Cómo funciona el fraude del «sí»: Ojo a lo que dices en llamada

Una de las primeras cosas que aprende a decir un bebé es «Yo» (o «ya», o «yao»…).

Llega un momento en su crecimiento que van descubriendo fonemas, y los repiten hasta la saciedad.

Primero porque este fonema es relativamente sencillo de pronunciar para una garganta aún en maduración, pero detrás de este simple gesto se encierra una razón aún más importante: El bebé empieza a comprender que él es un ser individual, y que no forma parte, por tanto, de su madre.

Te cuento esto como introducción al tema que quería tratar hoy para que demos la importancia real que tienen hechos tan simples como esa palabra que repetimos casi de forma automática en derroteros específicos.

¿Quieres otro ejemplo?

Piensa qué sueles decir nada más descuelgas el teléfono.

¿Ya lo sabes?

Pues, en efecto.

Lo más normal es que estés acostumbrado/a a responder con un «¿Sí?».

En mi caso así es. O era…

Y es que hace unas semanas, hablando con un amigo de la infancia, entre temas y temas me contó que su madre había asistido a una charla impartida por la policía en un centro cultural de la ciudad donde vive, y que tenía como objetivo concienciar a este estrato de la sociedad en los timos más habituales.

Me contó que mucho de lo que, al parecer, la policía nacional les había explicado, ya lo sabía. Pero que entre todo ello había algo que le había llamado mucho la atención: Que no respondiéramos con un «¿Sí?» a una llamada telefónica.

El tema me pareció super interesante, así que a lo recupero hoy, tras haber hecho una investigación para confirmar que es así, en este artículo tutorial.

Empecemos.

Cómo funciona el timo del «Sí» en llamadas telefónicas

Como informaban hace unos meses desde Incibe (ES), hay, al parecer, y al menos, una campaña de fraude de vishing (phishing, pero vía llamadas telefónicas) activa en España que lo que busca es conseguir que la víctima, al responder una llamada, diga «Sí».

El timo funciona de la siguiente manera:

Te llama un número desconocido, y al descolgar, alguien se presenta, generalmente, como agente de un banco, o algún servicio comercial/soporte.

La excusa va cambiando con el tiempo, ya sabes.

E incluso, en algunos casos, están automatizándolo con el uso de autorespondedores.

• Si respondemos con un «Sí», lo más probable es que el cibercriminal corte la llamada.
• En caso contrario, suele realizar una o dos preguntas bastante genéricas, dirigidas a que sean respondidas con ese «Sí». Por ejemplo, pueden preguntar algo así como «¿Es usted el propietario de esta cuenta?» o «¿Está de acuerdo con recibir actualizaciones de nuestros servicios?».

El objetivo, por supuesto, es el que se responda de forma afirmativa con un «Sí».

En ese momento, se suele cortar la comunicación.

La primera fase del timo ya está hecha, te parezca increíble o no.

Qué consecuencias tiene para la víctima haber caído en este fraude

Lo que ha ocurrido por detrás es que el cibercriminal ha estado grabando toda la conversación.

Y con ese «Sí», tiene la puerta de entrada para usurparte la identidad en múltiples escenarios.

Por ejemplo, desde encuestas de marketing y comunicación que responden automáticamente en tu nombre (cobrando a volumen por ello), hasta la contratación de servicios o productos que, por supuesto, se te cargarán a ti.

A fin de cuentas, piensa que la mayoría de contratos telefónicos se basan en responder «Sí» a varias preguntas que el operario te realiza para confirmar, y dejar grabado que, en efecto, el cliente está de acuerdo con contratar ese servicio.

Gracias a este timo, los cibercriminales pueden contratar nuevas líneas telefónicas para seguir perpetuando otros timos contra el resto de la sociedad. Y cuando esos teléfonos se van «quemando» (se acaban marcando como spam, o directamente hay una investigación policial contra ellos), la cara visible que hay detrás es la tuya, no la de los cibercriminales, al estar el contrato a tu nombre.

¿En qué se traduce esto?

Pues muy probablemente, en un robo económico.

Uno en el que la víctima puede (y debería) ejercer su derecho a recuperar el dinero robado ante la entidad bancaria.

A respecto de esto, hemos hablado con Íñigo Serrano, director del despacho de abogados Sello Legal Abogados (ES), donde ayudan a las víctimas de este tipo de fraudes a recuperar su dinero.

