Articulo de referencia

Fraude telefónico

El fraude telefónico , o más generalmente el fraude en las comunicaciones , consiste en el uso de productos o servicios de telecomunicaciones con la intención de obtener dinero ...

El fraude telefónico , o más generalmente el fraude en las comunicaciones , consiste en el uso de productos o servicios de telecomunicaciones con la intención de obtener dinero ilegalmente de una compañía de telecomunicaciones o de sus clientes , o de no pagarles .

Muchos operadores han aumentado las medidas para minimizar el fraude y reducir sus pérdidas. Los operadores de comunicaciones tienden a mantener en secreto sus cifras reales de pérdidas y sus planes de medidas correctivas. [ 1 ]

Según una encuesta de 2011 realizada por CFCA, un grupo industrial creado para reducir el fraude contra los transportistas, las cinco principales categorías de pérdidas por fraude reportadas por los operadores fueron: [ 1 ]

  • 4.960 millones de dólares: sistemas PBX/de correo de voz comprometidos.
  • 4.320 millones de dólares – robo de suscripciones/identidad
  • 3.840 millones de dólares – Fraude internacional en el reparto de ingresos
  • 2.880 millones de dólares: fraude por desvío
  • Fraude en efectivo por 2.400 millones de dólares

Tipos de fraudes

Fraude contra los usuarios por parte de las compañías telefónicas

  • El cobro excesivo consiste en añadir cargos a la factura telefónica de un abonado por servicios que no solicitó ni deseó, o por llamadas o servicios que no le fueron debidamente informados. Estos cargos suelen ser aplicados por proveedores deshonestos de servicios de datos y comunicaciones, a quienes las compañías telefónicas están obligadas por ley a permitir que los incluyan en la factura.
  • El "slamming" es cualquier cambio fraudulento y no autorizado en la selección predeterminada del operador de larga distancia/local o del servicio de Internet DSL para la línea de un abonado, realizado con mayor frecuencia por vendedores deshonestos que desean robar clientes a los proveedores de servicios de la competencia.
  • La supervisión de falsas respuestas es una configuración incorrecta del equipo de la compañía telefónica, ya sea por negligencia o diseño, que provoca que se inicie la facturación en cuanto el teléfono remoto empieza a sonar, incluso si la llamada está ocupada o no hay respuesta. El coste suele ser sutil pero recurrente, ya que los abonados pagan repetidamente una pequeña cantidad por llamadas que nunca se completaron. [ 2 ]

