![\"\"](\"http:\/\/www.feeling.com.mx\/img\/2022\/05\/1366_2000-2-300x200.jpg\" "\\"Spoofing\\"")
En realidad quien hace la llamada ha disfrazado su n\u00famero, como una muestra de que el spoofing es completamente realizable y, todav\u00eda m\u00e1s preocupante, para nada complejo de hacer.<\/p>\nMi tel\u00e9fono suena. El identificador reconoce la llamada y el n\u00famero y me indica que quien marca es un amigo agregado entre mis contactos. Pero eso no puede ser cierto: mi amigo est\u00e1 en la habitaci\u00f3n contigua, con su tel\u00e9fono sobre el escritorio, sin ser tocado por \u00e9l.<\/p>\n
En realidad quien hace la llamada ha disfrazado su n\u00famero, como una muestra de que el spoofing es completamente realizable y, todav\u00eda m\u00e1s preocupante, para nada complejo de hacer.<\/p>\n
El verdadero autor de la llamada es el especialista en ciberseguridad Eliot Eggers, quien me ha prometido que puede disfrazar su n\u00famero y hacerse pasar por cualquier persona que yo tenga agregada en mis contactos. Previo a la llamada, me ha pedido el n\u00famero de mi amigo, as\u00ed que he sido yo el que se lo ha facilitado para corroborar su punto. Solo unos segundos despu\u00e9s recibo la llamada que yo s\u00e9 que es falsa, pero el identificador de mi smartphone no.<\/p>\n
Spoofing, o como cuando quien te llama parece el banco pero no lo es
\nAlejandra recibi\u00f3 una llamada a medio d\u00eda de un martes cualquiera. Su tel\u00e9fono le indic\u00f3 que se trat\u00f3 de su banco y, al responder, la operadora del otro lado de la l\u00ednea le explic\u00f3 que fue recibido un movimiento inusual en su cuenta bancaria. Alejandra no dud\u00f3 ni por un momento. Toda su confianza estuvo en el identificador de llamadas de su tel\u00e9fono que le ha dicho que la comunicaci\u00f3n es leg\u00edtima y proviene de su banco dado que el n\u00famero est\u00e1 guardado en su agenda.<\/p>\n
Los siguientes minutos son cruciales para el defraudador. En ning\u00fan momento la v\u00edctima puede sospechar nada, as\u00ed que, siempre con tono amable, cordial y seguro, la \u00aboperadora\u00bb le explic\u00f3 que, para protecci\u00f3n de su cuenta, era necesario enviarle un PIN a su tel\u00e9fono y luego ella debe proporcionarlo en la llamada. Alejandra accede. La llamada no dur\u00f3 m\u00e1s de diez minutos, tiempo en el que le fue pedido a Alejandra que esperara en la l\u00ednea mientras finaliza el proceso de configuraci\u00f3n de la cuenta.<\/p>\n
La llamada termin\u00f3. Alejandra entr\u00f3 a su banca m\u00f3vil para certificar que la cuenta estuviera \u00edntegra, pero su sorpresa es que, segundos antes, se ha hecho una transferencia electr\u00f3nica desde su cuenta a otra, por un valor de m\u00e1s de 3,000 pesos.<\/p>\n
Acto seguido, Alejandra devolvi\u00f3 la llamada al banco usando la misma entrada de llamada recibida de su tel\u00e9fono, la generada por la llamada fraudulenta. Suena conmutador. Tras un men\u00fa repleto de opciones, Alejandra por fin consigue entablar conversaci\u00f3n con un operador que le dice que la llamada, pese a parecer leg\u00edtima en su identificador, tiene indicios de haber sido fraudulenta. Alejandra nunca hab\u00eda escuchado hablar de spoofing cuando me relata lo que le pas\u00f3.<\/p>\n
C\u00f3mo funciona el spoofing