Hay que ser conscientes de que, bajo según algunos supuestos, y amparados como estamos por el Real Decreto Ley 19/2018 de Servicios de Pago en materia de prevención y protección ante el phishing, las entidades bancarias tienen la responsabilidad legal de custodiar a buen recaudo los datos e información confidencial de sus clientes.

Esto significa que, bajo según algunos supuestos la responsabilidad del banco en casos de phishing (ES) les obliga a asumir los costes del robo, como ya hemos explicado en múltiples ocasiones en artículos pasados.

Las IAs generativas están expandiendo este tipo de timos

Los deepfakes o ultrafalsificaciones están a la orden del día, y son cada vez más accesibles por cualquiera.

Industria del cibercrimen incluída.

Es por ello que desde hace unos meses parece que el timo está mutando hacia otro que ya no solo busca que digas «Sí» en las llamadas, sino que respondas a varias preguntas para obtener una serie de frases habladas que permitan a una herramienta de inteligencia artificial clonar tu voz, y con ella, usurparte la identidad en cualquier otro escenario.

Los servicios de clonado de voz han avanzado tanto que a día de hoy, con apenas unos pocos segundos de grabación, son capaces de emular voces con un nivel de detalle más que decente.

Para colmo, como esa usurpación de identidad se hace por medios telefónicos, donde la calidad del sonido es ya, de por sí, baja (ruido de fondo más potenciales micro-cortes debidos a la cobertura de red), aquellos elementos que pueden ayudarnos a identificar ultrafalsificaciones son casi imposible de identificarlos, habida cuenta de que podemos asumir ese pequeño baile con según qué palabra o ese acento o parón extraño en la frase, con algún error de red y no con el propio emisor.

Qué podemos hacer para evitar ser víctimas de este robo de voz

Echas las presentaciones, vamos a los hechos.

La respuesta rápida es que debemos evitar responder «Sí» en llamadas que nos hagan desde números desconocidos.

Parece una obviedad, pero es bastante probable que lo tengas ya interiorizado, y cambiar una manía forjada a fuego durante años, no resulta nada fácil.

Además, y de nuevo siempre que recibamos llamadas de números que no conocemos, lo suyo es mostrarnos bastante cautos a la hora de dar respuesta a las preguntas que nos hagan los emisores.

Esto, ojo, no solo por este timo en particular, sino como concepto general para evitar males mayores.

No hay mejor ciberataque que aquel en el que la víctima nos responde dándonos sus datos e información simplemente preguntándole, haciéndonos pasar por ese servicio de post venta, ofreciéndole a cambio un regalo, o lo que sea.

Debemos asumir que, por defecto, cualquier llamada desconocida es un riesgo para nuestras cuentas bancarias y/o nuestra identidad.

Ajustes del sistema antispam telefónico en Android

Además, siempre recomiendo tener activo el identificador de llamada y el servicio anti-spam de llamadas en nuestro móvil (desde los ajustes de la aplicación Teléfono en Android e iOS puedes configurarlo).

Gracias ello, no solo este tipo de llamadas comerciales no te van a molestar (el móvil ni suena ni vibra cuando recibe una llamada que saben que es de SPAM, dejándote solo un SMS a nivel informativo de que te llamó un número malicioso), sino que, de paso, evitarás potenciales timos.

No es 100% efectivo (recuerda que las limitaciones de un sistema de seguridad basado en listas es que PREVIAMENTE muchos usuarios debieron denunciar ese número para que ya forme parte de la lista, y que los cibercriminales, conscientes de ellos, están continuamente cambiando de números de teléfono), pero algún que otro timo que quitas de en medio.

