recibió un programa con la clave de descifrado. Llegó a pensar en la opción de pagar el rescate de su propio bolsillo para que la pesadilla acabase cuanto antes.

"Volvería a actuar de la misma forma, la situación era muy complicada y yo me jugaba el cuello"

"Lo recuperamos todo. Tuvimos algún problema con las máquinas virtuales, porque aunque se descifraron, algunas estaban corruptas, pero minimizamos mucho el desastre. A partir de ahí cambiaron muchas cosas. Hicimos más de diez copias de seguridad de los datos y segmentamos todo en discos diferentes por si había algún malware entre los ficheros".

Eso ocurrió de forma inmediata tras recuperarse del ataque. En los días posteriores se replanteó toda la infraestructura, se formateó todo y empezaron a tomar medidas "de verdad" para prevenir otro ataque como ese. Aquellos días coincidían con los últimos de un plazo para presentar un asunto relacionado con Hacienda, no pudieron presentar a tiempo los datos y les acarreó penalizaciones. Una minucia comparado con lo que acababan de vivir.

Preguntamos a Alberto si a día de hoy volvería a hacer lo mismo que hizo entonces. "Sí, sin duda. La situación era muy complicada y yo me jugaba el cuello. Cuando vimos que lo íbamos recuperando todo no nos lo creíamos, es raro decirlo así, pero fue una satisfacción muy grande, teníamos dudas y no sabíamos si iba a salir bien".

Un año y medio después, Alberto reconoce que aquel ataque le dejó ciertas secuelas que han alterado su rutina, incluso a nivel doméstico. "Tras aquello hago copias de seguridad de todo varias veces, compré varios NAS para mi casa, hago las copias en frío y luego desconecto los discos también...".

"En ransomware hemos visto de todo"

Habla Ramón Salado, CTO y fundador de BeeHackers, una empresa de ciberseguridad entre cuyos servicios está la gestión de ataques de ransomware como el que recibió la empresa de Alberto. "Nosotros siempre recomendamos no pagar, porque nadie te garantiza que a cambio te vayan a dar la clave para descifrar los archivos, y porque demuestras que estás dispuesto a pagar por lo que es tuyo, así que te volverán a atacar", explica Salado. No obstante, "se entiende que mucha gente lo pierde todo con un ataque así".

Ninguna empresa está a salvo por ser grande o pequeña: "Los ataques ransomware pueden afectar a cualquiera"

¿Hay algún tipo de empresa, por sector o por volumen, que tenga más posibilidades de ser atacada que otra? Según Ramón, no. "Esto puede afectar a cualquiera. Y con el boom del teletrabajo desde la pandemia se abrieron muchos purtos de Terminal Server (RDP de Windows), y ese es uno de los principales vectores de entrada. También vulnerabilidades como EternalBlue o ZeroLogon, que han facilitado el ataque de los ciberdelincuentes".

Los ataques no siempre son inmediatos como en la empresa de Alberto, sino que a veces, especialmente cuando se pueden exigir rescates más altos por el mayor volumen de negocio de la empresa, se cuecen a fuego lento.

"Una vez descubrimos que los atacantes llevaban dentro de la organización más de 70 días previos al cifrado. Habían estudiado todos los patrones de tráfico, cuándo se hacían copias de seguridad y dónde. Controlaron la red completa y lo infectaron todo, de esa forma acababan obligados a pagar", cuenta recordando el caso.

Doble y triple extorsión

Otra de las empresas que habitualmente prestan sus servicios en casos de ataques ransomware son las grandes consultoras. Un empleado de una de las que forman las Big 4 en España nos explica, bajo condición de anonimato, que especialmente en los últimos años se ha convertido en una práctica habitual, y que los precios de los rescates siempre son proporcionales a la facturación de la empresa. "A una pyme le piden 50.000 o 100.000 euros, no más. A una gran empresa le pueden pedir millones de euros".

