Suplantación de identidad por teléfono: cómo arman tu perfil y cómo protegerlo

Recibes una llamada de tu "banco" y saben tu nombre completo, tu DNI y en qué tienda hiciste tu última compra. No es magia ni un integrado interno: es la suma de datos filtrados en algún breach, comprados en foros ilegales y combinados con lo que tú mismo vas regalando en cada llamada. La suplantación de identidad por teléfono empieza mucho antes de que te des cuenta, y saber cómo se construye ese rompecabezas es la mejor forma de impedir que lo terminen.

De qué piezas se compone tu identidad telefónica

No hacen falta documentos oficiales para empezar. Con solo unos pocos datos básicos, un estafador puede parecer creíble:

• Nombre y apellidos, disponibles en buscadores, redes sociales o filtraciones de empresas con las que alguna vez contrataste algo.
• DNI o NIF, que circula en fotografías de contratos, recibos o formularios mal guardados.
• Número de teléfono, que además de identificarte sirve para el segundo paso: llamar directamente.
• Hábitos de consumo, operadora, banco y dirección aproximada, que se deducen de encuestas telefónicas, juegos en redes o de la propia conversación contigo.

Cada dato aislado parece inocuo. El problema es la combinación: quien junta suficientes piezas puede pasar el filtro de verificación de cualquier llamada posterior, tanto la tuya como la del cajero del banco.

Cómo se convierten esos datos en fraude

El siguiente paso suele ser una de estas tres rutas. Primero, el vishing dirigido: saben tu banco real, tu tienda favorita y tu última compra, así que la llamada suena convincente. Segundo, la contratación a tu nombre: con DNI, tarjeta y algún dato más, intentan abrir líneas de crédito, comprar en sitios que aceptan pago a plazos o solicitar préstamos rápidos. Tercero, la portabilidad de tu número: si consiguen suficiente información, algunos intentan hacer una portabilidad de tu línea a otra operadora para recibir ellos tus SMS de verificación.

En cada caso, el móvil es el canal por el que entra el ataque. Y en cada caso, la puerta que abren es la información que tú vas dejando.

Protege tu identidad digital y tu DNI

• Limita lo que compartes en redes: no publiques fotos de tu DNI, de tu tarjeta de embarque o de tus llaves. Cierra la privacidad de tus perfiles y revisa quién puede verte.
• Revisa dónde has puesto tu número de teléfono al darte de alta en webs, sorteos o apps. Si te piden el DNI por teléfono y no estás tú iniciando la llamada, cuelga.
• Vigila tu cuenta bancaria y tus estados de cuenta: un cargo pequeño y desconocido puede ser una prueba de que ya tienen acceso a tu tarjeta.
• Activa la autenticación en dos pasos en los servicios importantes, sobre todo en la banca en línea, pero no confíes solo en los SMS: mejor una app de autenticación.
• Cuida tu DNI físico: guárdalo bien, no dejes copias en manos de terceros y no facilites la fotocopia sin necesidad.

Qué hacer si ya te han suplantado

Si sospechas que alguien está actuando en tu nombre, actúa rápido y en este orden:

1. Llama a tu banco por el teléfono oficial que aparece en tu tarjeta o en su web, no por el que te haya dado quien te llamó. Bloquea tarjetas y pide que revisen movimientos.
2. Presenta una denuncia en la Policía Nacional o en la Guardia Civil. Con el atested, las entidades financieras tienen que revisar y anular contratos fraudulentos.
3. Reclama ante la AEPD si crees que tus datos personales se han usado de forma indebida o si hay una empresa responsable de la filtración. La Agencia Española de Protección de Datos es el organismo competente en España para estos casos.
4. Renueva el DNI si ha quedado comprometido en una filtración o si lo has perdido, para anular el anterior. También puedes apuntarte a los servicios de alerta que ofrecen algunos bancos y compañías para avisarte de cualquier movimiento inusual.
5. Revisa tus contratos y recibos: si aparece algún servicio que no has contratado, reclama por escrito y adjunta la denuncia.

Si quieres bajar el volumen de llamadas sospechosas que te llegan, NoCall filtra de forma automática muchas llamadas no deseadas y te permite saber quién llama antes de descolgar.

La prevención es un hábito, no un truco

No hay que vivir en paranoia, pero sí con criterio. Cada vez que alguien te pida datos por teléfono, pregúntate: ¿he sido yo quien ha iniciado esta llamada? ¿Sé con certeza quién está al otro lado? ¿Necesito realmente dar esta información ahora?

Con el tiempo se vuelve un reflejo: colgar cuando el interlocutor presiona, llamar tú al número oficial, no confirmar datos que el otro ya debería saber. Ese hábito, sumado a una buena higiene digital, es lo que convierte a un objetivo fácil en un objetivo incómodo que los estafadores prefieren evitar.