La estafa de la llamada silenciosa: cómo la están explotando las empresas y los criminales

Así lo explican expertos en ciberseguridad y el Instituto Nacional de Ciberseguridad (Incibe). En concreto, desde el centro avisan de que aunque es habitual responder a las llamadas, simplemente, con un «sí» esta forma de proceder puede generarle problemas ocultos al usuario.

«El simple acto de decir 'sí' puede convertirse en una puerta de entrada para una serie de problemas. Al grabar nuestra voz, los estafadores pueden utilizarla para autorizar transacciones financieras, contratos o incluso falsificar nuestra identidad. Además, las grabaciones de voz también pueden ser manipuladas y utilizadas como evidencia en situaciones que podrían poner en riesgo nuestra reputación», alertan desde la institución.

En primero lugar, la víctima recibe una llamada telefónica de un número que le será desconocido en la inmensa mayoría de los casos. Y esta también es bastante habitual que proceda de números ubicados en el extranjero; por ejemplo, durante los últimos meses se han vuelto muy populares los intentos desde números de Italia, con prefijo +39.

A continuación, hay dos opciones. En la primera, el estafador puede intentar suplantar a un trabajador de un banco, servicio de venta o atención al cliente. En este caso, el delincuente intentará ganarse la confianza de la víctima para conseguir toda la información posible sobre esta. En la segunda, lo único con lo que se encontrará el usuario es con el silencio total después de que este diga, simplemente, «sí» al descolgar.

En caso de que no consigan ese «sí» cuando el usuario contesta, los criminales pueden tratar de lograr que lo diga utilizando varias preguntas durante la conversación. Mientras tanto, están grabando todo con alguna aplicación. Una vez se consigue la palabra buscada, intentarán utilizarla para darse de alta en algún servicio bancario en nombre de la víctima, realizar una encuesta en su nombre, etc. «Puede hacerlo llamando a la entidad financiera o del servicio y proporcionando la grabación de voz como supuesta confirmación de identidad», dicen desde Incibe.

Para que la estafa sea realmente efectiva los criminales pueden necesitar algún dato más sobre el usuario; como el nombre completo o el número de la tarjeta de crédito. El Banco de España avisa de que «no existen sistemas que permitan autorizar operaciones bancarias solo con la voz», por ello los cibercriminales «siempre requerirán algún dato personal más». Es posible que «después de grabarnos nuestra respuesta intentarán ganarse nuestra confianza para sonsacarnos más datos».

La información también puede haber caído previamente en poder de los delincuentes a raíz de alguna filtración de datos de empresas o instituciones. Probablemente así es como también han conseguido su número de teléfono para realizar la llamada. Y no sería raro, porque España lleva mucho figurando entre los países que más ciberamenazas reciben. Además, durante los últimos meses importantes firmas, como Telefónica, el Corte Inglés, DKV o varios ayuntamientos españoles, han sufrido filtraciones de datos pertenecientes a sus clientes. La información extraída, normalmente, acaba siendo revendida en la 'dark web' para que los estafadores puedan realizar campañas maliciosas de esta clase.

A este respecto, Josep Albors, jefe de investigación y concienciación de la empresa de ciberseguridad ESET señala a ABC que los criminales que realizan una llamada también pueden buscar otras cosas más allá de que el usuario diga, simplemente, «sí»: «En algunos casos, simplemente quieren comprobar que la línea esté operativa para más adelante realizar otras estafas».

Otras veces son empresas reales las que, únicamente, buscan confirmar si ese número de teléfono tiene propietario para luego lanzar campañas comerciales y de 'spam'. Algo que, en teoría, no deberían poder hacer si el usuario está suscrito a la Lista Robinson, que prohíbe las llamadas comerciales. De hecho, ya hay compañías que han sido multadas por llamar al usuario para publicitar sus servicios.

Más allá de intentar dejar de decir «sí» cuando se descuelga la llamada de un desconocido, los expertos recomiendan colgar inmediatamente la comunicación si notan que no hay respuesta. En caso de que el usuario caiga en la trampa, y diga «sí», lo mismo: debe colgar.

En caso de que se inicie una conversación, y que te comenten que representan a una empresa o institución, evita dar datos por teléfono. Por el contrario busca el número de contacto oficial de esa organización y llámalos directamente para verificar la autenticidad de la llamada. No utilices los datos de contacto proporcionados por el presunto estafador, ya que podrían ser falsos.

En caso de haber dicho «sí», y haber caído en la estafa, en Incibe recomiendan hacer un seguimiento cercano de las cuentas bancarias y tarjetas de crédito para detectar cualquier actividad inusual: «Si notas transacciones no autorizadas, informa a tu banco de inmediato». También puede ser recomendable hacer búsquedas en internet sobre tus datos para ver si hay algo publicado que no debería estar ahí. Finalmente, si hay movimientos fraudulentos en la cuenta, lo mejor que se puede hacer es denunciar los hechos a las Fuerzas y Cuerpos de Seguridad del Estado.