El spam llama primero
En el Reino Unido se ha detectado un fuerte aumento de las llamadas de spam y los mensajes fraudulentos. Aún se desconoce la causa exacta, pero muchos ataques siguen pautas parecidas, así que es posible reconocerlos si se sabe qué palabras suelen oírse al otro lado del teléfono.
Una de las modalidades más habituales es una llamada automática que pide añadir el número a WhatsApp. No es una continuación inocente de la conversación: una vez añadido, los estafadores eluden algunos filtros y consiguen un canal cómodo para enviar archivos maliciosos y enlaces sospechosos. En WhatsApp pueden ofrecer el llamado «trabajo por tareas»: probar servicios o aplicaciones a cambio de dinero de verdad. En realidad, los pagos prometidos son el cebo y el objetivo son los datos financieros de la víctima.
Otro método consiste en un interlocutor automatizado al que, por ponerle un nombre, llaman Phil, aunque podría llamarse de cualquier manera. Se dirige a la persona por su nombre y le hace preguntas pensadas para que responda «sí». Después pueden intentar usar la grabación de voz para engañar a sistemas de reconocimiento de voz vinculados a bancos y servicios financieros. Lo mejor es no responder «sí» a una pregunta así, sino preguntar: «¿Quién llama?»
Los estafadores también se hacen pasar por empleados de operadores móviles y proveedores de internet. Ofrecen una «tarifa ventajosa», averiguan qué red utiliza la persona o aseguran que han abierto una cuenta a su nombre. Si la llamada pudiera estar realmente relacionada con el operador, cuelgue y llame al número oficial que figure en su sitio web auténtico.
Una modalidad especialmente desagradable es el mensaje o la llamada pensados para provocar el pánico. Pueden dejarle a alguien un mensaje de voz que parece de un amigo o un familiar para que devuelva la llamada. A veces responde un desconocido desconcertado que no sabe de qué va el asunto. Además, es posible que hayan falsificado el número: los servicios VoIP permiten hacer llamadas internacionales por internet y mostrar en pantalla un número con formato local.
El origen de una filtración de datos no siempre está relacionado con el último repunte. Los hackers suelen atacar a un proveedor de la empresa a la que usted dio su número directamente, en vez de a la propia empresa. Por ejemplo, una tienda de ropa comparte los datos de contacto con una empresa logística que entrega pedidos de varias marcas. Si hackean a esa empresa, los delincuentes acceden a los datos de los clientes de distintas tiendas.
Además, pueden reunir bases de datos robadas en varias filtraciones antiguas y venderlas como un único lote. Aunque los datos se robaran hace meses o años, los números de teléfono y las direcciones de correo electrónico suelen seguir activos. Para los estafadores, son una lista ya preparada de posibles víctimas.
Si quien llama dice ser del banco, del operador o de una compañía de internet, pídale que se identifique y cuelgue. Después, busque usted mismo el número oficial de la organización y llame. El banco no le pedirá que comunique su PIN, su contraseña ni los códigos del dispositivo de seguridad de la tarjeta, ni le exigirá transferir dinero a una cuenta nueva que usted no haya abierto.
Hay también un detalle importante que suena bastante extraño: es mejor no colgar manualmente una llamada sospechosa. Si el teléfono la ha marcado como spam, deje que termine por sí sola. Colgar antes de tiempo puede indicar a los estafadores que el número está activo y que alguien lo vigila; después podrían atacarlo con más frecuencia o revenderlo a otros delincuentes.
Otra medida de protección es el filtrado de llamadas. En el iPhone está disponible en los modelos iPhone 11 y posteriores con iOS 26 o una versión posterior. Primero se pide al número desconocido que indique el motivo de la llamada; la respuesta aparece por escrito antes de que suene el teléfono. Eso sí, el filtro también puede enviar a comprobación una llamada legítima.
En Android se puede elegir el nivel de protección: el máximo comprueba todos los números desconocidos; el medio analiza las llamadas sospechosas y rechaza automáticamente el spam; y el básico no comprueba las llamadas y bloquea únicamente los números ya identificados como spam. Si aparece una nueva modalidad de fraude, conviene avisar a los demás: la repetición de estos métodos permite reconocerlos antes de que alguien pierda dinero.
PEREC.RU
El artículo aborda el repunte de las llamadas de spam y los mensajes fraudulentos en el Reino Unido, y explica cómo reconocer y bloquear estos ataques. Se desconoce la causa exacta del aumento, pero las estafas descritas se repiten y presentan señales características.
Una de las campañas empieza con una llamada automática que pide añadir el número a WhatsApp. Una vez añadido, los delincuentes pueden seguir la conversación en la aplicación, eludir parcialmente los filtros de llamadas y enviar archivos maliciosos o enlaces. En WhatsApp son frecuentes las «estafas de tareas»: ofertas para probar aplicaciones o servicios a cambio de dinero real. En la práctica, pueden servir para robar información financiera.
Otra modalidad emplea un interlocutor automático que se dirige a la persona por su nombre y le hace preguntas para provocar una respuesta afirmativa. Pueden intentar utilizar la grabación de voz para engañar a sistemas de reconocimiento de voz empleados por bancos y servicios financieros. Por eso, no conviene responder afirmativamente a una pregunta inesperada; es más seguro pedir que la persona se identifique y explique el motivo de la llamada.
Los estafadores suelen hacerse pasar por empleados de operadores móviles o proveedores de internet. Ofrecen una «oferta ventajosa», preguntan qué red utiliza la persona o afirman que han abierto una cuenta a su nombre. Estos mensajes solo deben comprobarse llamando por iniciativa propia al número oficial de la organización.
Otra estafa busca provocar el pánico: dejan un mensaje de voz que parece de un allegado para que la persona devuelva la llamada. Al hacerlo, puede contestar un desconocido que no sabe qué está ocurriendo. La falsificación del número es posible gracias a VoIP, una tecnología que transmite voz por internet y permite mostrar un número con formato local aunque la llamada proceda de otro país.
El aumento del spam no tiene por qué deberse a una filtración reciente. Los hackers pueden atacar a proveedores que guardan los datos de clientes de varias empresas. Por ejemplo, una empresa logística recibe los números y las direcciones de correo de los compradores de distintas tiendas, así que un ataque puede afectar a varias marcas. Además, los delincuentes combinan bases de datos de filtraciones antiguas y vuelven a venderlas. Muchos números y direcciones antiguos siguen activos.
Para protegerse, se recomienda pedir a quien llama su nombre y la organización a la que representa, colgar y devolver la llamada al número oficial. Un banco nunca pedirá el PIN, la contraseña ni los códigos del dispositivo de seguridad de la tarjeta, ni exigirá transferir dinero a una cuenta nueva. El número que aparece en pantalla no demuestra que la llamada sea auténtica.
Si el teléfono marca una llamada sospechosa como spam, se aconseja no colgar manualmente y esperar a que termine: así se evita dar a los estafadores una señal adicional de que el número está activo. En el iPhone 11 y modelos posteriores con iOS 26 hay una función que filtra las llamadas desconocidas antes de que suene el teléfono: la persona que llama indica el motivo y el usuario ve la respuesta por escrito. Android ofrece tres niveles de protección: comprobar todos los números desconocidos, analizar llamadas sospechosas y rechazar automáticamente el spam, o bloquear solo los números ya identificados como spam.
