Seguro que más de una vez os ha vibrado el teléfono con un número desconocido, habéis dudado en descolgar y os ha venido a la cabeza la gran pregunta... ¿Me pueden hackear mi móvil solo con responder a una llamada?
En las pelis de Hollywood queda brutal!! el malo teclea cuatro cosas, te llama, descuelgas y... pum! de repente tu pantalla se vuelve loca y se descarga todo tu banco. Pero, ¿Qué hay de real en esto?
Vamos a desmontar unos cuantos mitos, ver los peligros reales (que sí los hay) y explicar cómo funcionan estos ataques sin rodeos ni tecnicismos infumables.
El mito vs. la realidad. ¿Te pueden infectar solo por descolgar?
Empecemos por la respuesta rápida, NO!
En el 99.9% de los casos, una llamada de voz normal no va a infectar tu móvil con un virus ni va a vaciar tus cuentas solo por decir "hola".
Para que un hacker tome el control de tu dispositivo, necesita instalar un archivo malicioso (malware) o explotar una vulnerabilidad crítica del sistema operativo. Descolgar una llamada de voz tradicional (la de toda la vida) solo establece una conexión de audio, no tiene la capacidad de inyectar código en tu teléfono.
La gran excepción, los ataques "Cero-Clic"
Existe un porcentaje mínimo, casi de película de espías, donde esto SI ha sido posible. Son los llamados ataques "Cero-Clic".
El caso Pegasus:
Seguro que te suena. Hace unos años, el software espía Pegasus se colaba en los teléfonos de políticos y periodistas aprovechando un fallo de seguridad crítico en las llamadas de WhatsApp. Los atacantes hacían una videollamada y, aunque la víctima no respondiera, el simple hecho de recibir los datos de la llamada permitía inyectar el virus. Flipante verdad?
¿Debes preocuparte por esto? Sinceramente, no. Desarrollar un ataque así cuesta millones de euros. No los usan para espiar al ciudadano de a pie, sino para objetivos de alto valor geopolítico. Además, las aplicaciones se actualizan constantemente para tapar estos agujeros.
Los verdaderos peligros, el hackeo "humano"
Vale, no te van a meter un virus por telepatía telefónica, pero eso no significa que las llamadas sean seguras. Los cibercriminales no hackean el software del teléfono, te hackean a ti. Es lo que en ciberseguridad se llama "Ingeniería Social".
Las tres tácticas más peligrosas que usan a través de una llamada:
1. El Vishing (Voz + Phishing)
Es el timo telefónico de toda la vida, pero ultra perfeccionado. Se hacen pasar por tu banco, por una compañía de la luz, de teléfono o incluso de soporte técnico (como Microsoft).
El gancho que utilizan es que te asustan diciendo que hay un cargo fraudulento de 500€ en tu cuenta o que te van a cortar la línea con el objetivo de conseguir que tú mismo les des los códigos SMS de verificación, tus contraseñas o el número de tarjeta para "solucionar el problema".
2. El timo del "Sí" (Fraude de voz)
Este es muy rastrero. Te llaman y te preguntan algo muy básico como... ¿Hablo con [Tu Nombre]? o ¿Me escucha bien? Tu respuesta natural es decir "Sí". Los estafadores graban tu voz diciendo ese "Sí" y luego la utilizan para autorizar contrataciones de servicios, cambios de tarifa o altas en tu nombre.
3. Técnicas avanzadas: Clonación de voz con IA
Esto ya está pasando. Con solo unos segundos de tu voz (que pueden conseguir si te mantienen hablando un rato), los estafadores usan Inteligencia Artificial para clonar tu tono. Luego, llaman a un familiar tuyo fingiendo que eres tú en una situación de emergencia para pedirles dinero urgente.
¿Cómo protegerse? Guía de supervivencia!
Para que te quedes totalmente tranquilo, aquí tienes unas reglas de oro para que ninguna llamada ponga en jaque tu privacidad.
- Desconfía de las urgencias. Si te llama "tu banco" diciendo que tu cuenta corre peligro pero te pide las claves, ¡¡cuelga!!. Llama tú directamente al número oficial de tu banco para comprobarlo.
- Cambia el "Sí" por el "Hola" o "¿Quién es?" Evita usar la palabra "Sí" como respuesta automática al descolgar a un desconocido.
- Usa identificadores de llamadas. Hoy en día existen aplicaciones como la nativa de Google o de Apple suelen avisar si un número es "Sospechoso de Spam". Hazles caso.
- Mantén el móvil al día. Actualiza siempre el sistema operativo (Android/iOS) y las apps de mensajería (WhatsApp, Telegram). Es la mejor armadura contra los ataques "Cero-Clic".
- Activa la verificación en dos pasos (2FA). Sí, soy muy pesado con esto, pero así, aunque consigan engañarte y te roben una contraseña, no podrán entrar en tus cuentas sin el segundo código.
Conclusión
¿Pueden hackearte solo por descolgar? Físicamente NO!
Pero pueden usar esa llamada para engañarte y que seas tú quien les abra la puerta. El sentido común y una pizca de escepticismo son el mejor antivirus para tu bolsillo.
>_Saludos!
