Tabla de contenidos
Recibes una llamada. En la pantalla aparece el número de tu banco, el de un proveedor habitual o incluso el de tu propia empresa. Contestas con total confianza… y minutos después descubres que esa llamada no la hizo quien decía ser. Esto es el spoofing telefónico, una técnica de suplantación que está detrás de un número creciente de fraudes dirigidos a empresas y que puede dañar seriamente la confianza de tus clientes.
Qué es el spoofing telefónico
El spoofing telefónico consiste en manipular el identificador de llamada (CLI, Calling Line Identification) para que el número que aparece en la pantalla del receptor no sea el real, sino uno que inspira confianza: el de un banco, una administración pública, un proveedor conocido o, en los casos que más preocupan a las empresas, el propio número corporativo.
Técnicamente, quienes cometen este fraude no necesitan acceder a las líneas reales de la empresa suplantada. Les basta con un software de centralita virtual, contratar servicios SIP sin restricciones sobre el Caller ID y lanzar llamadas masivas a través de Internet mostrando un número que no les pertenece. El resultado es que el número que ve la víctima es legítimo, pero la llamada no proviene en absoluto de los sistemas reales de esa empresa.
Los fraudes más habituales
Detrás de una llamada con el número suplantado suelen esconderse patrones muy reconocibles una vez se conocen:
Suplantación de entidades bancarias que solicitan mover fondos a una «cuenta segura». Organismos públicos que reclaman el pago urgente de una multa o una tasa. Falsos servicios de soporte técnico que piden acceso remoto al ordenador. Y, cada vez con más frecuencia, llamadas que parecen internas y que se dirigen a empleados haciéndose pasar por dirección, IT o un compañero, buscando información confidencial o la ejecución de un pago.
Por qué es un problema serio para las pymes
Más allá del fraude puntual, el spoofing telefónico tiene un efecto secundario que a menudo se pasa por alto: cuando el número de una empresa se usa para estafar, ese mismo número puede acabar marcado como spam en las aplicaciones de identificación de llamadas. A partir de ahí, los clientes reales dejan de contestar, se pierden citas, reservas y oportunidades comerciales, y el daño reputacional puede prolongarse mucho más allá del incidente original.
Algunas señales de que tu empresa puede estar siendo suplantada incluyen que contactos desconocidos digan haber recibido llamadas que nunca hiciste, un aumento de llamadas perdidas o silenciosas, movimientos anómalos en la factura telefónica, o una pérdida repentina de servicio en las líneas móviles.
Cómo puede ayudarte Holacom a prevenirlo
Como proveedor de telefonía para empresas, en Holacom trabajamos precisamente para reducir la superficie por la que este tipo de fraude puede colarse:
Infraestructura de telefonía IP y centralita virtual gestionada, en lugar de servicios SIP abiertos o mal configurados que son el punto de entrada favorito para manipular el Caller ID. Revisión y configuración segura de tu numeración y tus troncales SIP, cerrando las puertas que permitirían a un tercero enviar tráfico en nombre de tu empresa. Monitorización de patrones de llamadas, para detectar cuanto antes picos anómalos de tráfico saliente o entrante que puedan indicar un uso fraudulento de tu numeración. Acompañamiento y asesoramiento a tu equipo, para que sepan identificar los indicios de una llamada sospechosa y establezcan protocolos claros antes de mover información sensible o autorizar un pago por teléfono. Canales de contacto alternativos y verificados (email corporativo, formularios, chat) que tus clientes puedan usar para confirmar cualquier comunicación que les genere dudas.
Ninguna medida aislada elimina el riesgo por completo, pero una infraestructura de telefonía bien configurada, sumada a protocolos internos claros, reduce drásticamente las probabilidades de que tu empresa sea el origen —o la víctima— de un caso de spoofing.
Si crees que ya está pasando
Si detectas indicios de suplantación de tu numeración, es importante actuar con rapidez: recopila evidencias (fechas, horas, capturas de pantalla), contacta con tu operadora para revisar la línea, valora presentar una denuncia ante las autoridades competentes, y solicita la revisión de tu número en las aplicaciones de identificación de llamadas para que deje de aparecer como spam.
Más información sobre ciberseguridad
El spoofing telefónico es solo una de las muchas amenazas que hoy afectan a la seguridad de las comunicaciones empresariales. Si quieres profundizar en cómo proteger a tu empresa frente a este y otros riesgos digitales, visita el portal de ciberseguridad de Infordisa, donde encontrarás recursos y recomendaciones prácticas para mantener protegido tu negocio.