Com evitar ser una víctima d’una trucada fraudulenta

El número pot semblar legítim. Són capaços de suplantar el d’una companyia amb reputació. D’aquesta manera se salten els controls que apliquen els telèfons mòbils per alertar-te que estàs rebent una trucada brossa. Respons. Són estafadors que busquen fer-se passar per algú que no són: per canviar-te d’operadora de telèfon sense que te n’adonis, per robar les teves dades. Però pot ser que no te n’adonis i caiguis a la trampa. Hi ha alguns aspectes que t’han de fer sospitar.

Actualment, és d’agrair poder parlar per telèfon amb una persona com fem a Som Connexió. Moltes grans companyies fan servir sistemes de filtratge automàtics per minimitzar el contacte humà i retallar personal. Els impostors s’aprofiten d’aquest fet i ens ofereixen una veu humana com a esquer. Però comencem pel principi. Com és que saben el teu telèfon? I el teu nom? Segurament un servei al qual has proporcionat la teva informació ha patit una filtració de dades personals en algun moment i han acabat en una base de dades de la internet obscura (dark web). Llavors, l’han comprada grups delictius com el que ara està intentant prendre’t el pèl.

Algunes persones usuàries de Som Connexió ens heu comentat que us han trucat fent-se passar per MásMóvil (proveïdor de la nostra cooperativa) amb l’objectiu d’enganyar-vos per intentar vendre serveis d’altres operadores. També ens heu explicat que heu sospitat rebre trucades fraudulentes de companyies que es feien passar per empreses del sector energètic i bancari. Té lògica que s’especialitzin en aquests àmbits, ja que són serveis que tothom té contractats. Així no fallen i aconsegueixen que no desconfiïs. No t’estan parlant d’un servei que et resulti llunyà. Per maximitzar l’èxit, normalment intenten també fer-se passar per les empreses amb més reputació, quota de mercat o, en el cas dels mòbils, poden saber amb antelació de manera fàcil i pública a quina operadora pertanys o a quin proveïdor pertany l’operadora amb la qual tens contractat el servei.

Bé, imagina que ja has despenjat el telèfon. Estan intentant que siguis una persona diana del seu atac de vishing. El nom ve de voice (veu) i phishing (engany per obtenir informació). Segurament la conversa començarà amb un to afable, però ben aviat la cosa s’anirà crispant. Intentaran crear-te una urgència. T’anunciaran un problema que, suposadament, has de resoldre al més aviat possible: un tema amb el pagament d’una factura, una incidència amb el router, o una pujada de la tarifa que —atenció— pot derivar en una segona trampa, que també t’explicarem. T’alteraran el sistema nerviós perquè actuïs de pressa.

A la trucada et poden dir que som nosaltres (o els nostres proveïdors MásMovil o Yoigo) i comunicar-te que t’apugen el preu o que has de fer un pagament extra. A Som Connexió mai t’informarem per telèfon ni per WhatsApp o Telegram de canvis de tarifa. Si algú ho fa en el nostre nom, ja pots penjar ràpidament. Frau detectat! Però potser en aquell moment no hi caus i, per exemple, et revelen alguna dada personal teva que et fa pensar que el que està passant és real. Llavors, acceptes i fas el que diuen.

La doble trucada

Després, al cap d’unes hores i aparentment sense tenir cap relació amb la trucada anterior en reps una altra. L’interlocutor s’identifica amb la marca d’una altra operadora de telecomunicacions i t’ofereix unes condicions més bones que les de la trucada anterior. D’aquesta manera, busquen que canviïs de companyia a partir d’una mentida. En aquest punt, els estafadors poden tenir com a objectiu aconseguir robar-te alguna dada confidencial o poden treballar com a comercials externs d’una operadora concreta i emportar-se una comissió perquè tu et canviïs de companyia, sense que l’empresa de telefonia destí tingui coneixement de la pràctica il·legal que estan duent a terme.

Suplantació d’operadora

En el cas de no rebre dues trucades, el grup de delinqüents pot buscar simplement l’obtenció de dades. La via pot ser el vishing, o bé altres canals com SMS, WhatsApp o correus electrònics. En aquest tipus de frau et demanaran dades personals, identificació, adreça, compte bancari i pot ser que, fins i tot, les teves contrasenyes. Amb aquesta informació, una de les coses que poden aconseguir és fer contractacions a nom teu com, per exemple, la de demanar una portabilitat. Aquesta estafa és també molt típica en el sector energètic. Un informe de la Comissió Nacional dels Mercats i Competència (CNMC) va registrar gairebé sis milions de canvis de companyia de la llum entre juliol del 2022 i 2023. Van detectar que gairebé el 7% d’aquests canvis presentava alguna irregularitat.

