Hoy en día, recibir un mensaje o una llamada de un estafador es prácticamente un rito de iniciación para cualquiera que tenga un smartphone. La pregunta importante ya no es cómo consiguieron tu número, sino qué pueden hacer con él. Aquí tienes todo lo que necesitas saber.
¿De dónde sacan los estafadores los números de teléfono?
Casi cualquier lugar donde se haya introducido un número de teléfono es rastreable y accesible para los estafadores. Maher Yamout, investigador principal de seguridad en la empresa de ciberseguridad Kaspersky, señala las filtraciones de datos, la información disponible públicamente, los foros en línea, los sitios web, los sorteos y prácticamente cualquier otro servicio en línea que requiera tus datos de contacto. «Algunos ciberdelincuentes también pueden manipular a las víctimas mediante ingeniería social (phishing) y engañarlas para que compartan sus datos a través de plataformas falsas, o simplemente usar malware para robar información y luego venderla a estafadores en la web oscura», afirma.
En 2021, los números de teléfono y los datos personales de 533 millones de usuarios de Facebook de 106 países aparecieron en un foro de hackers, recopilados por un ciberdelincuente que introdujo listas de números de teléfono aprovechando una vulnerabilidad en el software de importación de contactos de la plataforma.
«El reciclaje de números de teléfono es una práctica habitual entre los operadores de telefonía móvil», afirma Yamout, y el nuevo titular de un número puede heredar mensajes y códigos destinados al anterior. Un estudio de Princeton de 2021 sobre operadores estadounidenses reveló que, de los 259 números ofrecidos a nuevos abonados, 171 seguían vinculados a cuentas existentes en sitios web populares. «Los sistemas automatizados pueden ponerse en contacto con un gran número de víctimas potenciales, lo que significa que incluso un número relativamente nuevo puede recibir spam o mensajes fraudulentos«, añade.
¿Alguna vez has recibido un mensaje de texto de un número que no conoces? Estas comunicaciones no son inocentes.
¿Contestar a una llamada fraudulenta empeora la situación?
«Antes de entrar en pánico, contestar una llamada no le da al estafador acceso a tu teléfono», explica Yamout. Lo que sí ofrece una llamada contestada o una respuesta es la confirmación de que el número está activo, y una oportunidad para entablar una conversación diseñada para generar confianza.
No obstante, los usuarios deben ser conscientes de que algunas estafas se aprovechan de su curiosidad: una estafa habitual, conocida como «la estafa de la llamada perdida», consiste en un número que suena una vez y luego cuelga, y a cualquiera que devuelva la llamada se le cobra una tarifa internacional muy elevada. «El mayor riesgo proviene de lo que ocurre después», refiere Yamout, como compartir una contraseña o un código de verificación, hacer clic en un enlace, instalar software o transferir dinero.
¿Cómo puedes saber si tu número de teléfono ha sido filtrado?
Es posible que tu número de teléfono se haya filtrado a bases de datos de spam si notas un aumento repentino de mensajes no deseados. Pero las señales que hay que tomarse en serio suelen ser mensajes de restablecimiento de contraseña que no has solicitado o alertas de inicio de sesión que no has activado.
Si sufres una pérdida inexplicable de cobertura móvil, o si tu teléfono muestra «Sin señal» sin una causa evidente, puede indicar que los estafadores han intentado realizar un «SIM swap», es decir, la transferencia de tu número celular a otra tarjeta SIM controlada por el estafador.
¿Qué información pueden obtener los estafadores solo con un número de teléfono?
Aunque un número de teléfono por sí solo no basta para hackear directamente un dispositivo, puede revelar el país y, potencialmente, la ciudad y el operador, lo que luego sirve como punto de partida para el phishing, la suplantación de identidad y los intentos de restablecer cuentas. Si se combina con datos filtrados o información de las redes sociales, ayuda a los estafadores a formarse una imagen más convincente de quién es su objetivo.
El número cobra mayor importancia cuando protege cuentas que dependen de códigos SMS, que es precisamente lo que aprovecha un cambio de tarjeta SIM.
¿Cómo proteger tu número de teléfono de los estafadores?
La forma más sencilla de protegerlo es facilitarlo con menos frecuencia en los formularios en línea. «La clave es que tu número de teléfono no es una contraseña», indica Yamout. Nunca compartas códigos de verificación y, para cuentas importantes, Yamout recomienda utilizar métodos de autenticación que no dependan únicamente de los SMS, como una aplicación de autenticación o una clave de acceso. Vale la pena preguntar a tu operador de telefonía qué protección ofrece contra los cambios no autorizados de la tarjeta SIM.
Si fuiste víctima o conoces a alguien afectado por un fraude telefónico o cibernético, consulta las líneas oficiales para denunciar. México: 088, Guardia Nacional. Recibirás orientación para presentar una denuncia por ciberdelitos. Argentina: +54 11 5071-0040, Unidad Fiscal Especializada en Ciberdelincuencia. España: 017, INCIBE. Atiende phishing, vishing, suplantación de identidad y otros fraudes. Colombia: 320 294 8647, CAI Virtual de la Policía Nacional.
Artículo originalmente publicado en WIRED Middle East. Adaptado por Alondra Flores.
