El número puede parecer legítimo. Son capaces de suplantar el de una compañía con reputación. De esta manera se saltan los controles que aplican los teléfonos móviles para alertarte de que estás recibiendo una llamada no deseada. Respondes. Son estafadores que buscan hacerse pasar por alguien que no son: para cambiarte de operadora de teléfono sin consentimiento, para robar tus datos. Pero puede que no te des cuenta y caigas en la trampa. Hay algunos aspectos que deben hacerte sospechar.
Actualmente, es de agradecer poder hablar por teléfono con una persona. Muchas grandes compañías utilizan sistemas de filtrado automáticos para minimizar el contacto humano y recortar personal. Los impostores se aprovechan de este hecho y nos ofrecen una voz humana como gancho. Pero empecemos por el principio. ¿Cómo saben tu teléfono? ¿Y tu nombre? Seguramente un servicio al que has proporcionado tu información ha sufrido una filtración de datos personales en algún momento y han acabado en una base de datos de la internet oscura (dark web). Entonces, la han comprado grupos delictivos como el que ahora está intentando tomarte el pelo.
Algunos de los clientes y clientas de Somos Conexión nos habéis comentado que os han llamado haciéndose pasar por MásMóvil (proveedor de nuestra cooperativa) con el objetivo de engañaros para intentar venderos servicios de otras operadoras. También nos habéis contado que habéis sospechado recibir llamadas fraudulentas de compañías que se hacían pasar por empresas del sector energético y bancario. Tiene lógica que se especialicen en estos ámbitos, ya que son servicios que todo el mundo tiene contratados. Así no fallan y consiguen que no desconfíes. No te están hablando de un servicio que te resulte ajeno. Para maximizar el éxito, normalmente también intentan hacerse pasar por las empresas con más reputación, cuota de mercado o, en el caso de los móviles, pueden saber de antemano de manera fácil y pública a qué operadora perteneces o a qué proveedor pertenece la operadora con la cual tienes contratado el servicio.
Bien, imagina que ya has descolgado el teléfono. Están intentando que seas una persona diana de su ataque de vishing. El nombre viene de voice (voz) y phishing (engaño para obtener información). Seguramente la conversación empezará con un tono afable, pero muy pronto la cosa se irá crispando. Intentarán crearte una sensación de urgencia. Te anunciarán un problema que, supuestamente, debes resolver lo antes posible: un tema relacionado con el pago de una factura, una incidencia con el router o una subida de la tarifa que —atención— puede derivar en una segunda trampa, que también te explicaremos. Alterarán tu sistema nervioso para que actúes deprisa.
En la llamada pueden decirte que somos nosotros (o nuestros proveedores MásMóvil o Yoigo) y comunicarte que te suben el precio o que tienes que hacer un pago extra. En Somos Conexión nunca te informaremos por teléfono ni por WhatsApp o Telegram de cambios de tarifa. Si alguien lo hace en nuestro nombre, ya puedes colgar rápidamente. ¡Fraude detectado! Pero quizá en aquel momento no te das cuenta y, por ejemplo, te revelan algún dato personal tuyo que te hace pensar que lo que está pasando es real. Entonces, aceptas y haces lo que te dicen.
La doble llamada
Después, al cabo de unas horas y aparentemente sin tener ninguna relación con la llamada anterior, recibes otra. El interlocutor se identifica con la marca de otra operadora de telecomunicaciones y te ofrece unas condiciones mejores que las de la llamada anterior. De esta manera, buscan que cambies de compañía a partir de una mentira. En este punto, los estafadores pueden tener como objetivo conseguir robarte algún dato confidencial o pueden trabajar como comerciales externos de una operadora concreta y llevarse una comisión para que tú cambies de compañía, sin que la empresa de telefonía de destino tenga conocimiento de la práctica ilegal que están llevando a cabo.
Suplantación de operadora
En caso de no recibir dos llamadas, el grupo de delincuentes puede buscar simplemente obtener datos. La vía puede ser el vishing, o bien otros canales como SMS, WhatsApp o correos electrónicos. En este tipo de fraude te pedirán datos personales, identificación, dirección, cuenta bancaria y puede que incluso tus contraseñas. Con esta información, una de las cosas que pueden conseguir es hacer contrataciones a tu nombre como, por ejemplo, solicitar una portabilidad. Esta estafa también es muy típica en el sector energético. Un informe de la Comisión Nacional de los Mercados y la Competencia (CNMC) registró casi seis millones de cambios de compañía eléctrica entre julio de 2022 y 2023. Detectaron que casi el 7 % de estos cambios presentaba alguna irregularidad.
