ENFOQUE . Una voz en el teléfono...

Por Rodrigo E. Bionda (*)

Especial para El Tiempo

Algunos recordarán que, en la convulsionada e inolvidable década de los noventa, la aguda mirada de Alberto Migré forjo una densa historia de amor que cautivó a toda la Argentina y que tenía como protagonista a Ana Oromí, una ocasional telefonista de la unidad de detención en el que se encontraba alojada y Lautaro Lamas, un joven y viudo compositor de música, a partir de que se cruzaron las líneas telefónicas de ambos, habida cuenta que esa recordada etapa vital la transitamos -como nos recuerda Fito Paéz en "Fue Amor"- "enredados en los cables de Entel".

El "Paz" Martínez creó ese artefacto cultural que fue el tema de culto: "Una lágrima sobre el teléfono", que sonaba por el año 1990 al inicio del programa y luego de cada corte de la icónica telenovela "Una voz en el teléfono", obra que narra la complicada historia de amor de los dos protagonistas cuyas vidas se cruzan, accidentalmente, cuando sus líneas telefónicas se ligan.

Por aquellos años, en los hogares que contaban con esa increíble innovación tecnológica que era poseer un teléfono de línea fija, comenzaron a recibirse llamadas automatizadas como estrategias de marketing, para medir el rating televisivo, para responder encuestas políticas o -simplemente- para comprobar qué números de teléfono estaban activos mediante lo que se conocía como robocalling.

Alerta: Robocalling

El robocalling surgió originariamente como una técnica de spam telefónico automatizado que realiza llamadas masivas utilizando software para verificar si una línea está activa, a menudo provocando silencios o cortes inmediatos. Es decir, es una tecnología que permite realizar llamadas con sistemas de marcación automática.

Lo usan algunas centralitas para que simplemente sea una máquina la que efectúa la llamada y puede utilizarse con fines muy diversos: desde publicidad telefónica hasta para preparar o perpetrar diversos tipos de ciberataques.

La manera de proceder es sencilla. A un programa informático se le proporciona una lista de teléfonos y esta va realizando llamadas de forma automática. Por eso, cuando se atiende una llamada que se ha hecho con esta técnica y dependiendo del objetivo de la llamada, pueden pasar tres cosas. Puede que simplemente la llamada se cuelgue cuando se atiende. Pero también puede que, pasados unos segundos, te comuniquen con una persona real o simplemente comience a reproducirse una grabación.

Es que el robocalling como estrategia tecnológica no es ni bueno ni malo, eso depende de la finalidad con la que se lo utilice. Lo que hace esta técnica es evitar que sea una persona la que tenga que ir marcando y llamando a los números telefónicos y es una máquina la que lo hace en su lugar.

Como herramienta puede emplearse con múltiples finalidades. En primer lugar, todavía puede usarse para saber si tu número telefónico sigue activo, para cosas como mantener actualizada una base de datos de teléfonos. También suele utilizarse para realizar publicidad telefónica, efectuando llamadas masivas a miles de números y sólo cuando alguien al otro lado responde, lo comunican con un agente.

Si se da la extraña circunstancia de que se atiende una llamada que se prolonga durante algunos pocos segundos y no suele haber ningún intercambio de palabras, es muy probable que se esté simplemente verificando que el número con el que se comunican está activo e ir preparando algún ciberataque con base en técnicas de ingeniería social.

Existen servidores automáticos encargados de llamar a miles de números de teléfonos automáticamente, registrando si se contesta o no. En el caso de que se conteste la llamada, se almacena en un registro y posteriormente se desvía al equipo que se encarga de las tareas propias de la elaboración del perfil de la eventual víctima.

¿En qué consiste el robocalling?

Este primer paso es fundamental para la preparación del ciberataque, pero no es la única etapa del robocalling. Luego de efectuar tareas de inteligencia a partir de base de datos abiertas como las redes sociales, de agenda el número de teléfono y acceder al perfil del servicio de mensajería instantáneo más usado y establecer patrones horarios de comunicaciones a partir de los horarios de conexión, es probable que los ciberatacantes establezcan en algún tiempo un segundo contacto en el que sí establecen una conversación, puesto que el objetivo final consiste en obtener un desplazamiento patrimonial incautado en su favor.

En esta segunda llamada, suelen suplantar su identidad por la de organizaciones públicas, empresas como bancos o proveedoras de servicios, a fin de engañar a la víctima con alguna excusa, como informarle que es acreedor de algún beneficio. Pero, para recibirlo, la persona contactada debe entregar algunos datos.

