Si bien parece un dato inofensivo, es clave para nuestra vida digital: se vincula a cuentas, redes sociales y mecanismos de recuperación de acceso. ¿Qué puede hacer un ciberdelincuente con nuestro número? ¿Qué necesita para convertir ese dato en una amenaza? Las respuestas, en esta artículo.
Nuestro número de teléfono es una herramienta clave para comunicarnos con los demás: nos permite hablar con familiares, amigos y compañeros de trabajo, recibir llamadas, pedir un turno médico, coordinar una entrega, hacer una reserva, recibir información de bancos, comercios y plataformas, entre tantas otras cosas.
Ahora bien… Si bien parece un dato tan cotidiano como inofensivo, en realidad está conectado con gran parte de nuestra vida digital: cuentas, servicios de mensajería, redes sociales y mecanismos de recuperación de acceso. Así, se convirtió en un activo muy valioso y codiciado para los ciberdelincuentes.
Por eso, en este artículo, analizaremos concretamente qué puede hacer realmente un ciberdelincuente si consigue nuestro número, qué necesita para convertir ese dato en una amenaza para nuestra vida digital, y qué podemos hacer para protegerlo.
¿Qué puede hacer un ciberatacante con mi número de teléfono?
Para responder esta pregunta de manera rápida y concisa es clave saber que por sí solo, el número de teléfono tiene capacidades limitadas.
Es decir, un ciberatacante no puede entrar mágicamente al celular, leer tus WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número.
Ahora bien (y es lo que desarrollaremos a continuación), el número de teléfono sí puede servir como punto de partida para otros ataques y estafas, dada su vinculación con el resto de tu vida digital. A saber:
Puede averiguar más datos personales
El número de teléfono puede ser una puerta de entrada a información pública sobre una persona. Así, un ciberdelincuente puede intentar vincularlo con otros datos sensibles, como nuestro nombre, perfiles en redes sociales, cuentas de mensajería, publicaciones, u otros datos que hayan quedado expuestos en alguna filtración.
El objetivo en este punto no es realizar un ataque concreto, sino conocer mejor a la persona que está detrás de ese número y así preparar un engaño mucho más creíble.
Puede intentar engañarte
Este es un riesgo concreto, ya que si un ciberdelincuente sabe tu número de teléfono puede utilizarlo para contactarte directamente por llamada, SMS, WhatsApp y cualquier otro servicio de mensajería.
Y ahí entra en juego la Ingeniería Social, ya que el ciberatacante puede hacerse pasar por un banco, una empresa, un servicio de entrega, un representante de soporte técnico o alguien de tu entorno, y así intentar engañarte para conseguir:
- Contraseñas
- Códigos de verificación
- Datos personales
- Información financiera
- Que hagas clic en un enlace malicioso
Así queda en evidencia como el número de teléfono no es lo que permite el ataque, sino lo que permite que se inicie la conversación.
Puede apoderarse de una cuenta
Muchos servicios utilizan el número de teléfono para iniciar sesión, recuperar una contraseña, verificar la identidad o enviar códigos de acceso.
Así, un ciberatacante puede intentar utilizar tu número como parte de un proceso de recuperación o de acceso. Plantearemos un ejemplo cotidiano, sobre el que el propio WhatsApp advierte en su Help Center, para comprenderlo:
Recibes un código de WhatsApp que no solicitaste, y unos segundos después, alguien te escribe diciendo que fue enviado por error y te pide que se lo pases. ¿La clave del engaño? El código no llegó para que se lo demos a otra persona, sino que llegó porque alguien está intentando apoderarse de cuenta.
Lectura recomendada:
Me hackearon WhatsApp: ¿qué hago?
Puede quedarse con tu número
Es momento de hablar del SIM swapping. ¿De qué se trata? El ciberatacante buscará convencer al operador de telefonía de que es el titular y conseguir que tu número sea transferido a otra SIM. Si lo consigue, pasará a recibir tus llamadas y mensajes.
Esto cambia completamente el escenario planteado en el punto anterior: el ciberatacante ya no está intentando engañarte para que le entregues el código, sino que intenta conseguir que el código le llegue directamente a él.
¿Hasta dónde puede llegar un cibercriminal con tu número de teléfono?
Hay algo claro: que un cibercriminal tenga nuestro número de teléfono no significa que pueda entrar directamente a nuestras cuentas.
Ahora bien… Tal como vimos , a partir del número de teléfono puede obtener más información personal, intentar engañarte, apoderarse de tu cuenta o quedarse con el número de teléfono. Así, se abre un abanico de riesgos y amenazas latentes:
- Acceder a tu cuenta de correo electrónico
- Tomar el control de tu cuenta de WhatsApp u otro servicio de mensajería
- Acceder a tus redes sociales
- Cambiar las credenciales de tus cuentas y servicios
- Utilizar una cuenta comprometida para intentar engañar a tus contactos
- Aprovechar una cuenta comprometida para acceder a otros servicio
El caso de las cuentas financieras es todavía más complejo. Tener nuestro número no significa que alguien pueda entrar directamente a la cuenta bancaria, ya que existen otros mecanismos de autenticación y controles. Sin embargo, si el atacante consigue comprometer suficientes elementos de nuestra identidad digital, sí podría intentar avanzar también sobre este tipo de cuentas.
Por eso, más que pensar que “con mi número pueden hackearme”, es más preciso entenderlo como una pieza que puede formar parte de un ataque más completo.
En resumen: el número de teléfono no necesariamente es la llave de entrada, sino que puede ser el primer dato que permite al atacante intentar conseguir las demás.
¿Qué NO puede un cibercriminal solo por el hecho de tener tu número de teléfono?
Para evitar dolores de cabeza o preocupaciones innecesarias, también es importante tener claro que es lo que no puede hacer un cibercriminal, más allá de que conozca cuál es tu número de teléfono.
Por ejemplo, un cibercriminal NO puede:
- Leer tus conversaciones
- Ver tus fotos y videos
- Escuchar llamadas
- Saber tus contraseñas
- Entrar automáticamente a tus cuentas
- Tomar el control de tu celular
¿Y qué pasa si dejo de usar mi número?
Hay un último escenario que merece atención: ¿qué pasa con un número de teléfono cuando dejamos de utilizarlo?
Sucede que, en algunos casos, los números que quedan inactivos pueden ser reasignados luego a otra persona. Y eso puede generar un riesgo adicional si todavía existen cuentas, servicios o mecanismos de recuperación asociados a ese número.
En este escenario puntual, el problema no radica en que alguien haya conseguido nuestro número de manera fraudulenta, sino en que ese número siga asociado a nuestra identidad digital cuando ya no está bajo nuestro control.
Por eso, al cambiar de número, es importante actualizarlo en nuestras cuentas y servicios y eliminarlo de aquellos que ya no utilizamos.
Lectura recomendada:
Registro de celulares en México: qué implica para tu número y la seguridad de tus cuentas
Recomendaciones para protegerte
Ahora bien, es momento de pasar a las acciones concretas que puedes realizar para evitar que tu número de teléfono sirva como puerta de entrada a tu vida digital.
- Nunca compartas códigos de verificación.
- No entregues información personal durante llamadas o mensajes no solicitados.
- Verifica por canales oficiales cualquier pedido extraño de información personal.
- Revisa qué información personal tienes expuesta públicamente.
- Protege todas tus cuentas con el doble factor de autenticación.