Fraude contra clientes por parte de terceros

  • El acceso mediante marcación directa a una centralita telefónica (PBX) puede utilizarse de forma fraudulenta llamando a una empresa y solicitando la transferencia a un número de larga distancia (el 9 suele ser una línea externa y el 0 conecta con la operadora de la compañía). La llamada parece provenir de la empresa (en lugar de la persona que realiza la llamada fraudulenta) y aparece en la factura telefónica de la compañía. Para obtener acceso, se pueden utilizar engaños (como la suplantación de identidad de instaladores y personal de la compañía de telecomunicaciones que supuestamente "prueban el sistema") o sobornos y complicidad con empleados deshonestos dentro de la empresa.
  • Una variante es la estafa del desvío de llamadas, en la que un estafador engaña a un abonado para que desvíe las llamadas de su número a un número de larga distancia o a un número en el que el estafador o un cómplice recibe llamadas a cobro revertido . El abonado, sin sospechar nada, recibe entonces una factura de larga distancia exorbitante por todas esas llamadas. [ 3 ]
  • Un esquema similar consiste en desviar una extensión PBX individual a un número de larga distancia o internacional; el propietario de la PBX debe pagar tarifas por todas estas llamadas. Los servidores de Voz sobre IP suelen verse saturados de intentos de fuerza bruta para registrar extensiones externas falsas (que luego pueden desviarse o usarse para realizar llamadas) o para llamar directamente a direcciones SIP que solicitan números externos en una puerta de enlace; al ser ordenadores, son objetivos de los ciberdelincuentes.
  • Los sistemas de marcación automática pueden utilizarse para diversos fines deshonestos, como el fraude telefónico o incluso el wardialing , término que toma su nombre de una escena de la película WarGames de 1983 , en la que un pirata informático programa un ordenador doméstico para marcar todos los números de una central telefónica, buscando líneas con módems de datos de respuesta automática . La marcación secuencial es fácil de detectar, pero la marcación pseudoaleatoria no. [ 4 ]
  • En Estados Unidos, los propietarios de teléfonos públicos que funcionan con monedas (COCOT, por sus siglas en inglés) reciben sesenta centavos por cada llamada que sus usuarios realizan a un número gratuito , y el cargo se factura al número llamado. Un proveedor fraudulento de COCOT podría marcar automáticamente números 1-800 erróneos y cobrar por estas llamadas como si fueran "llamadas recibidas desde un teléfono público", con los cargos revertidos.
  • Los sistemas de marcación automática también se utilizan para realizar muchas llamadas de corta duración, principalmente a dispositivos móviles, dejando un número de llamada perdida que es de tarificación especial o contiene mensajes publicitarios, con la esperanza de que la víctima devuelva la llamada. [ 5 ] Esto se conoce como Wangiri (literalmente, "Una (timbre) y se corta") en Japón, donde se originó.
  • Las estafas 809 toman su nombre del antiguo código de área +1-809, que solía cubrir la mayor parte de los países del Caribe , ahora dividido en múltiples códigos de área nuevos, lo que aumenta la confusión. Los números se anuncian como si ofrecieran servicios a personas que llaman, generalmente, en Norteamérica; parecen números de teléfono canadienses o estadounidenses, pero en realidad son costosas llamadas internacionales de tarificación especial que eluden las leyes de protección al consumidor que regulan los números de tarificación especial con sede en el país de origen de la víctima. Algunos anuncian sexo telefónico u otro contenido típicamente de tarificación especial. Las formas de provocar llamadas incluyen dejar mensajes no solicitados en buscapersonas o hacer afirmaciones falsas de ser un familiar en una emergencia familiar para engañar a los usuarios y hacer que llamen al número, para luego intentar mantener a la víctima en la costosa llamada el mayor tiempo posible. [ 6 ] Una versión posterior de la estafa 809 consiste en llamar a teléfonos celulares y luego colgar, con la esperanza de que la víctima, curiosa (o molesta), devuelva la llamada. [ 7 ] Esta es la estafa de Wangiri, con el añadido de usar números caribeños como 1-473 ( Granada ) que parecen llamadas nacionales norteamericanas. [ 8 ]
  • Las tarjetas telefónicas prepago son vulnerables al fraude. Estas tarjetas incluyen un número de acceso que permite cargar llamadas internacionales a la tarjeta mediante un código impreso. Cualquier persona que obtenga dicho código puede realizar llamadas con cargo a la tarjeta.
  • Los códigos de acceso de operador fueron ampliamente utilizados indebidamente por estafadores de sexo telefónico en los inicios de la competencia en el mercado de larga distancia. Estas empresas se hacían pasar por operadores de larga distancia alternativos para eludir las medidas de protección al consumidor que impiden que los abonados estadounidenses pierdan el servicio local o de larga distancia debido a llamadas a números premium +1-900 o 976. Esta laguna legal ya no existe.