Utilizando estrategias de "Spoofing de Identidad" los atacantes falsifican números de teléfono que parecen legítimos, a menudo imitando números de instituciones financieras o agencias gubernamentales. Este truco busca aprovechar la confianza del receptor en la identidad aparente del quien se contacta. Además, utilizan "Ingeniería Social" mediante técnicas avanzadas, para manipular a las víctimas. Mediante la recopilación de datos personales en línea pueden crear escenarios que parecen altamente convincentes y personalizados.

Inclusive, se ha detectado que están recurriendo a sistemas de Inteligencia Artificial (IA) que les permite adaptarse y aprender de las respuestas de los usuarios, optimizando las estrategias para maximizar el éxito de las campañas de ataque y -de ese modo- obtener datos personales del destinatario de la llamada.

En este último paso está el error principal. Para prevenir los delitos cometidos mediante llamadas telefónicas, lo primero que hay que saber es que nunca se deben entregar datos sensibles. Estos deben preservarse, incluso si quien nos contacta tiene algunos datos como nuestro nombre completo y número de documento.

Características de un llamado de tipo "Robocalling"

El primer indicador es recibir llamadas silenciosas. El bot llama y, al contestar, no hay nadie al otro lado, lo que confirma a los ciberatacantes que el número está activo. Con sólo agendarlo a un dispositivo móvil, le ponen rostro a la voz y elaboran patrones de conexión para diseñar un ciberataque más dirigido.

En otras ocasiones, se utilizan mensajes pregrabados. Una voz robotizada ofrece premios, solicita datos de cuentas bancarias o finge problemas de seguridad para alarmar al usuario.

Otra estrategia utilizada es el grabado de voz al responder -por ejemplo, al decir "hola" varias veces-, para usarla posteriormente clonándola sintéticamente mediante el uso de herramientas de Inteligencia Artificial.

Por lo general, siempre recurren al "Coller ID Spoofing", que es una técnica que permite enmascarar el número real para que parezca una llamada legítima o local.

¿Qué hago ante una llamada de este tipo?

Si se detecta que se ha contestado a una llamada de este tipo:

1) Cuelga tan pronto como te des cuenta de que es una "robollamada" automatizada. Si atiendes y hay silencio, cuelga sin decir nada.

2) No sigas ninguna instrucción.

3) Evita dar cualquier información personal, como números de documento, detalles de tarjetas de crédito o contraseñas. Si te preocupa, contacta directamente con la organización utilizando un número de teléfono o sitio web de confianza.

4) No interactúes con la llamada. Participar en una conversación con un ciberatacante puede llevar a consecuencias no deseadas. Y recuerda: algunos son muy experimentados, son hábiles en manipular conversaciones para extraer información personal o dinero.

5) Cuelga.

6) Bloquea los números. Utiliza la función de bloqueo de spam de tu teléfono para reportar estos números.

7) Usa el registro de "No Llamar". En efecto, el registro de "No Llamar" es una base de datos en que se puede optar por no recibir llamadas de telemarketing. Simplemente visita su sitio web o llama a su número gratuito para registrar tu número de teléfono.

8) Utiliza la función "No Molestar". La mayoría de los smartphones ofrecen una función de "No Molestar" que te permite silenciar llamadas y notificaciones de números desconocidos o bloqueados. Usa esta función para filtrar tus llamadas.

Colgando...

Otra vez la interacción en el ciberespacio o el uso de artefactos culturales tecnológicos, que nos hacen transitar por él, nos presenta una serie de desafíos urdidos por las contradicciones sistémicas que estamos conminados a resolver autobiográficamente.

De allí que las convulsionadas líneas que drenan por las yemas de los dedos, apuradas por la urgente pulsión que propone ir a correr detrás de una caprichosa llamada, se proponen fortalecer al eslabón más débil de la cadena de ciberseguridad, haciéndole recordar al lector que la próxima vez que pretenda escuchar "una voz en el teléfono", casi con seguridad no se tratara de Ana Oromí ni de Lautaro Lamas, aunque seguramente escuche un libreto mejor armado que el de cualquier novela de Alberto Migré.

(*) Juez en lo Civil y Comercial de la Provincia de Buenos Aires. Docente de Grado y Posgrado en la Universidad de Palermo (Buenos Aires). Titular de la materia "Dimensión jurídica de la blockchain y los activos digitales". Miembro del Consejo Consultivo del "Palermo E-Law" de la Universidad de Palermo. Director del "Cyber Quantum Law Lab" de Editorial Aranzadi La Ley de España. Docente en diversas Universidades y Organismos Nacionales y Extranjeros. Investigador. Miembro del Comité Público del Instituto de Defensa Cibernética Do Brasil. Miembro del Pool de Expertos de Fundación Ciberprisma - Alianza por la Ciberseguridad. Especialista convocado por las Comisiones de Derechos y Garantías y de Justicia y de Asuntos Penales del Honorable Senado de la Nación. Analista en Ciberseguridad.