La suplantación de identidad en las llamadas (también conocida en inglés como ) es la práctica de hacer que la red telefónica indique al receptor de la llamada que el origen de esta es una estación que no es la verdadera. Es decir, se hace creer a la otra persona que le están llamando de un determinado sitio cuando no es así. Esto puede llevar a que una pantalla de identificación de llamadas muestre un número de teléfono diferente al del teléfono desde el que se realizó la llamada.
El término se utiliza para describir situaciones en las que el autor tiene una motivación puramente maliciosa.
Un efecto que provoca este tipo de prácticas, como publicó AARP en 2019, "ya no se puede confiar en la identificación de llamadas".
Historia La falsificación del identificador de llamadas ha estado disponible durante años para personas con una conexión digital especializada a la compañía telefónica, llamada circuito ISDN PRI. Muchas agencias de cobro, agentes de la autoridad e investigadores privados han utilizado esta práctica, con diversos grados de legalidad. El primer servicio de falsificación de identidades de las llamadas fue lanzado en EE. UU. Star38.com, con sede en California.
En agosto de 2006, la celebridad estadounidense Paris Hilton fue acusada de utilizar la suplantación del identificador de llamadas para acceder a un sistema de correo de voz que utilizaba el identificador de llamadas para la autenticación.
Se pueden exponer numerosos ejemplos sobre este práctica. Por ejemplo, la suplantación de identidad de llamadas también se ha utilizado en estafas de compra en sitios web como Craigslist y eBay. La persona que llama estafando afirma estar llamando desde Canadá a los EE. UU. con un interés legítimo en comprar los artículos anunciados. A menudo, a los vendedores se les solicita información personal, como una copia de un título de registro, etc., antes de que el comprador (estafador) invierta el tiempo y el esfuerzo para ver los artículos en venta.
En las elecciones de 2010 de Misuri, se utilizaron identificaciones de llamadas falsas de compañías de ambulancias y hospitales para que los votantes contestaran el teléfono y así poder conseguir votos por parte de estos.Kansas City Star, "Fake called IDs used in Missouri elections" David A. Lieb, Associated Press. Sun. November 14, 2010.
Por otro lado, una vengativa esposa de Brooklyn se burló del consultorio médico del amante de su esposo en un intento de engañar a la otra mujer para que tomara medicamentos que le provocarían un aborto espontáneo.
Con frecuencia, la suplantación de identidad se utiliza para realizar bromas telefónicas. Por ejemplo, llamar a los cuerpos de seguridad advirtiendo de un delito para que se personen en casas ajenas. En febrero del 2008, en Collegeville, Pensilvania, un hombre fue arrestado por realizar llamadas amenazantes a mujeres, haciéndoles creer que las llamadas venían de su propia casa
En marzo de 2008, varios ciudadanos de la localidad de Wilmington, Delaware, recibieron llamadas de telemercadeo en las primeras horas de la mañana. La persona que llamó había falsificado el origen de las llamadas para recordar el éxito que tuvo el hit de Tommy Tutone titulado "867-5309/Jenny" en 1981.
En el año 2014, se observó un aumento en los vendedores telefónicos ilegales. Estos mostraban el propio número de la víctima, ya sea palabra por palabra o con algunos dígitos aleatorios, como un intento de evadir las listas negras basadas en el identificador de llamadas.
En las elecciones federales canadienses del 2 de mayo de 2011, se realizaron supuestamente tanto llamadas en vivo como robollamadas con una identificación de origen de llamada falsa, con el objetivo de reemplazar la identidad de la persona que llama con la de una persona ficticia (Pierre Poutine de Joliette, Quebec) o disfrazar y esconder las llamadas de un centro de llamadas de Ohio como llamadas nacionales de Peterborough, Ontario.
En junio de 2012, una búsqueda en Google arrojó casi 50.000 quejas por parte de los consumidores que recibieron múltiples y continuadas llamadas de voz sobre IP (VoIP) falsificadas en líneas alquiladas y/o originadas en "Pacific Telecom Communications Group" que está ubicada en Los Ángeles, CA.
Empresas como estas, alquilan miles de números de teléfono a proveedores de correo de voz anónimos que, en combinación con empresas dudosas como "Phone Broadcast Club" (que se encargan de la suplantación de identidad), permiten que el spam telefónico se convierta en un problema cada vez más generalizado y persistente.
En 2013, se denunció el uso engañoso del nombre "Teachers Phone" («Teléfono de los Profesores») en una gran cantidad de robollamadas que ofrecían servicios de tarjetas de crédito como una estrategia para inducir a los familiares de estudiantes a responder a estas llamadas no solicitadas al hacerles creer que provenían de escuelas locales.
