En la era de la hiperconectividad, muchos usuarios tienden a subestimar la importancia de proteger sus datos de contacto básicos. Sin embargo, lo que a simple vista parece un dato inofensivo, como el número de teléfono móvil, se ha convertido en un activo sumamente valioso y codiciado para los ciberdelincuentes. Según advierte ESET Latinoamérica, compañía líder en la detección proactiva de amenazas, el número telefónico es una pieza clave en la arquitectura de la vida digital, ya que actúa como el vínculo principal con diversas cuentas, redes sociales y, fundamentalmente, con los mecanismos de recuperación de acceso a servicios críticos.
Para comprender la magnitud del riesgo, es necesario desmitificar algunas creencias. David González, investigador de seguridad informática de ESET Latinoamérica, aclara que el número de teléfono, por sí solo, tiene capacidades limitadas para un atacante. El experto enfatiza que un ciberdelincuente no puede ingresar "mágicamente" al dispositivo móvil de una persona, leer sus conversaciones de WhatsApp o acceder directamente a su cuenta bancaria simplemente por conocer el número. No obstante, el peligro radica en que este dato sirve como el punto de partida ideal para desplegar una serie de ataques coordinados y estafas sofisticadas, aprovechando la profunda vinculación del teléfono con el resto de la identidad digital del usuario.
Dentro de los riesgos detallados por ESET, destaca la capacidad del atacante para recolectar más información personal. El número de teléfono funciona como una puerta de entrada a datos públicos que pueden ser rastreados. Un criminal puede intentar vincular el número con nombres reales, perfiles en redes sociales, cuentas de mensajería y publicaciones. Incluso pueden cruzar esta información con datos que hayan quedado expuestos en filtraciones previas. El objetivo final de esta etapa de investigación es construir un perfil detallado de la víctima para diseñar un engaño mucho más creíble y personalizado.
Una vez obtenida esta información, el ciberdelincuente puede proceder a ejecutar tácticas de ingeniería social. Utilizando llamadas, SMS, WhatsApp u otros servicios de mensajería, el atacante contacta directamente a la persona haciéndose pasar por una entidad de confianza. Pueden suplantar la identidad de un banco, una empresa reconocida, un servicio de entrega de paquetes o incluso un representante de soporte técnico o alguien del entorno cercano. A través de estas mentiras, buscan manipular al usuario para obtener contraseñas, códigos de verificación, datos financieros o inducirlo a hacer clic en enlaces maliciosos.
Otro riesgo crítico es el apoderamiento de cuentas. Dado que muchos servicios digitales utilizan el número de teléfono para iniciar sesión, verificar la identidad o recuperar contraseñas, los criminales pueden integrar este dato en sus procesos de acceso no autorizado. ESET cita un ejemplo común que el propio centro de ayuda de WhatsApp advierte: el usuario recibe un código de verificación no solicitado y, segundos después, alguien le escribe alegando que el código fue enviado por error y solicitando que se lo proporcione. En realidad, el código llegó porque el atacante está intentando tomar el control de la cuenta en ese preciso momento.
Finalmente, existe una amenaza más técnica y agresiva denominada SIM swapping. En este escenario, el ciberatacante no intenta engañar al usuario, sino al operador de telefonía. El criminal busca convencer a la compañía telefónica de que es el titular de la línea para lograr que el número sea transferido a una nueva tarjeta SIM bajo su control. Si tiene éxito, el atacante pasa a recibir todas las llamadas y mensajes destinados a la víctima, lo que le permite interceptar códigos de seguridad y acceder a servicios sin necesidad de interactuar con el usuario.
El conjunto de estas amenazas abre un abanico de riesgos latentes que pueden comprometer totalmente la privacidad del individuo. El control del número telefónico puede derivar en el acceso a cuentas de correo electrónico, la toma de control de servicios de mensajería, el acceso a redes sociales y el cambio total de las credenciales de diversos servicios. Peor aún, una vez que una cuenta es comprometida, los delincuentes pueden utilizarla para intentar engañar a los contactos de la víctima, extendiendo la cadena de ataques. Ante este panorama, ESET comparte recomendaciones fundamentales para evitar que el número de teléfono se convierta en la puerta de entrada a la vulnerabilidad digital.
