Key Takeaways
Según un informe, la suplantación de identidad de marca ha aumentado en más de un 360% desde 2020. Los actores malintencionados explotan los avances tecnológicos para llevar a cabo actividades fraudulentas, erosionando la base de la confianza que las empresas trabajan incansablemente por construir. Una de estas prácticas insidiosas es la suplantación del identificador de llamadas, una táctica engañosa que plantea riesgos importantes tanto para los consumidores como para las empresas.
¿Qué es la suplantación del identificador de llamadas?
La suplantación del identificador de llamadas, también conocida como suplantación de números, es el acto de manipular la información del identificador de llamadas que se muestra en el dispositivo del destinatario. Los estafadores emplean diversas técnicas para falsificar el identificador de llamadas, haciendo que parezca que la llamada proviene de una fuente conocida y confiable, como una empresa, una institución financiera o una agencia gubernamental conocida.
Este engaño tiene como objetivo engañar a personas desprevenidas para que revelen información personal o financiera confidencial, lo que en última instancia conduce al robo de identidad o al fraude financiero. Esto suele ocurrir con las OTP, es decir, Verificación por SMS incluidos muchos otros casos de uso empresarial.
Estos son algunos de los resultados de la suplantación de números de teléfono para empresas
- Erosión de la confianza de los clientes
- La suplantación del identificador de llamadas engaña a las personas para que revelen datos personales haciéndose pasar por fuentes confiables.
- Incluso sin caer en estafas, la confianza de los clientes en una marca se erosiona, lo que repercute en su credibilidad.
- Daño reputacional
- Las empresas vinculadas a la suplantación de identidad sufren daños en su reputación y requieren recursos sustanciales para recuperar la confianza.
- La suplantación de identidad socava los esfuerzos de comunicación legítimos, ya que los clientes se muestran más escépticos ante las llamadas comerciales.
- Desafíos de comunicación
- La suplantación del identificador de llamadas hace que los clientes duden en participar en el telemarketing o en el seguimiento de los servicios.
- Esto reduce la eficacia de las comunicaciones empresariales importantes, lo que dificulta los esfuerzos de divulgación.
- Riesgos legales y de cumplimiento
- Las empresas que carezcan de medidas sólidas contra la suplantación de identidad pueden enfrentarse a auditorías regulatorias y sanciones legales.
- El incumplimiento de las leyes de protección de datos, especialmente en sectores delicados, conlleva cuantiosas multas.
Mecánica de la suplantación del identificador de llamadas
Así es como funciona la suplantación
- Servicios de suplantación de identidad tradicionales
Los servicios de suplantación de identidad tradicionales permiten a los usuarios mostrar un identificador de llamadas falso, al igual que las tarjetas telefónicas prepagas. Tras realizar el pago por adelantado, los usuarios reciben un número de identificación personal (PIN) y lo utilizan para acceder al servicio, donde introducen tanto el número del destinatario como el identificador falso deseado. Este método es sencillo y permite a las personas ocultar su verdadera identidad durante las llamadas telefónicas y los SMS.
También puede leer nuestra guía detallada en Suplantación de SMS para obtener más información.
- Suplantación de VoIP
La suplantación de voz por protocolo de Internet (VoIP) aprovecha la flexibilidad de la comunicación de voz basada en Internet. Los estafadores utilizan este método para modificar fácilmente el identificador de llamadas que se muestra al destinatario, haciendo que parezca que la llamada proviene de fuentes confiables, como bancos o agencias gubernamentales.
Esta técnica se ha hecho popular debido a la amplia disponibilidad y facilidad de uso de los sistemas VoIP.
- Boxeo naranja
El boxeo naranja es una forma avanzada de manipulación del identificador de llamadas y del remitente que utiliza software o hardware para interceptar y alterar la señal del identificador de llamadas durante una llamada.
Históricamente, requería amplios conocimientos de telefonía y equipos costosos, pero el software moderno de código abierto lo ha hecho accesible a un público más amplio.
Este método ahora permite, incluso a aquellos con conocimientos técnicos mínimos, manipular la información del identificador de llamadas.
También hemos cubierto Identificadores de remitentes en detalle. Puedes dirigirte a nuestra guía.
Reconocimiento de llamadas falsas
Estas son algunas maneras de identificar las llamadas falsas
- Sensación de urgencia
Los estafadores suelen crear una sensación de urgencia, afirmando que representan a una agencia gubernamental, un banco o una entidad policial y exigen que se tomen medidas inmediatas para resolver un supuesto problema o enfrentarse a graves consecuencias. Esta táctica tiene como objetivo presionar a los destinatarios para que tomen decisiones apresuradas sin verificar la identidad de la persona que llama.
