Cómo los datos filtrados alimentan el phishing
Un número de teléfono o una dirección de correo filtrados es todo lo que necesita un estafador para que un mensaje falso parezca real.
El phishing consiste en que alguien se hace pasar por una empresa o una persona en la que confías para que hagas clic en un enlace, compartas un código o envíes dinero. Funciona mejor cuando el estafador ya sabe algo de ti. Los datos filtrados le dan justo eso.
De dónde salen los datos
Las grandes filtraciones y las extracciones masivas ponen datos personales en circulación durante años. En 2021 se publicaron en internet los números de teléfono y los datos de perfil de unos 533 millones de usuarios de Facebook, después de haber sido extraídos de la plataforma. La autoridad irlandesa de protección de datos multó después a Meta con 265 millones de euros por ello (fuente).
Por qué hace convincentes las estafas
Un mensaje que usa tu nombre real, tu número de teléfono, los últimos dígitos de tu tarjeta o el nombre de un servicio que de verdad utilizas resulta mucho más creíble. Con suficientes datos filtrados, un estafador puede:
- enviar un SMS que parece venir de tu banco o de una empresa de reparto,
- llamarte haciéndose pasar por el servicio de atención al cliente, conociendo ya los datos de tu cuenta,
- apoderarse de tu número de teléfono (duplicado de SIM) e interceptar códigos de acceso.
La IA lo abarata
Los estafadores usan ahora la IA para escribir mensajes fluidos y personalizados en cualquier idioma, y para clonar voces a partir de clips de audio cortos. Cuantos más datos tuyos circulen, más convincentes pueden ser.
Qué puedes hacer
- Comprueba si has aparecido en una filtración en Have I Been Pwned.
- Usa un gestor de contraseñas y una contraseña distinta para cada sitio.
- Usa una app de autenticación o una passkey en lugar de códigos por SMS siempre que puedas.
- Desconfía de las prisas. Los estafadores te presionan para que actúes en minutos. Si un mensaje dice ser de tu banco, no respondas ni hagas clic: contacta tú con el banco, usando el número de tu tarjeta o su app.
- Da menos datos. Los datos que una empresa nunca recogió no pueden filtrarse.