  • En Estados Unidos, el prefijo 500 y sus variantes permiten el desvío de llamadas, lo que significa que si la llamada se desvía a un destino costoso y arbitrario, se le cobra al usuario por la llamada a ese destino. Existían problemas similares con el prefijo 700, ya que los números son específicos de las operadoras de larga distancia (excepto el 1-700-555-4141, que identifica a la operadora). Debido a la tarifa impredecible y potencialmente costosa de este tipo de llamadas, estos servicios nunca se popularizaron.
  • El fraude telefónico adopta diversas formas; al igual que el fraude postal , son frecuentes las solicitudes de venta de bienes o inversiones sin valor o que nunca se entregan, así como las peticiones de donaciones a organizaciones benéficas no registradas . Los estafadores suelen aprovecharse de personas enfermas, discapacitadas y ancianas; también son comunes las estafas en las que se intenta obtener información bancaria o de tarjetas de crédito . Una variante consiste en llamar a varias oficinas, solicitar los números de modelo de diversos equipos de oficina (como fotocopiadoras), enviar suministros no solicitados para las máquinas y, posteriormente, facturar a las víctimas a precios inflados.
  • La suplantación de identidad del número de teléfono es una técnica utilizada en muchos fraudes para hacerse pasar por una persona de confianza, como un banco, una cooperativa de crédito, una agencia policial u otro abonado. Cuando suena el teléfono, el número que aparece en pantalla es el número falsificado. Estas llamadas pueden utilizarse para el vishing , en el que un estafador se hace pasar por una persona de confianza para obtener información financiera o personal de forma fraudulenta.
  • En algunas centrales telefónicas del Reino Unido, los retrasos en la finalización de las llamadas podían utilizarse para estafar a los usuarios. Durante muchos años, solo quien llamaba podía desconectar una llamada; si la persona que recibía la llamada la colgaba, la llamada no se desconectaba. Un estafador podía llamar a un domicilio haciéndose pasar, por ejemplo, por un banco o la policía, e incitar a la víctima a devolver la llamada utilizando un número de confianza. A continuación, el estafador podía reproducir una grabación del tono de marcado para engañar a la víctima y hacerle creer que estaba realizando una nueva llamada, mientras que en realidad permanecía conectado a la llamada original; entonces, alguien haciéndose pasar por un banco o un agente de policía intervenía en la línea. [ 9 ]
  • Los teléfonos inalámbricos presentaban vulnerabilidades adicionales; en algunos modelos, un escáner de radio podía interceptar conversaciones analógicas en curso, o bien, un terminal del mismo modelo o similar al del sistema objetivo podía utilizarse para realizar llamadas de larga distancia a través de una estación base inalámbrica que no autenticaba las llamadas. Los teléfonos móviles analógicos obsoletos han dejado de funcionar en las zonas donde se ha interrumpido el servicio AMPS, pero los sistemas de telefonía inalámbrica obsoletos pueden seguir en servicio mientras se mantenga la compatibilidad con la telefonía analógica.
  • En 2016 se informó de una estafa que involucraba a centros de llamadas indios dirigidos a clientes estadounidenses o canadienses que exigían "impuestos impagos" haciéndose pasar por funcionarios gubernamentales. [ 10 ] Entre las estafas similares de suplantación de identidad gubernamental se incluye la estafa de suplantación de identidad de la SSA .
  • Cada día se reciben cientos de llamadas fraudulentas en el territorio continental de los Estados Unidos que ofrecen a los destinatarios dinero de subvención del Gobierno Federal, pero solicitando una "pequeña tarifa administrativa" [ 11 ] aunque no hay tarifas asociadas con la solicitud o recepción de una subvención gubernamental.
  • Durante la década de 1980, una forma común de fraude con números de tarificación especial consistía en manipular a niños (a menudo mediante anuncios de televisión , como los que se emitían durante los dibujos animados de los sábados por la mañana ) para que llamaran a un número de tarificación especial sin el conocimiento ni el permiso de sus padres, llegando incluso a pedirles que acercaran el auricular del teléfono al televisor mientras este emitía tonos DTMF para marcar automáticamente un número de tarificación especial. [ 12 ] Estas prácticas son ahora ilegales en Estados Unidos.
  • Se alega que la estafa telefónica " ¿ Me oyes?" se utilizó en Norteamérica en 2017: la persona que llamaba hacía una pregunta cuya respuesta era "sí", y luego utilizaba una grabación del "sí" para realizar transacciones telefónicas.
  • El envío masivo de mensajes SMS es una forma de fraude en la que los atacantes explotan los sistemas de mensajería de las empresas para generar ingresos mediante el envío de grandes volúmenes de mensajes a números de teléfono de tarificación especial. Para lograrlo, los estafadores se dirigen a las vulnerabilidades de las pasarelas SMS o las API utilizadas por las empresas para la comunicación con los clientes (como códigos de verificación o mensajes de notificación). [ 13 ]

