Recibir llamadas o mensajes de estafadores es posible gracias a diferentes modalidades de filtración de datos en la actualidad. Nuestros números de teléfono no son datos totalmente privados y existen diferentes formas en las que quedan expuestos, dando paso a las distintas modalidades de ataque.
Así que explicamos como sucede cada uno de esos métodos en los que nuestros números quedan disponibles para que los estafadores los tomen. Información que es útil para protegernos y saber tomar medidas para evitar esa exposición.
Cómo consiguen los ciberdelincuentes tu número de teléfono
El acceso a los números de teléfono no es tan complicado como podría parecer. Los ciberdelincuentes recurren a diferentes métodos para obtener esta información, utilizando desde técnicas más tradicionales hasta las más innovadoras:
- Phishing
Uno de los métodos más utilizados por los ciberdelincuentes es el phishing. Esta técnica consiste en el envío de mensajes falsos, a menudo disfrazados de comunicaciones legítimas de empresas o entidades de confianza. El objetivo de estos mensajes es inducir a la víctima a hacer clic en un enlace malicioso, que puede redirigirla a una página web fraudulentamente diseñada para captar sus datos personales.
El proceso de obtención de los números de teléfono comienza cuando el atacante envía un mensaje SMS o correo electrónico que parece provenir de una fuente confiable, como una entidad bancaria o una plataforma de comercio electrónico. Este mensaje suele incluir un enlace a una página web que solicita al usuario ingresar su número de teléfono y otros datos personales.
A menudo, se ofrece una recompensa o una oferta atractiva, lo que incrementa la probabilidad de que el usuario caiga en el engaño. Una vez que el número es ingresado en el formulario, los ciberdelincuentes lo utilizan para llevar a cabo otras estafas.
- Aplicaciones maliciosas
Otra vía común para obtener números de teléfono es a través de aplicaciones maliciosas. Muchos ciberdelincuentes desarrollan aplicaciones falsas que parecen ser legítimas, pero que en realidad están diseñadas para extraer información del dispositivo en el que se instalan. Estas aplicaciones pueden recoger información personal, como números de teléfono, contraseñas e incluso datos bancarios, y enviarlos directamente al atacante.
Es fundamental que los usuarios se aseguren de descargar solo aplicaciones de fuentes confiables, como las tiendas oficiales de Google Play o Apple App Store. De lo contrario, pueden exponerse a estos riesgos.
- Redes sociales y vulnerabilidades en plataformas populares
Las redes sociales son otro lugar para los ciberdelincuentes que buscan obtener información personal. A menudo, los usuarios proporcionan sin saberlo detalles que pueden ser utilizados para localizarlos o contactarlos. Aunque muchas personas mantienen sus perfiles en modo privado, los ataques de ingeniería social pueden dar pistas a los atacantes sobre el número de teléfono de la víctima.
En algunos casos, las plataformas mismas han sufrido filtraciones de datos, lo que ha permitido a los ciberdelincuentes acceder a información personal de millones de usuarios, incluidos los números de teléfono.
El caso de Facebook, por ejemplo, mostró que incluso cuando un perfil está en modo privado, la plataforma puede tener fallos de seguridad que expongan datos como los números de teléfono de los usuarios. Es recomendable no compartir información tan sensible en estas plataformas, incluso si se tiene la privacidad configurada correctamente.
- Vulnerabilidades de terceros
A veces, los ciberdelincuentes no necesitan actuar directamente sobre los usuarios para obtener sus números de teléfono. En algunos casos, se aprovechan de las vulnerabilidades de empresas que gestionan grandes cantidades de datos, como las operadoras de telefonía. Si estas compañías sufren una brecha de seguridad, los datos personales de los clientes, incluidos los números de teléfono, pueden ser filtrados y vendidos en mercados ilícitos.
Este tipo de ataques son especialmente peligrosos porque los usuarios no tienen control sobre las medidas de seguridad que toman estas empresas. Sin embargo, siempre es recomendable mantener un monitoreo constante de las cuentas y servicios asociados a nuestros números de teléfono.
- Generación aleatoria de números
En algunos casos, los ciberdelincuentes recurren a tecnologías que permiten generar números de teléfono aleatorios, para luego contactar a esos números mediante llamadas o mensajes. Este enfoque no depende de ningún dato personal previo, pero aun así tiene una alta tasa de éxito al ser un método masivo de contacto.
Al pagar por servicios que permiten generar miles de números de teléfono de forma automática, los atacantes pueden implementar estafas de manera más eficiente.
Cómo protegerse de los ciberdelincuentes
- Una de las primeras recomendaciones es no responder a llamadas de números que no reconozcas, especialmente si provienen de números privados o desconocidos. Es posible que los ciberdelincuentes estén buscando recopilar más información mediante una conversación. Si el número pertenece a una empresa legítima, lo más seguro es que se identifique y deje un mensaje de voz.
- Nunca hagas clic en enlaces proporcionados a través de mensajes de texto, correos electrónicos o redes sociales, especialmente si estos provienen de desconocidos o de fuentes no confiables. Incluso si el enlace parece provenir de una institución legítima, es importante verificar primero la autenticidad del mensaje y la página web que se menciona.
- Si eres usuario de aplicaciones como WhatsApp, es recomendable revisar y actualizar la configuración de privacidad para que tu información solo sea accesible para personas de confianza. Puedes limitar la visibilidad de tu foto de perfil, estado y otra información personal, asegurándote de que solo aquellos que tienes en tu lista de contactos puedan verla.
- Nunca descargues aplicaciones de sitios no oficiales o de fuentes que no estén verificadas. Las aplicaciones maliciosas pueden robarte información personal, incluido tu número de teléfono, sin que lo notes. Revisa siempre las opiniones y las calificaciones antes de descargar cualquier aplicación.
- Es importante tener precaución al compartir tu número de teléfono en las redes sociales. Aunque tengas configuradas tus cuentas en modo privado, no existe garantía de que tu información esté completamente segura. Evita compartir datos sensibles como tu número de teléfono y, en su lugar, utiliza mensajes privados o plataformas más seguras para comunicarte con personas de confianza.