Llamadas fraudulentas y SMS falsos: cómo detectarlos y bloquearlos

La magnitud del problema

Las llamadas fraudulentas y los mensajes de texto no son una amenaza marginal. En 2023, los estadounidenses recibieron una cifra estimada de 60 000 millones de llamadas automatizadas (robocalls), y las estafas por mensaje de texto (smishing) provocaron pérdidas de más de 330 millones de dólares solo en Estados Unidos. A nivel mundial, las cifras son asombrosas.

No se trata de delincuentes poco sofisticados que cometen errores evidentes. Las operaciones de fraude modernas son empresas profesionales con guiones, centros de llamadas, turnos de trabajo y tecnología de suplantación sofisticada. Comprender cómo funcionan es tu mejor defensa.

Vishing: el phishing por voz explicado

El vishing (phishing por voz, del inglés voice phishing) es el uso de llamadas telefónicas para engañar a las personas y conseguir que revelen información personal, envíen dinero o concedan acceso a sus cuentas.

Los escenarios de vishing más comunes incluyen:

• Estafas de Hacienda o autoridades fiscales: el estafador afirma que debes impuestos atrasados y que serás detenido si no pagas de inmediato mediante tarjeta regalo o transferencia. Las autoridades fiscales no llaman exigiendo pagos inmediatos.
• Estafas de la seguridad social: tu número ha sido "suspendido" por actividad sospechosa. Debes verificar tu número para restaurarlo, entregándoselo así directamente al estafador.
• Estafas de soporte técnico: "Microsoft" o "Apple" te llaman para avisarte de un virus en tu ordenador. Piden acceso remoto y luego instalan malware o cobran por "reparaciones" falsas.
• Estafas de fraude bancario: alguien que dice ser del departamento antifraude de tu banco llama por una actividad sospechosa y te pide que "verifiques" tu número de cuenta y tu PIN.
• Estafas del abuelo: dirigidas a personas mayores; el estafador finge ser un nieto en apuros que necesita dinero urgente por transferencia.

El hilo común: urgencia, miedo y la petición de que dejes de lado tu juicio habitual.

Suplantación del identificador de llamadas: por qué no puedes fiarte de lo que ves

El número de teléfono que aparece cuando alguien te llama puede estar completamente falsificado. Esto se llama suplantación del identificador de llamadas (caller ID spoofing) y resulta trivialmente fácil para los delincuentes que usan servicios de llamadas por internet.

Los estafadores suplantan con frecuencia:

• El número exacto de tu banco (el número real que aparece en el reverso de tu tarjeta)
• Números de organismos públicos (Hacienda, seguridad social)
• Prefijos locales para parecer un vecino que llama

¿Viste el número de tu banco en el identificador de llamadas? Eso no significa nada. Si alguien que te llama te pide información confidencial, cuelga y llama de vuelta usando el número que tú busques de forma independiente, en la web oficial de la empresa o en el reverso de tu tarjeta.

Smishing: phishing por SMS

El smishing es el phishing a través de mensajes de texto SMS. Ha crecido mucho en popularidad porque las personas tienden a confiar más en los mensajes de texto que en el correo electrónico y hacen clic en los enlaces con mayor facilidad.

Ataques de smishing comunes:

• SMS de entrega de paquetes: "Tu paquete está retenido. Confirma tu dirección aquí: [enlace]", donde el enlace recopila tu información o instala malware
• Alertas de cuenta bancaria: "Se ha detectado actividad inusual. Verifica tu cuenta: [enlace]"
• SMS de premios y loterías: "¡Has ganado! Reclama tu premio en: [enlace]"
• Robo de códigos de doble factor: tras robar tu contraseña, los estafadores te envían un SMS haciéndose pasar por un servicio que te pide "confirmar" el código que acabas de recibir, que en realidad es su intento de inicio de sesión

Nunca hagas clic en enlaces de mensajes de texto de números que no reconozcas. Si un mensaje dice ser de tu banco, ve directamente a la app o el sitio web del banco.

Cómo detectar una llamada o un SMS fraudulento

Señales de alarma que indican un fraude:

• Urgencia y amenazas: "Serás detenido", "Tu cuenta se cerrará hoy", "Actúa en los próximos 10 minutos"
• Métodos de pago inusuales: solicitudes de tarjetas regalo, criptomonedas, transferencias o pagos instantáneos; ninguna empresa u organismo legítimo exige esto
• Peticiones de secretismo: "No le cuentes a nadie sobre esta llamada" es una táctica de manipulación clásica
• Solicitudes de acceso remoto: pedir instalar software para "reparar" tu ordenador o "proteger" tu cuenta
• Presión para no colgar: decirte que no cuelgues ni llames de vuelta a otro número
• Pedirte que confirmes información personal: los interlocutores legítimos ya deberían tener tu información; no necesitan que les leas tu número para verificarlo

Qué hacer cuando recibes una llamada sospechosa

1. Cuelga. No le debes a nadie una conversación educada.
2. No llames de vuelta a un número que te proporcionen. Busca el número oficial de la organización de forma independiente.
3. No pulses ningún número para que te eliminen de una lista; eso confirma que tu número está activo y puede aumentar las llamadas.
4. Nunca reveles información personal, ni siquiera para "verificar" quién eres.
5. Denuncia la llamada: en tu país, repórtala a la autoridad de protección al consumidor o de telecomunicaciones correspondiente. Estos datos ayudan a las fuerzas del orden a construir casos.

Herramientas de bloqueo y filtrado

La tecnología puede ayudar a reducir las llamadas y los SMS no deseados:

• iOS: Ajustes > Teléfono > Silenciar desconocidos envía los números no reconocidos directamente al buzón de voz
• Android: la app Teléfono de Google tiene filtrado de spam integrado; Ajustes > Spam y filtro de llamadas
• Herramientas del operador: la mayoría de los operadores ofrecen servicios gratuitos de filtrado de llamadas
• Apps de terceros: Hiya, Nomorobo y RoboKiller ofrecen identificación colaborativa de números fraudulentos
• STIR/SHAKEN: un estándar de red telefónica que verifica los identificadores de llamada; las llamadas marcadas como "Verificadas" tienen menos probabilidad de estar suplantadas

Regístrate en una lista de exclusión publicitaria

En muchos países existen listas de exclusión (como la Lista Robinson) donde puedes registrar tu número. Aunque esto no detendrá a los estafadores criminales que ignoran la lista, reduce significativamente el telemarketing legítimo y hace que las llamadas restantes tengan mayor probabilidad de ser fraudulentas, lo que facilita descartarlas.

Recuerda: los estafadores tienen éxito creando estados emocionales —miedo, entusiasmo, urgencia— que anulan tu pensamiento crítico. En el momento en que te sientes presionado durante una llamada, esa presión es en sí misma la señal de advertencia. Las organizaciones legítimas te dan tiempo para verificar y decidir.