Aunque parezca un dato inofensivo, el número de teléfono es clave para la vida digital. Al vincularse con cuentas, redes sociales y mecanismos de recuperación, se convierte en un activo muy codiciado por los ciberdelincuentes.
Si bien un atacante no puede acceder mágicamente al dispositivo solo con conocer el número, este dato sí puede servir como punto de partida para otros ataques.
“El número de teléfono sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital”, menciona David González, investigador de Seguridad Informática de ESET Latinoamérica.
Los riesgos principales
El primer paso del atacante es recopilar más datos personales. El número puede vincularse con información pública, perfiles en redes sociales o datos expuestos en filtraciones, lo que permite preparar un engaño más creíble.
A partir de ahí, el ciberdelincuente puede intentar un engaño directo mediante llamadas o mensajería (SMS, WhatsApp). Utilizando ingeniería social, se hacen pasar por bancos o empresas de soporte para conseguir contraseñas, códigos de verificación o información financiera.
Otro riesgo crítico es la apropiación de la cuenta. Muchos servicios utilizan el número para recuperar contraseñas o enviar códigos de acceso. El propio WhatsApp advierte en su Help Center sobre esta estafa: un desconocido escribe pidiendo el código que llegó por error, cuando en realidad está intentando tomar el control de la cuenta.
Finalmente, existe el SIM swapping. El atacante convence al operador telefónico de que es el titular para transferir el número a otra SIM. Así, recibe directamente las llamadas y mensajes, burlando los controles de seguridad.
Cómo protegerse
- Nunca compartir códigos de verificación.
- No entregar información personal durante llamadas o mensajes no solicitados.
- Verificar por canales oficiales cualquier pedido extraño.
- Revisar qué información personal se tiene expuesta públicamente.
- Proteger todas las cuentas con el doble factor de autenticación.