"Los atacantes tienen estructuras muy profesionalizadas, como si fuesen empresas"

También nos explica que los atacantes tienen estructuras muy profesionalizadas, "como si fuesen empresas", con operadores 24/7 para comunicarse con las víctimas cuando éstas establezcan el contacto, jerarquías perfecamente organizadas, negociadores, especialistas en penetración en sistemas, etc.

Este empleado de una de las grandes consultoras nos cuenta cómo el modus operandi de estos atacantes se han hecho más perversos con el tiempo. "Antes se cifraban los ficheros y solo se entregaba la clave de cifrado tras recibir el pago del rescate. Luego llegó la doble extorsión: además de mantener cifrada la información, la publican online. En ese caso la empresa tiene que hacer frente a una multa de la Agencia Española de Protección de Datos por no haber protegido correctamente datos de carácter personal". Multas al margen, no pagar y acabar con los datos publicados en la red tiene otro componente: la crisis reputacional.

Y hay otro giro que aumenta la perversión: "Si sigues sin pagar, en algunos casos te amenazan con ataques DDoS —de denegación de servicio—, sobre todo si eres una empresa de gran tamaño que ofrece servicios online". Este tipo de ataques pueden dejar inaccesibles servicios enteros, algo que en empresas que ofrezcan únicamente online su producto significa una interrupción total de la actividad de su negocio. Por si fuera poco con perder el acceso a la información de la que depende la empresa y verla publicada en Internet.

-
La noticia Yo he negociado con los crackers en un ataque ransomware: nos pedían 1 bitcoin o perdíamos toda nuestra información fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Las aplicaciones para leer más tarde que no amaban a sus lectores

Las aplicaciones para leer más tarde que no amaban a sus lectores

Si algo nos ha traído Internet es el acceso a una cantidad de información y entretenimiento que tiende al infinito. Nuestro tiempo disponible, en cambio, sigue intacto: 24 horas a las que restar el tiempo de sueño, trabajo y demás. Si usted, querido lector, está leyendo este artículo —precisamente este artículo, precisamente en Xataka— es muy posible que esto le resulte familiar: al cabo de la semana encontramos decenas de lecturas que nos parecen interesantes o útiles, pero no disponemos de tiempo para leer todo. Vamos guardando enlaces en las listas de las aplicaciones para leer más tarde (Pocket, Instapaper y compañía) creyendo ingenuamente que tendremos un momento de pausa en el que poder leer todos.

Pocket —en su versión primigenia, Read It Later— e Instapaper, las dos apps más populares de su categoría, se lanzaron en 2007 y 2008 respectivamente. Casi tres lustros después, nada ha cambiado. Han añadido funciones, cambiado la arquitectura de la app y haciendo más ubicua su presencia usando extensiones y complementos; pero esencialmente siguen siendo cajones de sastre que se llenan demasiado rápido de contenido. Pasadas las primeras semanas de uso, tienden a acumular tanto que pierden el sentido de su propósito y acabamos abandonándolas, o en el mejor de los casos, usándolas con cierta inercia y dejando que cientos de enlaces vayan cogiendo polvo.

Lo que sí ha cambiado en estos años es la forma de acceder a contenidos. En 2007-2008 todavía estábamos en la época de los blogs. Aquello murió para muchos en la misma medida en que las redes sociales iban haciéndose masivas. A los años veinte llegamos con un inesperado auge de las newsletters (¿se ha apuntado ya a la de Xataka?), un formato incompatible con estas aplicaciones. También están los hilos de Twitter, que encajan mejor aquí pero suponen más fricción en el momento de pasar a leerlos desde una de estas apps. O los episodios de podcasts, por ejemplo. Y luego, la cuestión capital de saber qué debo leer cuando hay tanto para escoger.

Las apps para leer después han evolucionado en interfaz y complementos, pero no ofrecernos una forma ordenada de leer sin ir acumulando enlaces que nunca abriremos

En las riadas, paradójicamente, lo más urgente es encontrar agua potable. Lo mismo ocurre cuando hay tanto por consumir y muy poco que nos priorice el orden. Lo intentó Nuzzel con efímero éxito, ya que Twitter lo cerró cuando compró Scroll, a su vez empresa que lo compró en 2019. Viudos de Nuzzel, algo tenía que cambiar para que estas apps se adapten a esta era.