En Somos Conexión nunca te pediremos ninguna contraseña ni los códigos de seguridad que te lleguen por SMS. También queremos decirte que, si tienes cualquier duda o piensas que puedes haber sido víctima de alguna trampa de spam de este tipo, ¡llámanos enseguida!
Estafa del router
Tarlogic es una empresa española especializada en ciberseguridad, investigación de ciberdelincuencia y protección contra el fraude digital. En un análisis reciente explican en qué consiste la estafa del router. Se trata de un fraude que detectó la Policía Nacional. En este caso, también suplantan la identidad de tu compañía de telecomunicaciones. Te llaman por un supuesto problema con tu aparato de conexión a Internet y te dicen que tienes que cambiarlo porque se ha hecho viejo o para mejorar la calidad de la conexión. ¿Con qué objetivo? Conseguir que autorices un cambio de compañía o facilites códigos de verificación reales enviados por SMS o correo electrónico para acceder al espacio personal de tu operadora. En este caso, también pueden buscar visualizar en este espacio tus datos de facturación.
Consejos para sospechar de las llamadas
Los atacantes intentarán suplantar la identidad de una compañía, crearte una sensación incómoda y de urgencia, buscarán que hagas algún pago o robarte datos de facturación. Estos son algunos consejos del Instituto Nacional de Ciberseguridad (INCIBE), que recomienda actuar con cautela y sentido común:
- No confíes en el identificador. Como que es fácil suplantar el número visible ((spoofing), no des por hecho que es tu compañía solo porque lo dice en la pantalla.
- No facilites nunca datos personales y financieros por teléfono. Tampoco contraseñas ni códigos de verificación.
- Cuelga automáticamente ante cualquier indicio de fraude, bloquea el número y, si es el caso, informa a tu banco del posible robo de datos. Será necesario activar medidas de seguridad que eviten que los estafadores puedan cargar pagos en tu cuenta.
- Si ves que te está llamando un número extraño, puedes buscarlo en Internet. Probablemente alguien haya informado antes de que se trata de spam.
- Llama al servicio de atención de tu operadora. En este caso, asegúrate de utilizar un número de teléfono verificado. Explica la situación que te han contado en la llamada para confirmar si era real o era una llamada fraudulenta.
- No entres en ningún enlace que te hayan pasado durante la llamada.
- Recuerda que las compañías no solicitan datos personales ni información financiera a través de llamadas telefónicas.
- Exige a la persona que te está llamando que te proporcione datos que permitan validar que la llamada es legítima. Por ejemplo, información precisa sobre los servicios contratados.
- Vigila qué información hay en Internet sobre ti para detectar si se han utilizado datos personales sin tu consentimiento. Si encuentras alguno, puedes seguir las pautas de la Agencia Española de Protección de Datos para ejercer los derechos de acceso, rectificación, cancelación u oposición. También puedes denunciar esta filtración a la policía.
- En caso de sospechar que un falso servicio técnico te ha hecho instalar algún programa en tu ordenador o móvil, es recomendable pasar un antivirus al sistema para poder eliminarlo.
- Como regla general: nunca actúes por impulso. Haz uso del sentido común y reflexiona.
Evitar el spam a través de la legislación
A finales de 2025, el Congreso aprobó la Ley de Servicios de Atención a la Clientela. Las empresas están obligadas a identificar sus llamadas comerciales con un prefijo concreto a partir de este octubre. De esta manera, las operadoras telefónicas podrán bloquear las llamadas que no utilicen los códigos 400, 800 y 900. La normativa establece también que se declararán nulos los contratos que se cierren en llamadas telefónicas no consentidas, en caso de que el consumidor lo detecte. Esta normativa debe permitir hacer un gran filtrado de este tipo de llamadas y reducir la posibilidad de que te encuentres con una llamada falsa.
Las operadoras también somos víctimas
Las operadoras de telecomunicaciones también somos víctimas de este tipo de estafas. En primer lugar, porque afectan a nuestros clientes, pero también pueden perjudicar nuestra marca, ya que particulares y empresas confían en nuestros servicios y la relación de fidelidad puede verse afectada por las organizaciones delictivas que se hacen pasar por nosotros. Es por este motivo que, desde Somos Conexión, estamos comprometidas con ofrecer información a nuestros clientes y clientas para evitar este tipo de estafas y trabajamos para poder detectarlas pronto. Ante cualquier sospecha, os animamos a contactar para avisarnos de cualquier tipo de suplantación, para luchar de manera colaborativa contra este tipo de práctica ilegal.
Comparte en redes sociales