Fraude entre compañías telefónicas

  • El fraude de interconexión consiste en la falsificación de registros por parte de las compañías telefónicas para calcular erróneamente, de forma deliberada, el dinero que una red telefónica debe a otra. Esto afecta a las llamadas que se originan en una red pero que son transmitidas por otra en algún punto entre el origen y el destino.
  • El refling es una forma de fraude de interconexión en la que un operador manipula los datos de CID (identificador de llamadas) o ANI para falsificar el número de origen de una llamada antes de transferirla a un competidor. El refling y el fraude de interconexión fueron noticia brevemente tras los problemas financieros de Worldcom ; el esquema de refling se basa en una peculiaridad del sistema de facturación entre compañías de telecomunicaciones : dos llamadas al mismo destino pueden generar costes diferentes debido a la diferencia en el origen mostrado. Un cálculo común de pagos entre compañías de telecomunicaciones calcula el porcentaje de la distancia total que cada compañía ha cubierto en una llamada para determinar el reparto de los ingresos por peaje; el refling distorsiona los datos necesarios para realizar estos cálculos. 
  • Las rutas grises son pasarelas de voz sobre IP que realizan llamadas internacionales a países registrándolas erróneamente como llamadas entrantes de telefonía móvil local en el destino. Estas operaciones de "caja SIM" son comunes en países del tercer mundo con tarifas internacionales oficiales exorbitantes, generalmente debido a una combinación de un control estricto por parte de un monopolio estatal y/o una tributación excesiva de las llamadas internacionales entrantes. Los gobiernos que se creen con derecho a cobrar cualquier precio arbitrario e inflado por las llamadas internacionales entrantes, incluso muy por encima del costo de las llamadas nacionales a los mismos destinos, legislan contra cualquier pasarela VoIP privada, independiente y competitiva, calificando estas operaciones como "fraude de elusión" y obligándolas a operar en la clandestinidad o a cerrar. Dado que una pasarela VoIP en un entorno regulatorio de este tipo normalmente no tiene acceso a la interfaz de tarifa primaria de T-carrier ni a troncales tipo PBX , su operador se ve obligado a depender de una configuración de hardware con telefonía por Internet por un lado y una gran cantidad de tarjetas SIM y terminales móviles por el otro para realizar las llamadas como si provinieran de abonados móviles locales individuales.

Fraude contra compañías telefónicas por parte de los usuarios

  • Fraude en las suscripciones: por ejemplo, registrarse con un nombre falso o sin intención de pagar.
  • Fraude en llamadas a cobro revertido : la mayoría de los sistemas automatizados de llamadas a cobro revertido permiten al emisor grabar un breve fragmento de audio para identificarlo y que el destinatario decida si acepta o no el cargo. Al ser un sistema automatizado, el emisor podría insertar cualquier mensaje sin costo alguno, siempre que se ajuste al breve tiempo asignado, y el destinatario podría rechazar el cargo. Una variante consiste en rechazar una llamada a cobro revertido con la tarifa más alta de asistencia de un operador y luego devolver la llamada a un precio más bajo.
  • Fraude telefónico entre particulares : Bajo los sistemas obsoletos de asistencia al operador, una llamada entre particulares solo se cobraba si se lograba contactar con una persona específica al otro lado de la línea. Por lo tanto, si se coordinaba previamente, el emisor podía usar un nombre falso como palabra clave, el receptor rechazaba la llamada y nadie pagaba.
  • No devolución intencional de equipos alquilados (como teléfonos de extensión) al mudarse a una nueva dirección. El equipo se utilizaría entonces en la nueva ubicación sin pagar la cuota mensual de alquiler. Esto se ha vuelto poco común, ya que la mayoría de los teléfonos ahora son de propiedad absoluta, no alquilados.

Fraudes contra compañías telefónicas por parte de terceros

  • El phreaking consiste en obtener información sobre el funcionamiento de la red telefónica, la cual puede utilizarse (aunque no siempre) para realizar llamadas no autorizadas. La historia del phreaking telefónico demuestra que muchos "phreaks" utilizaron su amplio conocimiento de la red para ayudar a las compañías telefónicas. Sin embargo, aún hoy en día, muchos phreaks utilizan este conocimiento para explotar la red en beneficio propio. En algunos casos, se ha recurrido a la ingeniería social para engañar a empleados de compañías de telecomunicaciones y obtener información técnica. Los primeros ejemplos de phreaking implicaban la generación de diversos tonos de control, como un tono de caja azul de 2600 hercios para liberar una línea de larga distancia y permitir su reutilización inmediata, o los tonos de caja roja que simulaban la inserción de monedas en una cabina telefónica . Estas técnicas ya no funcionan en muchas zonas de la red telefónica debido al uso generalizado de sistemas de conmutación digital y señalización fuera de banda. No obstante, en muchas regiones del mundo todavía se utilizan estos tonos de control y este tipo de fraude continúa ocurriendo.
  • Una versión más sofisticada de lo anterior es la reprogramación de conmutadores , donde se utiliza un acceso no autorizado, a través de una "puerta trasera", a la red o al sistema de facturación de la compañía telefónica para permitir llamadas gratuitas. Posteriormente, los ciberdelincuentes a veces revenden este servicio a otros clientes.
  • La identificación de llamadas (CNAM) es vulnerable a la minería de datos , donde un usuario deshonesto obtiene una línea (fija o móvil) con identificación de llamadas y luego llama repetidamente a ese número desde un marcador automático que utiliza la suplantación de identidad del llamante para enviar un número de presentación diferente en cada llamada. Ninguna de las llamadas es contestada realmente, pero la compañía telefónica tiene que buscar cada número (una "consulta" de la base de datos CNAM) para mostrar el nombre del abonado correspondiente en sus registros. La lista de nombres y números mostrados (que pueden ser fijos o móviles) se vende luego a empresas de telemarketing. [ 14 ]
  • Las cabinas telefónicas también se han utilizado indebidamente para recibir llamadas fraudulentas a cobro revertido; la mayoría de las operadoras han desactivado la función de aceptar llamadas entrantes o han silenciado el mecanismo de timbre interno de las cabinas telefónicas precisamente por este motivo.
  • La clonación se ha utilizado para copiar tanto el número de serie electrónico como el número de teléfono de otro abonado a un segundo teléfono (clonado). Posteriormente, los cargos por llamadas salientes se facturan erróneamente a la cuenta de telefonía móvil de la víctima en lugar de a la del perpetrador.