Por cierto, uso el ecosistema de Apple, así que mi “aplicación” para leer más tarde es Lista de Lectura, una utilidad integrada en Safari a lo largo de todos los sistemas operativos. Aquí la experiencia es aún peor que con las apps de terceros, simplemente la uso por venir integrada y porque el software externo, aunque es mejor, no es lo suficientemente mejor como para que me compense.

La nueva generación de aplicaciones al rescate

Matter es una startup que ha recaudado 7 millones de dólares en una ronda liderada por GV (anteriormente Google Ventures). Su producto es precisamente una app para leer más tarde, se supone que aprendiendo las lecciones de estos últimos años. Tiene un componente social para que otras personas puedan ver qué leemos (las listas son privadas por defecto, eso sí) o qué destacamos de esas lecturas.

Cuenta también con algunas propuestas interesantes, como importar desde Gmail nuestras suscripciones a newsletters para leerlas también desde la app (lo cual añade una enigmática duplicidad) o la reproducción sonora de los artículos, con una impecable lectura en inglés, aparentemente entonando correctamente hasta en función de las comas o los puntos según nuestras primeras pruebas, aunque todavía no disponible en español.

Matter

Interfaz de Matter, con las opciones de seguir a ciertos autores o la escucha de artículos leídos por el sistema.

Lo interesante es lo que pretende a largo plazo: la personalización de las sugerencias de lectura en función de su detección semántica y el historial de cada usuario. Eso sí supone un salto respecto a las apps establecidas y una reminiscencia de lo que pretendía Nuzzel (con matices): ir acumulando enlaces y luego confiar en la inteligencia de Matter para ir consumiendo contenidos según el orden que nos propone.

Esto va mucho más allá de presentar los artículos (o el tipo de contenido que sea) eliminando banners o con una tipografía exquisita. Esto va de crear un nuevo género que consiga hacer masivo el uso de las aplicaciones para leer más tarde, algo similar a un Spotify de la lectura del que hoy carecemos, sobre todo entendiendo “lectura” más allá de la literatura.

Otra app con voluntad de convertirse en ese Spotify de las lecturas (y de más formatos, realmente) es Upnext, que también se enfoca en el descubrimiento de contenidos mediante listas de reproducción, uno de los elementos clave del éxito de, precisamente, reproductores de música en streaming. No solo va de escuchar cualquier canción en cualquier parte, sino de descubrir música que nos guste con un componente social. Algo así pretende Upnext, cambiando “música” por “contenidos”, ya sean artículos, hilos, vídeos, podcasts o newsletters.

Otro enfoque para revitalizar estas aplicaciones es el de hacer poso con el conocimiento adquirido de cada lectura. Eso propone Readwise, tanto con libros como con artículos: extraer las citas y fragmentos que consideremos de cada lectura para tener más fácil revisitar cada obra y acceder directamente a esas partes. También planean lanzar su propia app específica para leer más tarde.

Posiblemente la gran tendencia de este tipo de aplicaciones para esta década será la combinación de trabajo humano, con equipos dedicados a la selección y promoción de ciertos contenidos, con la magia de la inteligencia artificial y el aprendizaje automático. Veremos en qué quedan esos millones invertidos en lograr el Spotify de la lectura. Falta hace.

-
La noticia Las aplicaciones para leer más tarde que no amaban a sus lectores fue publicada originalmente en Xataka por Javier Lacort .

Leer más

Finetwork, la operadora que pasó del marketing en Forocoches a patrocinar a la Selección y ya va por 700.000 clientes

Finetwork, la operadora que pasó del marketing en Forocoches a patrocinar a la Selección y ya va por 700.000 clientes

Nació en Villena, Alicante. Lo hizo con vocación de operador comarcal, de corto alcance, como tantos otros han visto la luz en España en los últimos tiempos. Hablamos de Finetwork, una de las operadoras más exitosas de los últimos dos años, que mucho ha cambiado desde aquellos orígenes locales, tomando prestada una identidad ajena y sin hacer ruido alguno.

