Por qué debes reflexionar cuando te pidan que “me llames

Imagínate la escena: la bulliciosa zona de entrada y recepción de una gran empresa en Londres.

Un hombre se acerca a la recepción, da su nombre y los datos de su empresa, dice que tiene una cita y ofrece el nombre de la persona a la que va a ver. El recepcionista toma nota de sus datos y empieza a consultar el sistema para ver si hay constancia de la reunión y encontrar a la persona invitada para avisarle de que ha llegado. Pero hay un problema: no sólo no hay ningún registro de la reunión en el sistema, sino que ni siquiera tiene los datos de la persona con la que aparentemente iba a reunirse y que trabaja en el edificio.

Ella se lo explica y él parece confuso. Empieza a mirar su propio teléfono. “Voy a llamar a mi oficina”, dice, marca un número y se lleva el teléfono a la oreja. Pero su teléfono no tiene cobertura, dice. “¿Podría utilizar tu teléfono rápidamente?”.

Normalmente, probablemente diría que no. Pero este tipo no es un simple mensajero en moto: es inteligente y parece auténtico. Le pide que le lea en voz alta el número, lo marca y le pasa el teléfono al otro lado de la mesa.

Durante los minutos siguientes, ella es medio consciente de que él intenta ponerse en contacto con un colega para que la oriente: le oye preguntar por un nombre y le indica con la cara que está esperando. Pero ella misma se distrae con otras personas que van y vienen, reclamando su atención, y para cuando se vuelve hacia él para darle la clara impresión de que realmente necesita que le devuelva el teléfono ya, han transcurrido casi diez minutos.

Le explica que no puede ponerse en contacto con la persona adecuada para solucionar el error. Así que le agradece su ayuda y su paciencia, le dice que tiene que volver a su despacho para solucionar este lío y se marcha.

Sigue con el resto de un día normal. Y no hay nada digno de mención en todo esto durante unas semanas, hasta que alguien de contabilidad se pone en contacto con ella para preguntarle por aquella llamada: porque acaba de llegar su factura telefónica detallada.

Y muestra que esta breve llamada les costó algo menos de 1.000 £.

Más tarde se descubre que un hombre con esta descripción ha realizado la misma estafa en más de una docena de otros negocios de la ciudad en la misma semana.

Es muy posible que sea apócrifo: lo he oído en dos o tres versiones con pequeñas variaciones, lo que sugiere esa posibilidad. Pero sea cierto o no, creo que ilustra bastante bien un punto importante: es imprudente e ingenuo devolver la llamada a un número -o dejar que alguien utilice tu teléfono para hacerlo- a menos que estés seguro de la procedencia del número al que llaman.

La historia describe una versión de nueva generación de lo que se conoce como “estafa de devolución de llamada”, una estafa en la que se anima a la víctima, por medios fraudulentos, a llamar a un número desde su propio teléfono, para descubrir después que el número que ha marcado pasa a cobrarle a tarifas superprimas.

Estas estafas existen casi desde que existe el mercado de la telefonía móvil. El ejemplo clásico es la llamada perdida de un móvil de aspecto corriente que devuelves por tu cuenta y riesgo. O que te engañen para que llames a lo que crees que es una empresa legítima con la que estás relacionado y te pongan en espera, con una tarifa espantosamente cara.

Pero a medida que la gente se ha ido dando cuenta, las formas en que los estafadores inducen a la gente a realizar sus llamadas falsas se han vuelto más laterales, más variadas, más izquierdistas, hasta el punto de que ahora, al parecer, incluso pueden utilizar actores de carne y hueso.

Y también han variado sus objetivos.

Del mismo modo que la mayoría de la gente ya está acostumbrada a no revelar nunca números PIN ni contraseñas, la mayoría de los ciudadanos están bastante bien entrenados para evitar las estafas de devolución de llamada. Llevan dos décadas en el punto de mira, por lo que son bastante difíciles de timar.

Pero, quizá perversamente, las empresas son un objetivo más reciente de estas estafas y eso puede deberse a que son más fáciles de timar que el público. Como la recepcionista de esta historia, no están atentos a una estafa y están demasiado ocupados con otras tareas para darse cuenta de cualquier señal de advertencia.

Hace poco supe de una empresa tecnológica que fue víctima de una cadena de estos ataques y acabó perdiendo decenas de miles en pocos días.

Parece ser un problema relativamente nuevo y en rápido crecimiento para las empresas.

La respuesta, por supuesto, es simplemente no llamar nunca a un número a menos que hayas comprobado sus credenciales.

Un número puede parecer completamente normal -con ese formato de cinco-tres-tres dígitos que empieza por “07…”- e incluso contestarse como si lo fuera, pero aun así, en cuestión de minutos te llegará una de esas horribles facturas.

En TMT Analysis -y otros especialistas en seguridad de las telecomunicaciones también, para ser justos- somos capaces de realizar comprobaciones de cualquier número por un coste insignificante y, en cuestión de microsegundos, ser capaces de señalar cualquier duda sobre su procedencia, su uso y, sobre todo, cualquier cosa alarmante sobre su estructura de cobro.

Tu equipo nunca debe llamar a un número sin esto. Porque por muy plausible que parezca ese hombre listo de la recepción, eso no es garantía de que su número sea legítimo.

Para más información sobre nuestro producto TeleShield, escríbenos a info@tmtanalysis.com