La suplantación telefónica, también conocida como telephone spoofing, es una técnica mediante la cual los delincuentes falsifican la información del identificador de llamadas para ocultar su identidad real y hacer que una llamada parezca provenir de una fuente confiable, como bancos, empresas, autoridades o números locales.
De acuerdo con la empresa de telecomunicaciones TurboRed, esta práctica existe desde hace años, pero ha crecido de forma alarmante con el uso de inteligencia artificial (IA).
¿Cómo funciona el spoofing telefónico?
Este tipo de fraude se realiza mediante tecnologías como Voz sobre Protocolo de Internet (VoIP) o sistemas de señalización como SS7, que permiten manipular los datos que aparecen en el identificador de llamadas.
Así, el receptor ve un número o nombre que no corresponde al origen real de la comunicación, lo que facilita el engaño.
El papel de la inteligencia artificial
La IA ha llevado la suplantación telefónica a un nuevo nivel, haciéndola más creíble y difícil de detectar.
Entre las principales herramientas utilizadas por los estafadores destacan:
- ●Clonación y síntesis de voz, capaces de imitar con gran realismo a familiares, directivos o figuras de autoridad.
- ●Sistemas conversacionales avanzados, que permiten diálogos naturales en tiempo real.
- ●Adaptación de idiomas y acentos, para que las llamadas parezcan locales.
- ●Llamadas automatizadas a gran escala, que contactan a miles de personas simultáneamente.
- ●Segmentación de víctimas, basada en análisis de datos para dirigir los fraudes a personas más vulnerables.
Uso del spoofing en el crimen organizado
El spoofing telefónico es una herramienta frecuente del crimen organizado, ya que es barato, masivo y difícil de rastrear.
Se utiliza para cometer:
- ●Fraudes financieros y bancarios.
- ●Extorsiones simulando ser autoridades o grupos criminales.
- ●Robo de identidad y obtención de datos personales.
- ●Operaciones de lavado de dinero.
- ●Estafas internacionales que aparentan ser llamadas locales.
Estas redes suelen combinar la suplantación con ingeniería social y bases de datos robadas, lo que incrementa el impacto de sus delitos.
Impacto y riesgos
La suplantación telefónica erosiona la confianza en las comunicaciones, genera pérdidas económicas y causa afectaciones emocionales a las víctimas.
Además, dificulta el trabajo de las autoridades al ocultar el origen real de las llamadas.
TurboRed advierte que el impacto psicológico puede ser severo, ya que muchas personas creen estar hablando con alguien cercano o confiable.
En muchos países, el spoofing con fines fraudulentos está tipificado como delito.
Las autoridades y empresas de telecomunicaciones han implementado sistemas de autenticación de llamadas, filtros y cooperación internacional para combatir esta práctica, especialmente cuando involucra redes criminales.
¿Cómo evitar la suplantación telefónica?
Expertos y organismos reguladores recomiendan varias medidas preventivas tanto para usuarios como para empresas:
Para personas:
- ●Desconfiar del identificador de llamadas y de números desconocidos.
- ●No compartir datos personales, bancarios o códigos de verificación por teléfono.
- ●Colgar y verificar la información llamando a números oficiales.
- ●Desconfiar de llamadas urgentes o con amenazas.
- ●Usar herramientas de bloqueo de llamadas y filtros de spam.
- ●Evitar publicar información personal en redes sociales.
Para empresas:
- ●Implementar políticas de verificación doble para operaciones sensibles.
- ●Capacitar al personal sobre fraudes basados en IA.
- ●No autorizar pagos o accesos solo por llamadas telefónicas.
- ●Monitorear y reportar llamadas sospechosas.
Medidas técnicas e institucionales:
- ●Activar sistemas de autenticación de llamadas.
- ●Utilizar tecnologías para detectar voces sintéticas.
- ●Actualizar protocolos contra fraude.
- ●Fomentar la cooperación entre autoridades y proveedores.
La suplantación telefónica es una amenaza en constante evolución.
La prevención, la verificación y la educación digital siguen siendo las principales herramientas para reducir riesgos y proteger tanto a personas como a organizaciones.