- Solicitudes de información personal
Las empresas y organizaciones legítimas nunca solicitan información personal confidencial, como números de seguro social, detalles de cuentas bancarias o contraseñas, a través de llamadas telefónicas no solicitadas. Sin embargo, los estafadores buscan activamente estos valiosos datos para cometer robos de identidad y fraudes financieros.
- Discrepancias en la información de contacto
Si el identificador de llamadas muestra un nombre o un número que reconoces, pero los detalles no coinciden con la información almacenada en tus contactos, podría ser una señal de falsificación del número. Por ejemplo, puede parecer que una llamada entrante proviene de tu banco, pero el número que se muestra es diferente del que tienes registrado.
- Llamadas automáticas
Los mensajes de voz automatizados o pregrabados, conocidos como llamadas automáticas, suelen asociarse con llamadas falsas. Si bien las llamadas automáticas pueden ser legítimas en determinadas circunstancias, los estafadores suelen utilizarlas para pedir a los destinatarios que proporcionen información personal o tomen medidas específicas.
Restaurar la confianza en la comunicación empresarial
- Implemente una autenticación sólida de identificador de llamadas
Las empresas deben adoptar tecnologías como STIR/SHAKEN, que autentican la información del identificador de llamadas y garantizan que las llamadas procedan de fuentes legítimas. Esto reduce el riesgo de llamadas falsas y ayuda a recuperar la confianza de los clientes a la hora de recibir las comunicaciones de la empresa.
- Educar a los clientes sobre los riesgos de suplantación
Proporcionar información sobre cómo funciona la suplantación de identidad y cómo los clientes pueden identificar posibles estafas les permite reconocer las llamadas fraudulentas. La comunicación regular a través de boletines informativos, redes sociales y actualizaciones del sitio web puede mantener a los clientes informados y atentos.
- Mejore los procesos de verificación de clientes
Establecer procesos de verificación sólidos para las interacciones con los clientes puede ayudar a reducir los riesgos de suplantación de identidad, como autenticación de dos factores. Confirme la identidad de las personas que llaman o solicite información adicional para asegurarse de que se están comunicando con representantes legítimos.
- Cree un mecanismo de presentación de informes transparente
Alienta a los clientes a denunciar posibles intentos de suplantación de identidad o comunicaciones sospechosas. Disponer de un canal dedicado a las denuncias puede ayudar a las empresas a hacer un seguimiento de los problemas y responder de forma proactiva, lo que demuestra su compromiso con la seguridad de los clientes.
- Mantenga los canales de comunicación abiertos
Actualice periódicamente a los clientes sobre las medidas que se están tomando para combatir la suplantación de identidad y proteger su información. La comunicación abierta puede garantizar a los clientes que la empresa es proactiva a la hora de abordar los problemas de seguridad, lo que ayuda a restablecer la confianza con el tiempo.
- Utilice la autenticación multifactor (MFA)
Implementación MFA para transacciones delicadas añade una capa adicional de seguridad, lo que garantiza que, incluso si se produce una llamada falsa, se evita el acceso no autorizado. Esto hace que los clientes confíen en que su información está protegida, independientemente de los posibles intentos de suplantación de identidad.
- Supervise y analice los patrones de llamadas
Las empresas deben supervisar activamente los patrones de llamadas para identificar cualquier actividad inusual que indique intentos de suplantación de identidad. El análisis de los datos de las llamadas puede ayudar a detectar posibles problemas de forma temprana, lo que permite actuar y comunicarse rápidamente con los clientes afectados.
- Proporcione una comunicación clara durante las llamadas
Capacite a los empleados para que se presenten con claridad y verifiquen los detalles de los clientes durante las llamadas, comprobando la autenticidad. Una comunicación clara ayuda a los clientes a asegurarse de que están hablando con representantes legítimos y reduce la probabilidad de confusión.
- Colabore con los proveedores de telecomunicaciones
La asociación con empresas de telecomunicaciones para implementar tecnologías contra la suplantación de identidad y compartir información sobre las amenazas actuales puede mejorar la seguridad general. Esta colaboración puede ayudar a las empresas a anticiparse a las tácticas de suplantación de identidad y a proteger a sus clientes de forma más eficaz.
- Ofrezca soporte al cliente para la presentación de informes y la resolución
Establezca canales de soporte dedicados para que los clientes denuncien las llamadas sospechosas y soliciten ayuda. Proporcionar soluciones rápidas y eficaces demuestra el compromiso con la seguridad de los clientes, lo que refuerza la confianza en la integridad y la capacidad de respuesta de la empresa.
Conclusión
Restaurar la confianza en la comunicación empresarial es vital para combatir los efectos de la suplantación del identificador de llamadas. Al implementar medidas de seguridad y educar a los clientes, las empresas pueden crear un entorno más seguro. La colaboración con los proveedores de telecomunicaciones mejora la protección, mientras que priorizar la seguridad de los clientes fortalece la reputación de la marca
