¿Qué puede hacer un ciberdelincuente con tu número de teléfono? Es más peligroso de lo que piensas

Si bien el número de teléfono de una persona es un dato que hoy está en casi todas partes, en manos de ciberdelincuentes puede volverse un activo muy valioso y codiciado, debido al acceso que puede brindar a información sensible.

Para el investigador de Seguridad Informática de ESET Latinoamérica, David González, el número en sí mismo tiene capacidades limitadas; sin embargo, los ciberdelincuentes pueden aprovecharlo “como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital”.

¿Qué pueden hacer los ciberdelincuentes con tu número de teléfono?

Desde ESET, destacan distintas hazañas que pueden hacer los ciberdelincuentes con el número de teléfono de una persona.

● Puede averiguar más datos personales: Un ciberdelincuente puede intentar vincular el número de teléfono con datos sensibles, como el nombre, perfiles en redes sociales, cuentas de mensajería, publicaciones u otros datos que hayan quedado expuestos en alguna filtración. El objetivo es conocer mejor a la persona que está detrás de ese número y así preparar un engaño mucho más creíble.

● Puede intentar un engaño por llamada, mensajes de texto o WhatsApp: El ciberatacante puede hacerse pasar por un banco, una empresa, un servicio de entrega, un representante de soporte técnico o alguien del entorno para intentar engañar y así conseguir: Contraseñas, códigos de verificación, datos personales, información financiera o que se haga clic en un enlace malicioso.

● Puede apoderarse de una cuenta: Muchos servicios utilizan el número de teléfono para iniciar sesión, recuperar una contraseña, verificar la identidad o enviar códigos de acceso. Hay un ejemplo cotidiano, que el propio WhatsApp advierte en su Help Center, para comprenderlo: Se recibe un código de WhatsApp no solicitado; segundos después, alguien escribe diciendo que fue enviado por error y pide que se lo pase. ¿La clave del engaño? El código no llegó para dárselo a otra persona; alguien está intentando apoderarse de la cuenta.

● Puede quedarse con tu número: Esto se llama SIM swapping. El ciberatacante busca convencer al operador de telefonía de que es el titular y conseguir que el número sea transferido a otra SIM. Si lo consigue, pasará a recibir las llamadas y mensajes. Esto cambia completamente el escenario planteado en el punto anterior: el ciberatacante ya no está intentando engañar para que se le entregue el código, sino que intenta conseguir que el código le llegue directamente a él.

Algunas recomendaciones para evitar que el número de teléfono se utilice para delitos cibernéticos son:

• Nunca compartir códigos de verificación.
• No entregar información personal durante llamadas o mensajes no solicitados.
• Verificar por canales oficiales cualquier pedido extraño de información personal.
• Revisar qué información personal se tiene expuesta públicamente.
• Proteger todas las cuentas con el doble factor de autenticación.