Federico Ini, periodista experto en tecnología: "Muchas personas están recibiendo mensajes SMS enviados por el mismo operador que utilizan y parecen 100% legítimos, pero son estafas"

Una nueva modalidad de estafa digital ha encendido las alarmas de seguridad al derribar uno de los filtros de confianza más extendidos entre los usuarios: el historial de mensajería legítimo. En las últimas semanas, miles de abonados comenzaron a recibir notificaciones fraudulentas que no llegan desde números desconocidos con prefijos sospechosos, sino que ingresan directamente dentro de la misma conversación habitual donde la compañía telefónica suele enviar avisos de saldo, confirmaciones de recargas o facturas oficiales. Esta integración en el hilo auténtico anula la desconfianza inmediata del destinatario, quien asume la autenticidad del mensaje sin reparar en el peligro subyacente.

El mecanismo técnico detrás de esta maniobra prescinde del hackeo tradicional a las plataformas de las empresas de telecomunicaciones y recurre a dispositivos físicos de interceptación. Los atacantes despliegan falsas estaciones base celulares, comúnmente conocidas como IMSI-catchers o antenas portátiles montadas en mochilas o vehículos en movimiento. Al emitir una señal de mayor potencia que la torre oficial más cercana, estos equipos engañan a los teléfonos móviles de los transeúntes dentro de un radio determinado, forzándolos a conectarse de manera invisible a la red pirata sin que el usuario advierta ningún cambio en su pantalla.

Una vez que el dispositivo queda temporalmente enlazado a la falsa estación base, los delincuentes envían paquetes de mensajería corta suplantando la identidad del remitente (SMS spoofing). Como el sistema operativo del teléfono clasifica los mensajes entrantes de acuerdo con el nombre alfanumérico que figura en la cabecera, el texto malicioso se agrupa de forma automática dentro del historial previo y verídico de la operadora. El contenido de estos mensajes suele apelar a supuestas urgencias operativas, como el vencimiento inminente de una línea, bloqueos de servicio o promociones extraordinarias que exigen ingresar a un enlace adjunto.

El riesgo crítico se desata cuando la víctima pulsa sobre el enlace suministrado en la notificación. La dirección web redirige a portales clonados que imitan a la perfección la interfaz institucional de la empresa de telefonía o de entidades bancarias vinculadas. En estas pantallas falsas, se solicita ingresar credenciales de acceso, números de documentos o datos de tarjetas de crédito para solucionar el problema ficticio, facilitando a los estafadores el robo directo de dinero o la toma de control de cuentas personales en cuestión de segundos.

Pautas de prevención técnica: cómo identificar el engaño y desactivar redes vulnerables

Frente a la sofisticación de esta técnica, la primera barrera defensiva consiste en desconfiar de cualquier mensaje que presione a realizar acciones inmediatas a través de enlaces externos, incluso si proviene del remitente institucional. Las compañías de telecomunicaciones y las entidades financieras no solicitan claves privadas ni datos bancarios mediante hipervínculos en mensajes de texto. Ante cualquier duda, la conducta más segura implica ignorar el enlace, abrir el navegador de forma independiente y acceder manualmente al portal oficial o comunicarse a través de las líneas de atención al cliente.

A nivel de configuración del teléfono, muchas de estas antenas operan forzando al dispositivo a degradar su conexión hacia redes 2G obsoletas y sin cifrado robusto para poder inyectar los mensajes sin control. Los sistemas operativos modernos permiten a los usuarios desactivar la compatibilidad con conexiones 2G desde los ajustes de conectividad móvil, reduciendo drásticamente la superficie de ataque ante estaciones base falsas en la vía pública. Mantener el sistema actualizado y desestimar alertas urgentes recibidas por SMS fortalece el escudo de seguridad personal.

La evolución constante de las ciberestafas exige una mirada crítica frente a los canales de comunicación tradicionales que antes se consideraban impenetrables. Entender que el hilo de conversación de un operador puede ser contaminado mediante ingeniería de radiofrecuencia evita caer en la trampa de la familiaridad visual, demostrando que la mejor protección en el entorno digital no reside únicamente en la tecnología del equipo, sino en la cautela con la que se examina cada interacción en la pantalla.