Los delincuentes siguen encontrando la forma de cometer crímenes, debido a que las viejas técnica ya no funcionan y son más que conocidas, ahora han implementado nuevas maneras, más actuales.
Ahora están utilizando un nuevo modus operandi, llamado Caller ID spoofing o suplantación de identidad en llamadas telefónicas, sumado a envío de mensajes de alerta y urgencia sobre supuestas cuentas bancarias bloqueadas.
¿Cómo funciona el spoofing o suplantación de identidad?
Este tipo de spoofing es una estafa telefónica que se basa en la falsificación del número que aparece en el identificador de llamadas de la pantalla del teléfono de quien la recibe, de esta manera -aunque el número aparezca como oficial- los delincuentes logran a través de engaños y manipulación, obtener datos personales y muchas veces bancarios, tras engañar a los clientes y asustarlos sobre los estados de sus cuentas.
Los estafadores usan un software de centralita virtual como Asterisk, junto con servicios de troncal SIP que no restringen el Caller ID. Esta combinación es la que les permite manipular la identificación de la llamada para mostrar un número falso en la pantalla del destinatario de la llamada.
A esta herramienta, suman acciones como desde una página web, introducir un número falso que será el que aparezca en el identificador de llamadas del destinatario. Además aprovechan vulnerabilidades en protocolos de señalización telefónica, como SS7, para alterar la información del identificador de llamadas.
¿Cómo identificar si una llamada es un spoofing?
Para detectar una llamada de este tipo es necesario que pongas atención a las siguientes señales:
- Si te piden datos personales o bancarios de forma inesperada, siempre hay que sospechar. Las entidades serias y oficiales, siempre nos derivarán a una sede física y de hecho aclaran que NUNCA te pedirán datos vía telefónica
- Los estafadores suelen crear sensación de urgencia o miedo para presionarnos a actuar sin reflexionar, así que cualquier noticia que suele a algo muy urgente o grave, tiene siempre que verificarse.
- Si identificas interferencias, retardos o mala calidad en la llamada puedes deducir que te están llamando usando tecnologías VoIP para falsificar la llamada.
- También es sospechoso que nuestro interlocutor cometa incoherencias en la información que nos proporciona o que no se escuche totalmente seguro de lo que nos está diciendo.
¿Qué hacer para prevenir una llamada de suplantación de identidad o spoofing?
Para disminuir el riesgo de ser víctima de este tipo de fraude telefónico, o de alguno similar por WhatsApp o por mensaje, es aconsejable tomar las medidas oportunas, como las siguientes:
- Evita compartir datos personales o financieros a través de llamadas no solicitadas
- Cuelga y ponte en contacto de forma directa con la empresa que se supone que te estaba llamando, siempre a través de sus canales oficiales, para poder confirmar la autenticidad de la comunicación
- Utiliza aplicaciones de seguridad que detecten y bloqueen llamadas fraudulentas o sospechosas de forma automática
- No te dejes intimidar por llamadas que intenten meterte prisa o atemorizarse
- Tómate el tiempo que necesites para confirmar la información
Si recibes algún mensaje sospechoso y que contenga un link de algún sitio web, NO LO ABRAS, podría dirigirte a una página ficticia y con la que puedan tomar tus datos o suplantar tu identidad.