Véase también

Referencias

  1. 1 2 CFCA. "Encuesta mundial de CFCA sobre fraude en telecomunicaciones de 2011" (PDF) . CFCA. Archivado del original (PDF) el 10 de junio de 2021. Recuperado el 5 de diciembre de 2011 .
  2. Bradford, Valerie (25 de octubre de 2012). "Escenarios de fraude telefónico" . El blog de TransNexus . Archivado del original el 20 de febrero de 2014. Recuperado el 3 de febrero de 2014 .
  3. "VERIFICACIÓN DE HECHOS: Estafa de desvío de llamadas" . Snopes.com . 11 de enero de 2008. Consultado el 9 de mayo de 2019 .
  4. "Llamadas secuenciales" .
  5. "Tienes mi número" . The Economist . 3 de octubre de 2002. Archivado del original el 3 de febrero de 2014. Consultado el 3 de febrero de 2014 .
  6. "Cuidado con las llamadas telefónicas internacionales fraudulentas" . Better Business Bureau. 7 de abril de 2004. Archivado del original el 7 de febrero de 2014. Consultado el 29 de enero de 2014 .
  7. "BBB advierte sobre la estafa del teléfono celular de una sola llamada" . Better Business Bureau en Wisconsin. 29 de enero de 2014. Archivado del original el 19 de febrero de 2014.
  8. Evans, Whitney (1 de enero de 2014). "La policía advierte sobre estafadores que llaman desde el código de área 473" . KSL.com Utah . Archivado del original el 20 de febrero de 2014. Consultado el 3 de febrero de 2014 .
  9. "El fraude lleva a las compañías telefónicas del Reino Unido a modificar sus redes" . BBC News. 13 de marzo de 2014. Archivado del original el 14 de marzo de 2014. Consultado el 14 de marzo de 2014 .
  10. Zanane, Anant R. (5 de octubre de 2016). "Cómo trabajadores de 9 centros de llamadas cerca de Mumbai extorsionaron millones a estadounidenses" . NDTV. Archivado del original el 6 de octubre de 2016.
  11. "Estafa de subvenciones telefónicas" . scamcallfighters.com . Archivado del original el 5 de septiembre de 2017. Consultado el 5 de septiembre de 2017 .
  12. Stern, Jane; Stern, Michael (1992). Enciclopedia de la cultura pop de Jane y Michael Stern: una guía de la A a la Z sobre quién es quién y qué es qué, desde aeróbicos y chicle hasta el valle de las muñecas .
  13. Matias Berny (13 de junio de 2024). "Prevención del fraude por SMS" . Preludio . Consultado el 10 de septiembre de 2024 .
  14. "AT&T afirma que los mineros de datos la estafaron" . Court House News Service. 16 de agosto de 2011. Archivado del original el 3 de febrero de 2014. Consultado el 3 de febrero de 2014 .
  • OFCOM: Problemas con su teléfono fijo: golpes fuertes - consejos del regulador británico de comunicaciones
  • The Guardian : Cuando colgar el teléfono de golpe provoca una discusión
  • The Guardian: Orange recibe duras críticas mientras los usuarios se enfurecen : preocupación por la protección de datos de los proveedores británicos de telecomunicaciones móviles.
  • Centro de Control de Fraudes de Bell Canada
  • Centro de Coordinación contra el Engaño. Archivado el 2 de octubre de 2021 en Wayback Machine ( Hong Kong ).