A Som Connexió mai et demanarem cap contrasenya ni els codis de seguretat que t’arribin per SMS. També volem dir-te que si tens qualsevol dubte o penses que pots haver estat víctima d’alguna trampa spam d’aquest tipus, truca’ns de seguida!

Estafa del router

Tarlogic és una empresa espanyola especialitzada en ciberseguretat, investigació de ciberdelinqüència i protecció contra el frau digital. En una anàlisi recent expliquen en què consisteix l’estafa del router. Es tracta d’un frau que va detectar la Policia Nacional. En aquest cas, també suplanten la identitat de la teva companyia de telecomunicacions. Et truquen per un suposat problema amb el teu aparell de connexió a Internet i et diuen que l’has de canviar perquè s’ha fet vell o per millorar la qualitat de la connexió. Amb quin objectiu? Aconseguir que autoritzis un canvi de companyia o facilitis codis de verificació reals enviats per SMS o correu electrònic per accedir a l’espai personal de la teva operadora. En aquest cas, també poden buscar visualitzar en aquest espai les teves dades de facturació.

Consells per sospitar de les trucades

Els atacants intentaran suplantar la identitat d’una companyia, crear-te una sensació poc confortable i d’urgència, buscaran que facis algun pagament o robar-te dades de facturació. Aquests són alguns consells de Agència de Ciberseguretat de Catalunya que recomanen actuar amb cautela i sentit comú:

No confiïs en l’identificador. Com que és fàcil suplantar el número visible (spoofing), no donis per fet que és la teva companyia només perquè ho diu a la pantalla.
No facilitis mai dades personals i financeres per telèfon. Tampoc contrasenyes ni codis de verificació.
Penjar automàticament davant qualsevol indici de frau, bloquejar el número i, si és el cas, informar el teu banc del possible robatori de dades. Caldrà activar mesures de seguretat que evitin que els estafadors et puguin carregar pagaments al teu compte.
Contesta amb prudència. Evita respondre amb un “Sí” en despenjar. Fes servir fórmules neutres com “Digui’m” o “Hola”.
Buscar el número a Internet. Si veus que t’està telefonant un número estrany, pots buscar-lo a Internet. Probablement, algú ha informat abans que es tracta de spam.
Trucar al servei d’atenció de la teva operadora. En aquest cas, assegura’t de fer servir un número de telèfon verificat. Explica la situació que t’han explicat en la trucada per confirmar si era real o era una trucada spam.
No entris en cap enllaç que t’hagin passat durant la trucada.
No donis dades personals. Recorda que les companyies no sol·liciten dades personals ni informació financera a través de trucades telefòniques.
Verifica si la trucada és legítima. Exigeix a la persona que t’està trucant que et subministri dades que permetin validar que la trucada és legítima. Per exemple, informació precisa sobre els serveis contractats.
Vigila quina informació hi ha a Internet sobre tu per detectar si s’han fet servir dades personals sense el teu consentiment. Si en trobes algun pots seguir les pautes de l’Agència Espanyola de Protecció de Dades per exercir els drets d’accés, rectificació, cancel·lació o oposició. També pots denunciar aquesta filtració a la policia.
Passa un antivirus. En cas de sospitar que un fals servei tècnic t’ha fet instal·lar algun programari al teu ordinador o mòbil és recomanable passar un antivirus al sistema per tal de poder-lo eliminar.
Com a regla general: mai actuïs per impuls. Fes ús del sentit comú i reflexiona.

**Evitar l’spam a través de la legislació**

A finals de 2025 el Congrés va aprovar la Llei de Serveis d’Atenció a la Clientela. Les empreses estan obligades a identificar les seves trucades comercials amb un prefix concret a partir d’aquest octubre. D’aquesta manera, les operadores telefòniques podran bloquejar les trucades que no utilitzin els codis 400, 800 i 900. La normativa estableix també que es declararan nuls els contractes que es tanquin en trucades telefòniques no consentides, en cas que el consumidor ho detecti. Aquesta normativa ha de permetre fer un gran filtratge d’aquest tipus de trucades i reduir la possibilitat que et trobis amb una trucada falsa.

Les operadores també en som víctimes

Les operadores de telecomunicacions també som víctimes d’aquest tipus d’estafes. En primer lloc, perquè afecten les persones usuàries, però també poden fer mal al nostre projecte, ja que particulars i empreses confien en els nostres serveis i la relació de fidelitat es pot veure afectada per les organitzacions delictives que es fan passar per nosaltres. És per aquest motiu que, des de Som Connexió, ens comprometem a oferir informació a les persones usuàries per tal d’evitar aquest tipus d’estafes i treballem per poder-les detectar aviat. Davant de qualsevol sospita, us animem a contactar per avisar-nos de qualsevol mena de suplantació, per lluitar de manera col·laborativa contra aquest tipus de pràctica il·legal.