Todo es mentira: El día que infecté la empresa por un iPhone 17 Pro Max gratis

Eran las 14:23 de un martes laborable. Yo estaba en mi puesto del tercer piso, comiendo restos de bocadillo del desayuno, cuando apareció. Banner dorado. Logo de Apple que brillaba. Texto que decía: "¡FELICIDADES! Eres el visitante 10.000.000. Has ganado un iPhone 17 Pro Max 2TB Titanio Lunar. Envío gratuito. Valor: 2.499€."

No pensé. No googléé. No me pregunté por qué Apple regalaría un móvil que ni siquiera habían anunciado. Pensé: "Por fin. Por fin me toca a mí. Y en horario de trabajo, con wifi de empresa, soy imbatible."

A las 14:24 había pulsado. A las 14:26 había descargado un archivo llamado "Verificación_Ganador.exe". A las 14:27 mi ordenador se puso lento, luego negro, luego apareció una ventana roja con un candado girando. A las 14:28 el servidor de archivos compartidos dejó de responder. A las 14:30 sonó el teléfono de IT con voz de alarma que yo no entendí hasta que entendí demasiado tarde.

cita guardada

"En el universo de los timados corporativos, existen tres categorías de seres: los que desconfían, los que dudan, y yo. Yo habito el vacío entre ambas, con el expediente disciplinario en la mano, preguntándome cuándo dejé de ser empleado para convertirme en amenaza interna, en vector de infección que no sabía que existía, en el único tío de la empresa que pagó con toda la base de datos de clientes por un móvil imaginario, con diez años de facturación, con la vida digital de una empresa que no sabía que dependía de mí hasta que yo la secuestré."

Lleva dos semanas.

Dos semanas de servidores paralizados, de mensajes de extorsión dirigidos al CEO, de "no intenten desencriptar, borraremos todo", de reuniones donde me miran como se mira al portador de plaga, de técnicos externos que revisan mi puesto con guantes de látex como si el estupidez fuera contagiosa físicamente.

La empresa no pagó el rescate. Están reconstruyendo desde backups de 2019. Mi jefa llora en los pasillos. Yo sonrío en las entrevistas de prensa interna que nadie quería dar.

La consulta

He hablado con abogados. Con el de la empresa que me miró entre lástima y estrategia legal, que habló de responsabilidad, de que en muestras grandes alguien tiene que caer, de que yo soy anomalía que se explica por codicia, no por mala suerte.

Incluso con el director de IT, que vino a mi puesto, que miró mi historial de navegación con ojos de quien ha visto de todo, de quien sabe que algunos nacen con estrella y otros con acceso administrativo por error, de quien dijo "el tío no sabía que el iPhone 16 acaba de salir, pero sabía que quería el 17, y ahora queremos que se vaya".

Todos coinciden: no es mala suerte. Es otra cosa. Es codicia sin filtro, es mano que clickea antes que cabeza, es capacidad de no saber que no se puede y por tanto caer en horario laboral.

Yo no sabía que los banners dorados son trampas, que "gratis" es la palabra más cara del internet, que el ransomware es negocio matemático que no discrimina entre hogares y empresas. Y por no saberlo, no me protegí. Caí libre. Caí entero.

Caí en la vergüenza colectiva, que es peor que el virus, más profunda que la pérdida de datos, más duradera que el juicio laboral que se avecina.

Mi terapeuta, Elena, dice que es sesgo de confirmación, que recordamos las veces que "casi" nos tocó la lotería en el trabajo y olvidamos las estafas, que yo caigo mucho pero no lo cuento en las evaluaciones de desempeño. Elena tiene razón.

Elena siempre tiene razón.

Pero Elena no ha visto mi cara cuando pulsé, esa pausa, esa mirada al infinito de la pantalla de la empresa, esa certeza de quien no duda porque no hay qué dudar, porque el premio, el móvil, la victoria ya estaban elegidos en algún lugar que no es racional, que no es estudiado, que es, y que ahora es también el lugar donde firmo mi renuncia.

El veredicto

Anoche soñé que era el virus. Era código que no elegí, era encriptación automática sin saber por qué, era extorsión que llegaba sin merecerla, propagándose por carpetas compartidas que no sabía que compartía. No tenía estrategia. Solo tenía paciencia. Y la certeza de que, tarde o temprano, alguien me miraría, me juzgaría, me señalaría en la sala de reuniones por caer sin entender cómo.

cita guardada

"Desperté con la certeza de que, en algún plano del spam corporativo, ya no existo como empleado. Existo como ejemplo. Y que el ransomware, aunque virus, me conoce mejor que yo: sabe que necesito creer en lo inexplicable, que necesito que algo en este mundo de nóminas y lógicas no cuadre, que necesito esta columna como única forma de decir que lo vi, que no lo entendí, que no lo entiendo, que el banner sigue brillando en algún puesto vacío, que sigo sin saber qué es un bitcoin de verdad, que sigo sonriendo con mi despido en el bolsillo, que sigo siendo estafa, magia, locura, genio, despido, amigo, misterio que camina por el paro con carta de recomendación negativa en la mano y sueño en los ojos y esta certeza de que algo, alguien, alguna vez, me dijo que pulsara, que confiara, que siguiera, que sigue, que sigue, que sigue."

Javier Morales es autor de "Virus y otras formas de fe". Vivía en Vallecas y trabajaba en una empresa del tercer piso, donde el spam es vecino y la codicia es misterio, donde todos tenemos un banner dorado, donde esta columna es mi único antivirus, mi única indemnización, mi única estafa.

¿Quién fue el de la nota?

Javier Morales es un periodista y cronista urbano madrileño de 41 años que colaboraba en El Apostador Cultural y trabajaba de community manager en una empresa de logística del tercer piso.

Nació en Vallecas, donde reside, y lleva dos semanas en paro, escribiendo en un ciber de la esquina donde el dueño le cobra el doble "por haber visto ya tres víctimas tuyas en la tele".

Su libro "Virus y otras formas de fe" (Editorial Recuperación de Datos, 2026) es una crónica de quince años de estafas digitales autoinducidas.

Es conocido en la redacción por haber perdido 300 euros en "tarifas de envío" de un iPhone 12 que nunca llegó —"era el 17, no el 12, es diferente"— y ahora por haber perdido un empleo entero.

El director de IT, cuando se le pregunta por Javier, dice que "ese tío clickea antes de que le dé tiempo a terminar la frase de advertencia, y ahora clickea el paro".

La jefa de RRHH, cuando se le pregunta por Javier, dice que "ya le tengo fichado, es el tercer expediente este trimestre, pero el único que paralizó la empresa". Ambas cosas son ciertas.

Hashtags para redes sociales:

#JavierElDespedido #RansomwareCorporativo #iPhone17Imposible #OficinaCibersegura #CodiciaLaboral #BannerDoradoTrampa #BocadilloYVirus #ColumnasQueNadiePide #MiEmpresaSecuestrada