\nEl spoofing consiste en la suplantaci\u00f3n de identidad y aplica tanto para suplantaci\u00f3n de IP, correo electr\u00f3nico, sitios web y, desde luego, n\u00famero telef\u00f3nico. Esencialmente el estafador hace lo que Eggers me ha hecho a m\u00ed: falsificar deliberadamente la informaci\u00f3n enviada al identificador de llamadas. Eggers lo ha hecho con un n\u00famero telef\u00f3nico de un amigo que yo mismo le di; a Alejandra se le han hecho pasar por su banco.<\/p>\n
Para este tipo de fraudes, el defraudador debe imprescindiblemente conocer cu\u00e1l es el banco del cliente, as\u00ed como su nombre completo y, en ocasiones, puede conocer tambi\u00e9n los \u00faltimos d\u00edgitos de su tarjeta. El problema con ese modus operandi es que no hay forma de certificar la autenticidad de la llamada mientras se est\u00e9 en ella. Algunas aplicaciones contra spam podr\u00edan funcionar, pero con ellas siempre hay matices en cuanto a cu\u00e1l es la informaci\u00f3n que les es compartida. La \u00fanica forma de garantizar no ser objeto de una estafa as\u00ed es no confiar de las llamadas que se reciben, no importando si el identificador del smartphone indica que es del banco, la aseguradora, o cualquier otra empresa que brinde servicio financiero al usuario.<\/p>\n
La regla es sencilla: el usuario no debe dar ning\u00fan tipo de informaci\u00f3n personal en llamadas que recibe, no importando si el identificador reconoce que la llamada proviene del banco.<\/p>\n
Uno de los problemas con el spoofing es que, me dice Eggers, es un tipo de estafa relativamente desconocido en M\u00e9xico, pese a no ser nuevo. El especialista en ciberseguridad me relata que una gran proporci\u00f3n de su abanico de clientes en realidad nunca hab\u00eda escuchado el t\u00e9rmino hasta que llegan con \u00e9l, lo que es relevante si se considera que sus clientes son grandes empresas, normalmente con equipos dedicados a ciberseguridad.<\/p>\n
Los esfuerzos han estado ah\u00ed desde hace tiempo pero simplemente no han resonado. La Asociaci\u00f3n de Bancos continuamente tiene comunicaci\u00f3n sobre el tema y no es dif\u00edcil encontrar otros mensajes por parte de los bancos dirigidos especialmente a sus cuentahabientes.<\/p>\n
Los datos que nunca se deben compartir en una llamada recibida, sin importar si el identificador de llamadas distingue que se trata de una llamada proveniente del banco o de cualquier instituci\u00f3n financiera de la que se es cliente, son:<\/p>\n
Contrase\u00f1as, puede ser de servicio o de cuenta en banca en l\u00ednea Fuente: Xataka<\/a><\/p>\n Una llamada del banco, puede NO ser del banco. Prot\u00e9gete, que NO te enga\u00f1en.#Prot\u00e9geteQueNoTeEnga\u00f1en<\/a>#FraudesFinancieros<\/a>#FraudesTelef\u00f3nicos<\/a>#Spoofing<\/a> #ABM<\/a> pic.twitter.com\/JgWf5AhuBz<\/a><\/p>\n — Asociaci\u00f3n de Bancos de M\u00e9xico (@AsocBancosMx) December 28, 2021<\/a><\/p><\/blockquote>\n
\nClaves
\nNIP
\nC\u00f3digo de seguridad de tarjeta
\nToken, que son los n\u00fameros enviados usualmente a smartphone, para validar una transacci\u00f3n en l\u00ednea
\nDatos personales como nombre o domicilio
\nEl mismo d\u00eda en que Alejandra fue estafada, levant\u00f3 un procedimiento para solicitar una devoluci\u00f3n a su banco. Poco m\u00e1s de un mes m\u00e1s tarde, la petici\u00f3n fue confirmada como rechazada.<\/strong><\/p>\n\n