ESET Latinoamérica explica a qué riesgos está expuesta una persona si un cibercriminal obtiene su número de teléfono y cómo mantenerse protegido frente a engaños y estafas.
Aunque puede parecer un dato inofensivo, el número de teléfono es clave para la vida digital, ya que se vincula a cuentas, redes sociales y mecanismos de recuperación de acceso, lo que lo convierte en un activo muy valioso y codiciado por los ciberdelincuentes. ESET, compañía líder en detección proactiva de amenazas, advierte qué puede hacer un ciberdelincuente si consigue un número, qué necesita para transformar ese dato en una amenaza y cómo hacer para estar protegido.
«Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número. Ahora bien (y es lo que desarrollaremos a continuación), el número de teléfono sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital», menciona David González, Investigador de Seguridad Informática de ESET Latinoamérica.
Desde ESET destacan los siguientes riesgos:
Puede averiguar más datos personales: el número de teléfono puede ser una puerta de entrada a información pública sobre una persona. Un ciberdelincuente puede intentar vincularlo con datos sensibles, como el nombre, perfiles en redes sociales, cuentas de mensajería, publicaciones u otros datos que hayan quedado expuestos en alguna filtración. El objetivo es conocer mejor a la persona que está detrás de ese número y así preparar un engaño mucho más creíble.
Puede intentar un engaño: un ciberdelincuente puede usar el número para contactar de forma directa por llamada, SMS, WhatsApp y cualquier otro servicio de mensajería. Ahí entra en juego la Ingeniería Social, ya que el ciberatacante puede hacerse pasar por un banco, una empresa, un servicio de entrega, un representante de soporte técnico o alguien del entorno de la víctima para intentar engañarla y conseguir contraseñas, códigos de verificación, datos personales, información financiera o que se haga clic en un enlace malicioso.
Puede apoderarse de una cuenta: muchos servicios utilizan el número de teléfono para iniciar sesión, recuperar una contraseña, verificar la identidad o enviar códigos de acceso, por lo que puede ser empleado como parte de un proceso de recuperación o de acceso. Hay un ejemplo cotidiano, que el propio WhatsApp advierte en su Help Center, que ayuda a comprenderlo: se recibe un código de WhatsApp no solicitado y, segundos después, alguien escribe diciendo que fue enviado por error y pide que se lo pase. La clave del engaño es que el código no llegó para dárselo a otra persona, sino que llegó porque alguien está intentando apoderarse de la cuenta.
La Guardia Civil española difundió un mensaje de WhatsApp a modo de ejemplo de cómo intentan obtener el código de verificación.
Puede quedarse con tu número: esta técnica se conoce como SIM swapping. El ciberatacante busca convencer al operador de telefonía de que es el titular de la línea para conseguir que el número sea transferido a otra SIM. Si lo logra, pasará a recibir las llamadas y los mensajes. Esto modifica completamente el escenario anterior: el ciberatacante ya no intenta engañar para que se le entregue el código, sino que procura que el código le llegue directamente a él.
Que un cibercriminal obtenga un número de teléfono no significa que pueda entrar directamente a las cuentas, pero a partir de ese dato puede recabar más información personal, intentar engañar, apoderarse de la cuenta o quedarse con el número. De este modo se abre un abanico de riesgos y amenazas latentes: acceso a la cuenta de correo electrónico, toma de control de la cuenta de WhatsApp u otro servicio de mensajería, acceso a las redes sociales, cambio de las credenciales de las cuentas y servicios, utilización de una cuenta comprometida para intentar engañar a los contactos y aprovechamiento de esa cuenta para acceder a otros servicios.
Desde ESET comparten algunas recomendaciones para evitar que el número de teléfono funcione como puerta de entrada a la vida digital: nunca compartir códigos de verificación; no entregar información personal durante llamadas o mensajes no solicitados; verificar por canales oficiales cualquier pedido extraño de información personal; revisar qué datos personales se tienen expuestos públicamente; y proteger todas las cuentas con el doble factor de autenticación.
Para saber más sobre el tema, ESET disponibiliza el siguiente enlace: https://www.eset.com/latam/blog/cultura-y-seguridad-digital/que-puede-hacer-un-ciberdelincuente-numero-telefono/
Acerca de ESET
ESET proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, la compañía se anticipa a ciberamenazas conocidas y emergentes, protegiendo empresas, infraestructuras críticas e individuos. Ya se trate de protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. Su tecnología incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Ante un panorama digital en constante evolución, que exige un enfoque progresivo de la seguridad, ESET está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o sígala en LinkedIn, Facebook y Twitter.
Con Información de revistaseguridad.cl
