El delito de suplantación de identidad telefónica en el sistema financiero mexicano ha adquirido una sofisticación técnica que vulnera la confianza básica de los usuarios en sus dispositivos móviles en los campos de seguridad, finanzas y tecnologia. ESET, compañía especializada en ciberseguridad y detección proactiva de amenazas, emitió una alerta tras identificar un repunte en el uso de la técnica conocida como caller ID spoofing, mediante la cual grupos criminales manipulan protocolos de voz sobre IP (VoIP) para proyectar en el identificador de llamadas el número telefónico oficial de bancos o dependencias públicas.
El impacto de este modus operandi fue refrendado por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), que documentó casos de suplantación de identidad que afectaron a nueve entidades financieras registradas. El engaño cobró notoriedad pública reciente tras la denuncia de usuarios que exhibieron llamadas donde los delincuentes simularon a la perfección el conmutador de su institución bancaria para intentar extraer credenciales de acceso bajo el falso pretexto de una compra no reconocida.
«El caller ID spoofing es un vector de ingeniería social de alto impacto porque genera credibilidad instantánea. Los atacantes infunden miedo o urgencia alertando sobre bloqueos de cuentas o transferencias sospechosas para exigir claves SMS, tokens dinámicos o la instalación de aplicaciones de control remoto. Exhortamos a la población a no confiar exclusivamente en el identificador de llamadas, colgar ante cualquier solicitud de datos sensibles y comunicarse directamente a través de las líneas impresas al reverso de las tarjetas bancarias», detalló David González, investigador de seguridad informática de ESET Latinoamérica.
La prevención informada y la verificación cruzada por canales oficiales constituyen la defensa más efectiva frente a esquemas de ingeniería social que combinan tecnología VoIP y manipulación psicológica.
Equipo de redacción
Leave a Reply