El teléfono ya no prueba quién llama

El documento de posición de Europol sobre esta modalidad muestra la magnitud del problema: las llamadas y mensajes son una vía central de las estafas reportadas, y el daño económico global asociado al fraude alcanza cifras exorbitantes. No se trata de una sofisticación marginal del delito digital, sino de una amenaza que opera sobre la infraestructura más masiva, accesible y confiable de nuestras sociedades: el teléfono.

Para América Latina, la advertencia debería ser inmediata. Nuestra región combina alta bancarización digital, uso intensivo de celulares, redes de mensajería extendidas, desigualdades de acceso a información segura y Estados que, muchas veces, todavía investigan el ciberfraude como si fuera un delito estrictamente local. Pero estas estafas no respetan fronteras, códigos de área ni jurisdicciones. Un grupo criminal puede operar desde un país, contratar servicios tecnológicos en otro, simular el número de una entidad argentina, mexicana, colombiana o brasileña y vaciar la cuenta de una víctima en cuestión de minutos.

El mecanismo es tan simple como inquietante. A través de servicios de telefonía por internet -VoIP- y otras aplicaciones, el autor del engaño altera el número que se exhibe en la pantalla del receptor. La víctima ve el teléfono oficial de su banco, de la obra social, del servicio eléctrico o de una repartición pública. Atiende porque cree que está frente a una comunicación legítima. Allí empieza la escena conocida: una supuesta alerta de seguridad, un movimiento irregular, una actualización de datos, una cuenta bloqueada o una urgencia que exige actuar ya. El estafador no necesita vulnerar técnicamente a la institución: le basta con apropiarse de su identidad ante los ojos de la persona llamada.

Ese es el punto más grave. La falsificación del identificador telefónico no solo engaña: erosiona la confianza pública. Si el número oficial puede ser falso, el ciudadano queda solo frente a una carga imposible. Se le pide que desconfíe de todo, que no entregue códigos, que no siga instrucciones, que corte y llame por canales seguros. Es un consejo correcto, pero insuficiente. No podemos convertir a cada usuario en el único responsable de protegerse frente a redes criminales con recursos técnicos, estructuras transnacionales y capacidad para explotar datos personales.

La respuesta no puede limitarse a campañas de prevención. Debe ser sistémica. Europol plantea tres dimensiones que América Latina necesita discutir con seriedad: herramientas técnicas, reglas claras y cooperación real entre operadores, reguladores, fiscalías y fuerzas de investigación.

Primero, las empresas de telecomunicaciones deben asumir un rol activo. Si una llamada internacional ingresa utilizando como identificador un número nacional, el sistema debería poder verificar si ello es legítimo -por ejemplo, si se trata de una persona en roaming- o si estamos frente a una suplantación. Finlandia avanzó con un modelo de bloqueo de llamadas internacionales que aparentan provenir de números finlandeses cuando esa legitimidad no puede ser validada. La experiencia muestra que el fraude no es inevitable: puede reducirse cuando se incorporan controles en la propia red.

Segundo, hacen falta marcos regulatorios que distribuyan responsabilidades. La pregunta no es solamente qué puede hacer la policía después de que se concreta la estafa. El interrogante es qué obligaciones tienen quienes transportan, intermedian o facilitan el tráfico de comunicaciones. Listas de números no asignados, detección de numeraciones malformadas, bloqueo de identificadores falsificados, mecanismos de trazabilidad y protocolos ágiles de preservación de evidencia no deberían depender exclusivamente de la buena voluntad corporativa.

Naturalmente, esta discusión exige equilibrio. Hay usos legítimos de la alteración de identificadores: centrales empresariales, servicios de salud, call centers debidamente registrados, sistemas de emergencia o comunicaciones institucionales. Precisamente por eso se requiere regulación inteligente, no prohibiciones ciegas. El objetivo es distinguir lo legítimo de lo delictivo y exigir que quien opere en la zona de mayor riesgo pueda demostrar la autenticidad y trazabilidad de su intervención.

Tercero, la cooperación regional debe dejar de ser una declaración diplomática. Cuando una estafa atraviesa varios países, los tiempos judiciales tradicionales resultan incompatibles con la velocidad del daño. La información sobre una llamada, una cuenta receptora, una dirección IP o una plataforma contratada debe poder preservarse y compartirse con urgencia, bajo controles legales y garantías de privacidad. Esperar meses por un exhorto internacional para investigar un delito que se consumó en diez minutos es aceptar, de hecho, la impunidad.

También debemos mirar más allá del spoofing telefónico. El documento de Europol advierte que las organizaciones criminales se adaptan: utilizan identidades falsas para obtener líneas SIM, explotan servicios prepago anónimos, tercerizan recursos por fuera de los controles regulatorios y migran hacia el smishing, las estafas por SMS. A ello, en América Latina, debemos agregar la combinación cada vez más frecuente entre llamadas falsas, mensajes de WhatsApp, perfiles apócrifos y contenidos generados con inteligencia artificial que imitan voces, imágenes o mensajes institucionales.

No estamos ante un problema técnico reservado a especialistas. Nos situamos frente a una cuestión de ciudadanía digital, seguridad económica y protección de los sectores más expuestos: personas mayores, adolescentes, consumidores endeudados, usuarios con escasa alfabetización digital y familias que dependen del teléfono para su vínculo con bancos, escuelas, hospitales y organismos públicos.

La regla básica sigue siendo necesaria: ninguna entidad confiable debe pedir claves, códigos de verificación o transferencias mediante una llamada inesperada. Pero la verdadera solución no puede descansar sobre la prudencia individual. América Latina necesita redes telefónicas que no sean terreno fértil para el engaño, reguladores capaces de exigir controles y una cooperación judicial que llegue antes que el perjuicio.

Porque cuando el teléfono deja de acreditar quién llama, lo que está en riesgo no es solo una conversación. Es la confianza misma con la que vivimos, trabajamos y nos vinculamos en la vida digital.