En este artículo explicamos qué es y cómo funciona el denominado fraude telefónico del sí, una estafa que combina el vishing, la ingeniería social y las aplicaciones de grabación de voz.
Contenido del artículo
¿Qué es el fraude telefónico del sí?
El fraude telefónico del sí, o fraude del sí, es uno de los últimos fraudes telefónicos del que nos ha alertado recientemente en el INCIBE, aunque esta estafa tiene unos cuantos años de existencia, ya que en 2017, la Comisión Federal de Comunicaciones de EE. UU. advertía a los consumidores estadounidenses de este fraude en llamadas telefónicas, que se basa en algo tan sencillo como esa costumbre que tenemos la mayoría de nosotros al contestar el teléfono, decir «sí».
En el fraude del sí, los cibercriminales graban esa breve respuesta para utilizarla después para autorizar diferentes trámites, transacciones o suscripciones, convirtiéndose en una forma de suplantación de identidad que nos puede acarrear algún que otro problema, como pérdida de dinero o daños a nuestra reputación, puesto que la grabación muchas veces no solo capta ese «sí», sino que también pueden tenernos más tiempo al teléfono para conseguir más información personal y seguir grabando para después manipular esas grabaciones y usarlas con diferentes fines.
Pese a la nueva ley de protección de datos en llamadas, así como la ley anti llamadas de spam, cabe señalar que todavía podemos seguir recibiendo llamadas de este tipo de actores maliciosos, por lo que es importante conocer cómo funcionan este tipo de fraudes telefónicos.
¿Cómo funciona el fraude del sí?
El fraude telefónico del si funciona, cómo adelantábamos en la introducción, sirviéndose del vishing (que es el phishing por llamada telefónica), la ingeniería social y las aplicaciones con las que se puede grabar una conversación sin consentimiento (y sin conocimiento) del otro interlocutor.
Así, estos son los pasos que siguen los cibercriminales en el fraude del sí:
- Llamada inicial: La víctima recibe una llamada en la que el cibercriminal se hará pasar por un servicio legal, como puede ser un servicio de atención al cliente, de posventa o soporte de cualquier tipo de empresa. Si da la casualidad de que respondemos inicialmente con un «sí» o varios al obtener silencio al otro lado, es posible que el cibercriminal cuelgue porque ya tiene grabada la respuesta que buscaba. Pero si quiere ir más lejos y conseguir más datos e información personal para llevar a cabo otros fraudes, pasará al siguiente paso.
- Establecer un diálogo y obtener más respuestas: A través de técnicas de ingeniería social, tratará de mantenernos en la llamada y conseguir grabar todas las respuestas que le vayamos dando (puede que de antemano conozca alguna información personal suficiente para ganarse nuestra confianza). Cuanta más información personal y respuestas consiga grabar, más material tendrá para utilizar en posteriores estafas o fraudes.
- Grabación de las respuestas y manipulación: El cibercriminal grabará toda la conversación para después manipularla según sus intereses y objetivos.
- Uso de la grabación de voz: Las grabaciones de voz, si el cibercriminal cuenta con los suficientes datos personales, pueden usarse para suplantar la identidad de la víctima y darse de alta en otros servicios, abrir una cuenta bancaria, suscribirla a servicios premium, etc. Ese «sí» grabado puede usarse como consentimiento para diferentes acciones.
¿Qué hacer en caso de ser víctima de fraudes telefónicos?
Si tienes la sospecha de que has podido ser víctima de uno de estos fraudes telefónicos, esto es lo que debes hacer:
- Verifica si la llamada que has recibido era legítima, poniéndote en contacto con la empresa que supuestamente te ha llamado. Hazlo usando el número que aparezca en sus facturas o en otra documentación oficial o en su web, no devolviendo la llamada o usando un número facilitado en ella. De esa forma sabrás que estás llamando a la empresa realmente.
- Puedes solicitar grabaciones de llamadas a las empresas que te contactan vía telefónica, como parte de tu derecho de acceso. La empresa no debería negarse a facilitarla si posee dicha grabación.
- Monitoriza tus cuentas, tanto bancarias como de usuario en servicios, plataformas y redes sociales, en busca de movimientos, suscripciones o publicaciones sospechosas.
- Si has compartido información personal que pueda aparecer en tus contraseñas o como parte de ellas, cámbialas por contraseñas seguras, que no estén relacionadas con ese tipo de información.
- Si tú usas una aplicación de grabación, guarda el registro de esa llamada para presentarlo como posible prueba.
- Denuncia ante la policía la posible estafa, aportando las pruebas de las que dispongas.
Cabe señalar que es posible que con la grabación de un simple «sí» no sea suficiente para causarnos ningún perjuicio, pero en combinación con otros datos o información personal suministrada durante la llamada o que el cibercriminal haya logrado obtener por otros medios o técnicas de phishing, sí que podríamos ser víctimas de suplantación de identidad, como hemos descrito más arriba.
¿Cómo evitar el fraude del sí?
Evitar el fraude telefónico del si pasa por poner en práctica estos consejos:
- Procura contestar al teléfono sin usar «sí».
- Si contestas con un «diga» o similar y solo recibes silencio, cuelga la llamada.
- Si te encuentras en una llamada y comienzan a pedirte datos o información personal que supuestamente ya conoce la empresa que te ha llamado, o hacerte preguntas para que digas «sí», cuelga la llamada. Por ejemplo, tu banco ya tiene los datos personales y no te va a llamar para que se los vuelvas a facilitar. Y si dudas, recuerda lo que decíamos antes, cuelga y llama tú al banco para verificarlo.
- Lo mismo ocurre con supuestos servicios posventa, de soporte técnico o de atención al cliente; ellos ya deben tener tus datos, por lo que no debería ser necesario dárselos en la llamada.
- Cuida dónde y qué información personal compartes en internet; cómo hemos dicho, el fraude telefónico del sí emplea técnicas de ingeniería social, utilizando esa información personal con la que se han hecho los cibercriminales, para ganarse tu confianza y sonsacarte más datos personales.
- Utiliza tu propia aplicación de grabación de llamadas, para tener un registro de las mismas (recuerda, si eres parte de la conversación, puedes grabarla sin el consentimiento de la otra persona).
- Ante la duda, no contestes una llamada de un número desconocido. Siempre puedes probar a buscarlo en internet, si es un número fraudulento, otros usuarios lo habrán denunciado ya (en este artículo te explicamos cómo saber si un número es spam, y en este otro cómo saber el número privado que me llamó).
En definitiva, evitar ser víctimas del fraude telefónico del sí, es relativamente fácil, solo debemos evitar descolgar la llamada y decir «sí» y en caso de que nos mantengan en la conversación para lograr ese «sí», junto a más información personal, sospechar cuando nos pidan esa información o cuelguen la llamada sin avisar tras responder una o varias veces «sí».
