Taula de continguts
Reps una trucada. A la pantalla apareix el número del banc, el d'un proveïdor habitual o fins i tot el de la teva pròpia empresa. Contestes amb total confiança… i minuts després descobreixes que aquesta trucada no la va fer qui deia ser. Això és el spoofing telefònic, una tècnica de suplantació que està darrere d'un nombre creixent de fraus dirigits a empreses i que pot danyar seriosament la confiança dels teus clients.
Què és el spoofing telefònic
L'spoofing telefònic consisteix a manipular l'identificador de trucada (CLI, perquè el número que apareix a la pantalla del receptor no sigui el real, sinó un que inspira confiança: el d'un banc, una administració pública, un proveïdor conegut o, en els casos que més preocupen les empreses, el mateix número corporatiu).
Tècnicament, els qui cometen aquest frau no necessiten accedir a les línies reals de l'empresa suplantada. En tenen prou amb un programari de centraleta virtual, contractar serveis SIP sense restriccions sobre el Caller ID i llançar trucades massives a través d'Internet mostrant un número que no els pertany. El resultat és que el número que veu la víctima és legítim, però la trucada no prové gens dels sistemes reals d'aquesta empresa.
Els fraus més habituals
Darrere una trucada amb el nombre suplantat solen amagar-se patrons molt reconeixibles una vegada es coneixen:
Suplantació d'entitats bancàries que sol·liciten moure fons a un «compte segur». Organismes públics que reclamen el pagament urgent d'una multa o una taxa. Falsos serveis de suport tècnic que demanen accés remot a l'ordinador. I, cada cop amb més freqüència, trucades que semblen internes i que es dirigeixen a empleats fent-se passar per direcció, IT o un company, buscant informació confidencial o l'execució d'un pagament.
Per què és un problema seriós per a les pimes
Més enllà del frau puntual, l'spoofing telefònic té un efecte secundari que sovint es passa per alt: quan el nombre d'una empresa es fa servir per estafar, aquest mateix número pot acabar marcat com a correu brossa a les aplicacions d'identificació de trucades. A partir d'aquí, els clients reals deixen de contestar, es perden cites, reserves i oportunitats comercials, i el dany reputacional pot perllongar-se molt més enllà de l'incident original.
Alguns senyals que la teva empresa pot estar sent suplantada inclouen que contactes desconeguts diguin haver rebut trucades que mai vas fer, un augment de trucades perdudes o silencioses, moviments anòmals a la factura telefònica, o una pèrdua sobtada de servei a les línies mòbils.
Com et pot ajudar Holacom a prevenir-ho
Com a proveïdor de telefonia per a empreses, a Holacom treballem precisament per reduir la superfície per la qual aquest tipus de frau es pot colar:
Infraestructura de telefonia IP i centraleta virtual gestionada, en lloc de serveis SIP oberts o mal configurats que són el punt d'entrada preferit per manipular el Caller ID. Revisió i configuració segura de la teva numeració i els teus troncals SIP, tancant les portes que permetrien a un tercer enviar trànsit en nom de la teva empresa. Monitorització de patrons de trucades, per detectar com més aviat millor pics anòmals de trànsit sortint o entrant que puguin indicar un ús fraudulent de la teva numeració. Acompanyament i assessorament al vostre equip, perquè sàpiguen identificar els indicis d'una trucada sospitosa i estableixin protocols clars abans de moure informació sensible o autoritzar un pagament per telèfon. Canals de contacte alternatius i verificats (email corporatiu, formularis, xat) que els teus clients puguin fer servir per confirmar qualsevol comunicació que els generi dubtes.
Cap mesura aïllada elimina el risc completament, però una infraestructura de telefonia ben configurada, sumada a protocols interns clars, redueix dràsticament les probabilitats que la teva empresa sigui l'origen —o la víctima— d'un cas de spoofing.
Si creus que ja està passant
Si detectes indicis de suplantació de la teva numeració, és important actuar amb rapidesa: recopila evidències (dates, hores, captures de pantalla), contacta amb la teva operadora per revisar la línia, valora presentar una denúncia davant les autoritats competents, i sol·licita la revisió del teu número a les aplicacions d'identificació de trucades perquè deixi d'aparèixer com a correu brossa.
Més informació sobre ciberseguretat
El spoofing telefònic és només una de les moltes amenaces que avui afecten la seguretat de les comunicacions empresarials. Si vols aprofundir en com protegir la teva empresa davant aquest i altres riscos digitals, visita el portal de ciberseguretat d'Infordisa, on trobaràs recursos i recomanacions pràctiques per mantenir protegit el teu negoci.