Tu bolsillo | Vishing

La estafa del sí: cuidado al coger el teléfono

Acaba de pasar en la redacción. A una compañera le han llamado por teléfono y, sin exagerar, ha utilizado la palabra 'sí' más de una docena de veces. Desde el primer saludo hasta el resto de momentos de la conversación. ¿Hay algún problema en usar este lenguaje? No, hasta ahora. Pero el problema es que los delincuentes utilizan cada vez con mayor frecuencia unas estratagemas más sofisticadas. ¿Cuál es la última? La estafa del sí.

¿En qué consiste? La llamada 'estafa del sí' se basa en conseguir que aquellas personas que reciben la llamada pronuncien el monosílabo afirmativo 'sí' en respuesta a unas preguntas. Así, los estafadores podrían grabarlo y usarlo posteriormente en actividades fraudulentas suplantando su identidad.

Es decir, hablamos de un tipo de 'phishing' (suplantación de identidad) que se denomina 'vishing'. O sea, un tipo de estafa de ingeniería social por teléfono en la que, a través de una llamada, se suplanta la identidad de una empresa, organización o persona de confianza, con el fin de obtener información personal y sensible de la víctima.

Como hay de todo en botica, habrá gente que nunca coge llamadas de desconocidos. Pero hay otros que sí lo hacen. Porque son más confiados o porque justo esperaban una llamada del banco, del seguro o de cualquier otro producto contratado. ¿Cómo operan los delincuentes?

En algunos casos, los estafadores se limitan a que sus víctimas pregunten '¿sí?' al descolgar el teléfono. De esta manera, no se llega a establecer una conversación entre ambos, ya que han obtenido la respuesta que buscan, aunque con una entonación interrogativa. En ambos supuestos, se busca lo mismo: que la persona que coge el teléfono pronuncie 'sí'. No obstante, el riesgo de ser estafado no se da en todas las llamadas, sino en aquellas de personas desconocidas que suplantan a empresas o a entidades bancarias.

Tras haber grabado esta confirmación de boca de sus víctimas, los estafadores buscarán utilizarla con fines maliciosos. Diversas fuentes consultadas señalan que que pueden intentar usarla para darse de alta en algún servicio bancario en nombre de la víctima o realizar una encuesta en su nombre, por ejemplo. Además, el organismo contempla la posibilidad de que –siguiendo la estafa del sí– estos llamen a una entidad financiera o de servicio, proporcionen datos obtenidos en la conversación y usen esta grabación como confirmación de identidad.

¿Qué consejos se pueden dar para evitar este tipo de estafas? Pues como se suele decir, siendo prudentes para empezar. Desconfiando de las llamadas de los desconocidos. Evitando dar datos personales a quien no conocemos. Cambiando tus contraseñas, cancelando suscripciones y bloqueando la tarjeta bancaria si fuera necesario. Además, hay dos organizaciones que te pueden ayudar si te ves envuelto en un caso de estas características: la Oficina Municipal de Información al Consumidor y el Instituto Nacional de Ciberseguridad.

Esta estafa se da a conocer en un momento en el que la última revolución de la tecnología, la inteligencia artificial, está detrás de espeluznantes casos como el de Almendralejo, donde la Policía Nacional ya ha identificado a 10 menores de entre 12 y 14 años por el caso de filtraciones de imágenes de falsos desnudos de otras menores de edad.

Como decían en 'Canción triste de Hill Street', tengan cuidado ahí fuera. Sean prudentes. No den datos personales. Y, por si acaso, a partir de ahora respondan con un 'dígame'. Por cierto, nuestra compañera puede respirar aliviada. Su llamada era de trabajo.

• Temas
• Estafas
• Jubilación
• Guardia Civil
• Policía Nacional
• Ciberataque
• Hackers
• Phishing