Esta combinación de voz y phishing utiliza las respuestas en las llamadas telefónicas para obtener una firma de voz o hacerse a información confidencial de los usuarios de manera fraudulenta.

Desde el Instituto Nacional de Ciberseguridad (INCIBE), han detectado que un simple “SÍ” en una conversación telefónica, puede ser grabado y utilizado por los delincuentes “para autorizar transacciones financieras, contratos o incluso falsificar nuestra identidad. Además, las grabaciones de voz también pueden ser manipuladas y utilizadas como evidencia en situaciones que podrían poner en riesgo nuestra reputación”, advierte la entidad.

¿Cómo es el engaño del “SÍ”?

Usualmente, el estafador llama a la víctima haciéndose pasar por un servicio de venta, atención al cliente, soporte técnico, representante de una entidad financiera, etc., y utiliza técnicas de ingeniería social, como citar información de la víctima o hacer referencia a transacciones o servicios prestados, buscando generar confianza en la persona que responde la llamada.

La estrategia es hacer preguntas en las que la respuesta de la víctima sea “SÍ”. Por ejemplo, ¿Está de acuerdo en recibir actualizaciones de nuestros servicios? Mientras tanto el estafador está grabando la conversación.

También, puede ocurrir que el delincuente permanezca en silencio a la espera de una respuesta afirmativa por parte de la víctima y cuelgue a los pocos segundos sin dar una respuesta.

Luego, intentará utilizar la grabación para activar o darse de alta en servicios financieros, comerciales, etc., suplantando la identidad de la víctima con estas cortas respuestas, que podrían funcionar como una firma de voz.

¿Qué hacer si has sido víctima de este fraude?

Si recibes una llamada sospechosa o detectas que han contratado algún servicio a tu nombre, actúa rápidamente, y, sobre todo, mantén la calma. Esto te permitirá pensar con claridad y tomar decisiones que tengan resultados más efectivos. Por eso, te recomendamos:

• En caso de estar en una llamada que te genera desconfianza, simplemente cuelga. No proporciones información ni prolongues la conversación.
• El paso siguiente es verificar la legitimidad de la llamada. Contáctate con la empresa que supuestamente se comunicó contigo y confirma la autenticidad de esa conversación o verifica si han realizado alguna transacción. Nunca utilices los canales de contacto que te proporcionen en la llamada sospechosa, estos podrían dirigirte a los mismos estafadores.
• Monitorea los movimientos de tus cuentas y tarjetas con regularidad para identificar actividades inusuales. En caso afirmativo, informa a tu entidad de inmediato.
• Haz egosurfing, es decir, verifica qué información tuya hay publicada en internet y toma medidas para retirarla. Una buena herramienta es el sistema de alertas de Google, que te notifica cuando aparecen menciones de tu nombre o información personal.
• Cambia las contraseñas y códigos de seguridad de las cuentas que pueden estar comprometidas. Opta por claves fuertes y únicas o utiliza un gestor de contraseñas.
• Conserva cualquier dato que pueda servirte de evidencia del fraude, como números de teléfono, grabaciones de llamadas o mensajes de texto, para proporcionar a las autoridades y respaldar tus reclamos.
• No dudes en denunciar la estafa ante las autoridades de Policía.

Con frecuencia, pensamos que no caeremos en este tipo de engaños, pero, lamentablemente, le puede suceder a cualquiera. Por eso, es importante que seas cauteloso al recibir llamadas telefónicas y siempre tenga como regla general no compartir tu información personal o financiera, a menos que estes seguro de la legitimidad de la conversación.