Finetwork mantuvo ese carácter local hasta 2019, cuando incluso su presencia en redes sociales era menos que testimonial: tenían cuentas que ni siquiera usaban. Aquel año, el último antes de la pandemia, dieron el salto para empezar a ofrecer líneas móviles con tarifas agresivas, del segmento hard low-cost donde el diferencial es el precio a la baja. En junio comenzaron a ofrecer también fibra, aunque el protagonismo se lo llevaban las líneas móviles. Y pasaron de operar en Alicante y Murcia a expandirse por todo el país.

Y sobre todo, en aquella época, verano de 2019, Finetwork era una operadora con un mensaje "gamberro", aludiendo al segmento más joven, usando eslóganes como "tu verano má$ rich" haciendo referencia a la riqueza en gigas, que regalaban a decenas. Una de sus campañas de marketing fue la de Forocoches, donde apelaban a los shurs e incluso usaban figuras de referencia paródica en el foro, como el Gran Philippe. Cosas de Forocoches.

Fc 2019

Hilo patrocinado de Forocoches en julio de 2019, cuando la operadora comenzó a despegar para pasar a una escala nacional.

También lanzaron un spot publicitario con el mismo tono y mencionando a los veganos.

Esa imagen de marca, construida en torno a priorizar la oferta de líneas móviles y a un lenguaje transgresor y juvenil, no tardó en desaparecer, al menos parcialmente. Por dos motivos: "Por un lado, el público al que nos estábamos dirigiendo no tenía la capacidad de decisión sobre la fibra óptica de su casa, era demasiado joven. Por otro lado, para ser relevante en este sector hay que construir sobre la convergencia", recuerda Manuel Hernández, CEO de la operadora, cuando le preguntamos por aquel giro en su imagen de marca durante una entrevista con Xataka.

"Tenemos precios competitivos, pero no necesariamente los más bajos del mercado"

"Yo entré en noviembre de 2019, analicé la compañía y vi que teníamos que mover fichas, de ahí vinieron algunos patrocinios", explica. En este tiempo, la operadora ha comenzado a patrocinar a varios miembros del deporte de élite, tanto a nivel de clubes como individuales. El más famoso y reconocible, el de la RFEF, que incluye a las selecciones españolas de fútbol masculina y femenina, a la sub'21, a la Copa del Rey, a la Copa de la Reina y a la Supercopa femenina.

Graficas Finetwork 003

Integrantes de las selecciones absolutas masculina y femenina de fútbol, con el logo de Finetwork en su ropa de entrenamiento. Imagen: RFEF.

¿Se consigue aumentar el nivel de confianza y credibilidad como marca con los patrocinios? Sí, pero sigue faltando algo: "Soy un convencido de que el patrocinio aporta cosas, pero no tiene por qué aportar awareness [en marketing, métrica que mide cuánto y cómo una marca es reconocida por los consumidores]. De hecho seguimos necesitando crecer en awareness por parte de los consumidores. Lo que sí da el patrocinio, cuando lo unes con campañas, es un efecto expansivo detu comunicación y de la confianza que generas", cuenta el CEO, que tiene pedigrí en el sector: pasó diecisiete años en Orange.

Ceo Circular

Este viaje hacia el posicionamiento en una escala superior ha reposicionado el espacio donde Finetwork se siente a gusto. Preguntamos a Manuel si se sienten cómodos con la etiqueta low cost para su empresa: "Hemos evolucionado del hard low cost a un punto más equilibrado, tenemos precios competitivos pero no necesariamente los más baratos del mercado, apostamos como diferencial por un nivel de calidad, de atención al cliente personalizada, etc. Más que low cost, nos sentimos smart cost. Siempre vamos a estar en la zona de los precios bajos, pero ya no tenemos la intención de colocarnos en la parte más agresiva". Ciertamente, un vistazo a la comparativa de tarifas de fibra y móvil deja ver que esta operadora ya no forma parte de esa zona, capitalizada por DIGI, Xenet, Simyo, Ion...

