Compartir tu número de teléfono puede parecer algo inofensivo. Sin embargo, en manos de un ciberdelincuente, este dato puede convertirse en una herramienta para cometer distintos tipos de fraude.
Así lo explica David González, investigador de seguridad informática de ESET Latinoamérica, quien advierte sobre los riesgos que implica la exposición de este dato private.
“Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, look los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número”, señaló González.
El especialista agregó que “el número de teléfono sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital”.
Entre los riesgos identificados por el especialista se encuentra la posibilidad de obtener información private a partir de perfiles en redes sociales, cuentas de mensajería, publicaciones y datos expuestos en filtraciones. Esta información permite a los delincuentes conocer mejor a sus posibles víctimas y preparar engaños más creíbles.
González también advirtió sobre la ingeniería social, una técnica mediante la cual los ciberdelincuentes se hacen pasar por representantes de bancos, empresas, servicios de entrega o personas conocidas para conseguir contraseñas, códigos de verificación, datos personales e información financiera. Asimismo, pueden intentar que las víctimas hagan clic en enlaces maliciosos.
Otro de los peligros es el intento de apropiación de cuentas digitales. Algunos servicios utilizan el número telefónico para verificar la identidad, recuperar contraseñas o enviar códigos de acceso.
Un ejemplo ocurre cuando una persona recibe un código de verificación de WhatsApp que no ha solicitado y, posteriormente, alguien le escribe para pedirle que lo comparta, alegando que fue enviado por error. Este mensaje puede formar parte de un intento de apropiación de la cuenta.
A esta modalidad se suma el SIM swapping, una técnica mediante la cual el delincuente intenta engañar al operador telefónico para transferir el número de la víctima a otra tarjeta SIM. Si lo consigue, puede recibir sus llamadas y mensajes, incluidos los códigos de verificación enviados por SMS.
Las consecuencias pueden extenderse a otras plataformas, como el correo electrónico y las redes sociales. Además, una cuenta comprometida puede utilizarse para engañar a los contactos de la víctima o intentar acceder a otros servicios digitales.
Recomendaciones
Ante estos riesgos, el investigador de seguridad informática de ESET Latinoamérica, recomienda adoptar medidas preventivas para proteger la información private y evitar accesos no autorizados. Entre ellas figuran:
– Nunca compartir códigos de verificación con otras personas.
– No entregar información private durante llamadas o mensajes no solicitados.
– Verificar mediante canales oficiales cualquier petición sospechosa de información.
– Revisar qué datos personales están expuestos públicamente en data superhighway.
– Activar la autenticación de dos factores en las cuentas digitales.
La advertencia de González pone de reduction la importancia de proteger los datos personales en data superhighway, y aunque conocer un número telefónico no garantiza el acceso a las cuentas de una persona, puede facilitar engaños y otros ataques que comprometan su privacidad y seguridad digital.