suplantación de identidad

El número de teléfono se ha convertido en un dato clave para la seguridad digital, debido a su vinculación con cuentas bancarias, redes sociales, aplicaciones de mensajería y mecanismos de recuperación de contraseñas. Ante este escenario, ESET Latinoamérica, compañía especializada en detección proactiva de amenazas, advirtió sobre los riesgos que enfrentan los usuarios cuando un ciberdelincuente obtiene esta información.

La empresa explicó que conocer un número telefónico no permite, por sí solo, ingresar al celular, leer conversaciones de WhatsApp o acceder directamente a una cuenta bancaria. Sin embargo, ese dato puede servir como punto de partida para obtener información adicional, preparar engaños y tratar de tomar el control de cuentas personales.

«Por sí solo, el número de teléfono tiene capacidades limitadas», señaló David González, investigador de seguridad informática de ESET Latinoamérica, al explicar que el peligro surge de la relación entre el número y otros elementos de la identidad digital de cada persona.

Gobierno dominicano centraliza evaluación de inversiones digitales con el Decreto 714-26

Cuatro riesgos asociados al número telefónico

Según ESET, uno de los principales riesgos es la recopilación de información personal. Los delincuentes pueden intentar relacionar el número con nombres, perfiles en redes sociales, cuentas de mensajería y datos expuestos en filtraciones, con el objetivo de construir engaños más convincentes.

Otra amenaza es la ingeniería social, una técnica mediante la cual los atacantes se hacen pasar por representantes de bancos, empresas de entregas, servicios de soporte técnico o personas conocidas para obtener contraseñas, códigos de verificación, información financiera o inducir a las víctimas a abrir enlaces maliciosos.

El tercer riesgo es el secuestro de cuentas digitales. Algunos servicios utilizan el número telefónico para verificar identidades, iniciar sesiones o recuperar contraseñas. Por eso, los delincuentes pueden intentar aprovechar los procesos de autenticación para obtener acceso no autorizado.

Un ejemplo ocurre cuando una persona recibe un código de verificación de WhatsApp que no solicitó y, poco después, alguien le pide que lo comparta alegando que fue enviado por error. ESET advierte que ese código puede formar parte de un intento de apropiación de la cuenta y nunca debe entregarse a terceros.

La cuarta amenaza es el SIM swapping, una modalidad de fraude en la que el atacante intenta convencer a la compañía telefónica de transferir el número de la víctima a otra tarjeta SIM. Si tiene éxito, puede recibir sus llamadas y mensajes, incluidos determinados códigos de autenticación.

RD ocupa el puesto 49 entre más de 190 países en torneo mundial de robótica

Cómo proteger tus cuentas y datos personales

La obtención del número telefónico puede facilitar ataques contra cuentas de correo electrónico, redes sociales y servicios de mensajería. Además, una cuenta comprometida puede utilizarse para engañar a los contactos de la víctima o intentar acceder a otras plataformas vinculadas.

Para reducir estos riesgos, ESET Latinoamérica recomienda adoptar medidas preventivas que dificulten la suplantación de identidad y el acceso no autorizado a las cuentas.

Entre sus principales recomendaciones figuran:

• No compartir códigos de verificación recibidos por SMS o aplicaciones, incluso si quien los solicita afirma conocer a la víctima.
• No entregar información personal durante llamadas o mensajes inesperados.
• Verificar las solicitudes por canales oficiales, especialmente cuando se trate de bancos, empresas o servicios digitales.
• Revisar la información personal publicada en internet y limitar los datos que pueden consultarse públicamente.
• Activar la autenticación de dos factores en las cuentas, siempre que sea posible, y preferir métodos que no dependan exclusivamente de mensajes SMS.

La compañía subraya que el número de teléfono no representa, por sí solo, una vulnerabilidad que permita tomar el control de toda la vida digital de una persona. Sin embargo, su conexión con otros servicios lo convierte en un dato valioso para los ciberdelincuentes.

Por ello, la prevención, la verificación de solicitudes sospechosas y la protección de las credenciales siguen siendo medidas esenciales para evitar fraudes y preservar la seguridad de la información personal.