Todo ese cambio de estrategia, apostando por una imagen un poco más seria, las ofertas convergentes de fibra y móvil y el no competir únicamente en precio le aupó en número de clientes, y por tanto, facturación. En 2019, año del gran salto, ingresó casi 17 millones de euros según los datos del Registro Mercantil. Aquel fue el último ejercicio del que depositaron las cuentas en el momento de publicar este artículo. Según la empresa, 2020 se cerró con 55 millones de euros facturados, y para 2021 proyectan duplicarlo hasta los 110 millones.

Graficas Finetwork 001

El EBITDA (beneficio bruto de explotación o beneficio antes de intereses, impuestos, depreciaciones y amortizaciones) de aquel 2019 fue exiguo (menos de un millón de euros) y se explica en buena parte por la fuerte inversión en marketing. Patrocinios como el comentado de la selección española de fútbol o el de deportistas como Saúl Craviotto, Amanda Sampedro o Fernando Alonso. En 2020 la explosión de clientes continuó y pasaron de 90.000 a 500.000 líneas. En este momento rozan los 700.000. Medio millón corresponden a clientes de móvil, los otros 200.000, a líneas de fibra. Uno de cada cuatro clientes tienen la oferta convergente, una modalidad que se ha disparado en las últimas semanas de agosto y primeras de septiembre.

"Lo único que ha ocurrido diferente en estas semanas ha sido que ha empezado la liga española y esta temporada el Betis lleva nuestro logo en la camiseta. Yo soy bético, pero me cuesta creer que eso haya sido el motivo del crecimiento disparado de final de verano", dice Manuel entre risas.

Betis

Jugadores del Betis con el patrocinio de Fi Network en el pecho. Imagen: LaLiga.

Mística hispalense al margen, donde sí cree que hay un factor que explica su crecimiento ha sido en la diversidad de canales de venta. En 2019 solo estaba la venta online y la telefónica. Hoy tienen hasta sus propias tiendas, 36 repartidas en 28 ciudades españolas. Su idea es alcanzar entre 100 y 125. "Antes proyectábamos unas 200, pero en junio entramos en The Phone House, que tiene mucha capilaridad, y no nos aporta mucho abrir una tienda cerca de una de las suyas. Queremos llegar a todas las ciudades importantes, pero sin pisarnos con ellos".

Tienda Fi Elda Ok

Tienda de Finetwork en Elda (Alicante). Imagen: Finetwork.

Un anhelo de crecimiento que Plokiko, redactor en Xataka Móvil y experto en telecomunicaciones, ve matizado por el contexto en el que se encuentra la empresa: "Finetwork va a ganar cerca de un millón de clientes en tres años, con una pandemia de por medio; y como todo operador virtual que supera la barrera a ese ritmo, lo ha hecho gracias a unos precios muy bajos y una gran presencia en televisión y otros medios. Pero no parece que pueda convertirse en un actor tan incómodo como lo está siendo Digi, sobre todo porque es Vodafone quien tiene el poder de permitírselo".

Vodafone es la operadora que alquila sus redes a Finetwork y por tanto quien controla el margen de beneficio que le puede quedar. Eso limita la agresividad en las tarifas que estas operadoras ofrecen a los usuarios. "Y permitir eso no es algo que haya sucedido desde que nacieron los operadores virtuales en 2006", sentencia Plokiko.

Esa relación, en cualquier caso, también puede explicar uno de los factores del crecimiento explosivo de Finetwork en los últimos dos años: sus tarifas y su servicio son muy similares a las de Lowi, submarca de Vodafone, y ambas usan la plataforma Vodafone Enabler para operadoras virtuales. Según explica Plokiko, "su rápido crecimiento podría deberse también a la vocación de Finetwork como revendedor de servicios a otras marcas más locales. Una estrategia que parece funcionar a otros virtuales como Aire Networks, marca mucho más desconocida, pero que también consigue destacar mensualmente entre los OMVs que más crece".