Por último, si hemos recibido ya esa llamada que se cortó a los pocos segundos de haber respondido a una pregunta, o simplemente tras haber descolgado y respondido con un «sí», habría varios pasos a seguir:

1. Mantener la calma: No siempre se va a tratar de un timo. Puede que, simplemente, se haya cortado la llamada. Incluso hoy en día pululan varias campañas que llaman masivamente a números de teléfono, y cuando estos descuelgan, se cortan. Esto se está haciendo para saber si ese número está o no en activo, y sinceramente, hay poco que podamos hacer para evitarlo (lo de tener activo el filtro antispam es una de esas cosas que sí funciona).
2. Monitorizar tus perfiles y tus cuentas bancarias: En los próximos días, es recomendable que te asegures de que no hay movimientos raros en tus cuentas bancarias y tus perfiles digitales, así como en toda la red. Si en efecto fuiste víctima de este fraude, es muy probable que en las próximas semanas aparezcan servicios contratados a tu nombre expuestos en la red, y solo si estás monitorizándola te vas a poder enterar. En esto el servicio de monitorización y escucha activa de CyberBrainers te puede ayudar, por cierto.
3. Guarda las evidencias: No está de más que, por si acaso, guardes mediante un pantallazo el número de teléfono que te llamó, y por supuesto cualquier otro dato que pueda ser transcendente (SMS que recibas, otras llamadas…). Esto vendrá genial si al final hay problemas con alguna usurpación de identidad que te hagan, y tienes que poner una denuncia a las autoridades.
4. Si el daño está hecho, denunciar: Por último, en caso de que veas que algo raro está ocurriendo (te llegan SMS con información de servicios que no has contratado, te llaman desde proveedores cuyo producto desconoces, hay movimientos raros en tus cuentas…), no queda otra que poner una denuncia a las autoridades. En el caso de España, puedes hacerlo online o personarte tanto en la Policía Nacional, como en el grupo de delitos telemáticos de la Guardia Civil.

Y para cualquier otra duda, tienes por aquí el cajetín de comentarios.

Comparte este tutorial con tus seres queridos para evitar males mayores a aquellos a los que quieres.

Servicio de asesoramiento a víctimas de fraude

Desde CyberBrainers ofrecemos un servicio de asesoramiento a víctimas de cualquier tipo de fraude cibernético.

Gracias a él, revisamos cada caso por separado, te explicamos qué opciones tienes, y te ofrecemos soporte en aquello que necesites (ayuda legal, asesoramiento técnico para evitar problemas futuros…).

Además, si hay posibilidad de recuperar el dinero robado, te ayudamos con la recuperación.

Si has sido víctima de alguno de estos timos, ponte en contacto con nosotros y revisaremos el caso.

¡Me han estafado! Necesito ayuda

Qué hacer para evitar ser víctima de fraudes

• 3 elementos que delatan a las campañas de phishing o fraude por email
• Qué hacer en caso de haber sido víctima de un fraude
• Cómo recuperar el dinero que nos han robado
• Cómo nos protegemos de los fraudes en Internet
• Cómo saber si esa persona con la que chateamos es quien dice ser
• El papel de los muleros en el cibercrimen
• Así de fácil es caer en una campaña de phishing

Otros fraudes que deberías conocer

• El día que ligué con una capitana del US Army (fraude de la novia rusa)
• Cómo estafaron a mi pareja con un producto vendido en Instagram
• Cómo funciona el timo de la inversión en Trust Wallet
• Cómo funciona el timo basado en la extorsión para no divulgar contenido de índole sexual/pornográfico
• Cómo funcionan los fraudes basados en SMSs Premium
• Cómo funciona el timo de: «Tengo fotos tuyas, paga o difundo»
• Cómo funcionan los fraudes de descarga de libros o películas GRATIS
• Cómo estafaron a mi madre con un producto vendido por Wallapop
• Cómo funciona el robo de cuentas de WhatsApp y para qué se utiliza
• Cómo funciona la estafa del pellet
• Cómo funciona el fraude que se hace pasar por una notificación de la DEHÚ
• Qué tipos de fraude por Wallapop existen
• Cómo me intentaron estafar con el alquiler de un piso
• Cómo funcionan los fraudes por Facebook
• Cómo funciona el timo de la compra de fotos o arte NFT
• Cómo me estafaron 400 euros con un producto vendido en Amazon
• Cómo funcionan los fraudes basados en iCloud
• Cómo funciona la estafa del chulo y las prostitutas
• Cómo funciona el fraude de BlaBlaCar
• Cómo funcionan las estafas de criptomonedas de tipo Rug Pull
• Cómo funciona el fraude del viejo contacto
• Cómo funcionan los fraudes dirigidos a creadores de contenido
• Cómo funciona el fraude del incumplimiento de copyright con imágenes
• Cómo saber si ese producto de Apple que estás comprando es verdadero o falso