La reventa que hace Finetwork del servicio móvil a operadores locales es una práctica extendida donde compite con otros revendedores como ION mobile, The Telecom Boutique, Cablemóvil o SUMA Móvil. Entre un reducido grupo proveen a casi 600 operadoras virtuales en toda España.

Formas de crecer

En este punto preguntamos a Manuel por la visión a largo plazo de la compañía. Si Finetwork quiere ser de mayor algo como Pepephone, que tuvo un gran crecimiento orgánico para acabar siendo vendida a otra empresa; o si más bien algo como Másmóvil, que creció a base de comprar otras empresas, como la propia Pepephone. Es tajante. "No contemplamos ser comprados por otro operador más grande. Tenemos una hoja de ruta, nuestro primer gran hito es llegar a un millón de clientes. El segundo, dos millones y medio", responde.

Los planes de futuro de Finetwork incluyen cualquier fórmula que les permita crecer, como una salida a bolsa o la compra de otro operador

"En algún momento tendremos que plantearnos fortalecer la compañía para llegar al segundo. Ya sea saliendo a bolsa, ya sea metiendo a un socio con más capacidad financiera para crecer más rápido, o ya sea comprando alguna operadora pequeña o mediana que aún no ha sido absorbida por una grande. No nos planteamos que nos pueda comprar alguien como Másmóvil, que es quien tiene un apetito comprador inagotable. Nosotros no queremos salir, queremos seguir creciendo, y estamos abiertos a cualquier opción que nos acomode para ese objetivo".

Al margen de cuál sea la voluntad de la empresa, sin apenas infraestructura propia y sin unos precios excesivamente bajos, los alicientes para una compra por parte de un competidor son menores. Algo que podría cambiar en el futuro, según Plokiko, si se dan las condiciones: "Si su reconocimiento de marca por el patrocinio de deportistas y el aumento de presencia mediática acaba por convertirla en el Pepephone que todos quisieron ser en algún momento, sí podría tener alicientes para ser comprada", explica Plokiko. "De momento, parece formar un buen equilibrio con Lowi dentro de Vodafone, y su presencia como independiente no tendría por qué incomodar demasiado".

En la carrera del crecimiento ya van por 188 empleados en la casa. Para poner en contexto la cifra, Telefónica (en una división completamente diferente) tiene unos 23.000 empleados en España. Vodafone, algo menos de 6.000. Orange, 3.000. Másmóvil y DIGI, 1.000 cada una.

Graficas Finetwork 002

Aquí se hace relevante la cantidad de empleados de Vodafone. Es de casi 6.000, pero va a la baja con otro ERE en ciernes. Un contexto que da margen a Finetwork para seguir siendo relevante en el mercado, según Plokiko: "Vodafone sigue decidida a reforzar su marca low cost, Lowi. Eso, junto al próximo ERE, derivaría en una bajada de precios mayoristas que permita a Finetwork seguir siendo competitiva".

Por donde Finetwork no crecerá, según las palabras de su CEO, es por el lanzamiento de su propia marca en otros segmentos al margen de las telecomunicaciones (al estilo de PepeEnergy), sino en todo caso, creando alianzas con socios en esos otros segmentos.

"DKV para los seguros, Aldro para la energía, Rakuten para la televisión... son socios que hemos integrado pensando en el hogar. Hay mucho recorrido ahí para crecer colaborando entre nosotros. Y es una buena herramienta para gestionar el churn [tasa de cancelación, porcentaje de clientes que se dan de baja de un servicio]. Pensamos en el hogar como un ente de cliente final, que juntando facturas puede ahorrar", sentencia Manuel. La convergencia, gran triunfadora en el sector teleco en los años diez, tiene mucha vida por delante para los años veinte.

-
La noticia Finetwork, la operadora que pasó del marketing en Forocoches a patrocinar a la Selección y ya va por 700.000 clientes fue publicada originalmente en Xataka por Javier Lacort .

Leer más