El 7 de enero de 2013, el Centro de Quejas de Delitos en Internet emitió una alerta de estafa por varios ataques de denegación de servicio de telefonía (DoS) mediante los cuales los estafadores utilizaron identificadores de llamadas falsificados para hacerse pasar por agentes de policía en un intento de cobrar préstamos de día de pago falsos, y luego realizaban repetidas llamadas de acoso a policía con el número de la víctima a la vista. Si bien este tipo suplantación de las fuerzas de seguridad es relativamente común, otras estafas implicaron hacerse pasar por empresas de servicios públicos para amenazar a las empresas o a los propietarios de viviendas con la desconexión de los servicios del hogar (agua, luz, gas) como un medio para extorsionar y así, poder conseguir un beneficio ilícito de dinero, hacerse pasar por funcionarios de inmigración o hacerse pasar por aseguradoras médicas para obtener datos personales, que posteriormente serán utilizados para su uso en la suplantación de identidad . El identificador de llamadas falso también se ha utilizado en estafas del «familiar en apuros» dirigidas a personas mayores, en que los estafadores se aprovechan de su vulnerabilidad para hacerse pasar por un familiar y solicitando transferencias bancarias.
En 2018 surgió un nuevo término para referirse a un tipo de suplantación de identidad de llamadas que se denominó "suplantación de identidad de vecino". En este, se utiliza el mismo código de área y prefijo telefónico de la persona a la que se llama, o el nombre de una persona o empresa en el área.
Tecnología y métodos Son muchas y varias las técnicas y métodos que se utilizan para falsificar el identificador de llamadas. Las formas más populares de falsificar el identificador de llamadas son mediante el uso de líneas VoIP o PRI.
Voz sobre IP En el pasado, la suplantación de identidad de llamadas requería un conocimiento avanzado de los equipos de telefonía que podía ser bastante costoso. Sin embargo, esto ya no es tanto así, sino que con un software de código abierto (como Asterisk o FreeSWITCH, y casi cualquier empresa de VoIP ), se pueden falsificar llamadas con costos y esfuerzo mínimos; y no requieren una especialización notoria.
Existen proveedores de servicios de telefonía por internet (VoIP) que ofrecen a sus usuarios la posibilidad de configurar su número telefónico para que aparezca en la pantalla del destinatario durante una llamada. Esta configuración se puede realizar directamente desde la página web del proveedor, sin necesidad de instalar software adicional. Si la identificación del llamante se envía junto con la llamada (en lugar de generarse a partir del número mediante una búsqueda en la base de datos en el destino), se puede configurar la identificación del llamante en un adaptador de teléfono analógico o teléfono SIP que pertenezca al cliente. El nivel de flexibilidad que ofrece el proveedor dependerá de su política y de los servicios que ofrezca. Los proveedores que permiten a los usuarios utilizar su propio dispositivo y que desagregan los servicios para que los números directos de marcado interno puedan compararse por separado a los minutos de llamadas salientes ofrecen un mayor nivel de flexibilidad Un operador que no sigue los estándares de hardware establecidos (como Skype ) o bloquea a los suscriptores fuera de los ajustes de configuración en el hardware que el suscriptor posee directamente (como Vonage) es más restrictivo. Los proveedores que comercializan "VoIP al por mayor" generalmente están destinados a permitir que se envíe cualquier número que se muestre, ya que los revendedores querrán que aparezcan los números de sus usuarios finales.
En circunstancias excepcionales, es posible acceder directamente a un número de teléfono de destino que utiliza voz sobre IP mediante una dirección SIP conocida (que se puede publicar a través de la asignación de números de teléfono ENUM, un registro DNS .tel o ubicarse mediante un intermediario como SIP Broker). Algunos usuarios de Google Voice son accesibles mediante SIP, al igual que todos los números de iNum Initiative en los códigos de país +883 5100 y +888.
La ventaja de utilizar una conexión de VoIP federado a través de internet, es que se pueden realizar llamadas a bajo costo mundial. Sin embargo, también existen desventajas, como la necesidad de tener una conexión a Internet confiable y estable para asegurar la calidad de la llamada, y la posible falta de compatibilidad con algunas aplicaciones de VoIP.
Proveedores de servicio Existen servicios de suplantación de identidad que operan de manera similar a una tarjeta telefónica de prepago. Los clientes pagan por adelantado un número de identificación personal (PIN) y luego marcan el número proporcionado por la empresa, junto con su PIN, el número de destino y el número que desean que aparezca como identificador de llamadas. La llamada se conecta en puente o se transfiere, y el número falso elegido por la persona que llama aparece como el identificador de llamadas en la pantalla del destinatario, engañándolo.
Efectivamente, muchos proveedores de servicios de suplantación de identidad también ofrecen una interfaz basada en la web o una aplicación móvil en la que un usuario crea una cuenta, iniciar sesión y proporcionar la información necesaria para realizar una llamada falsificada, como el número de destino y la información de identificación de llamadas falsa que se mostrará. Luego, el servidor realiza una llamada a cada uno de los dos números de punto final y une las llamadas.
Algunos proveedores, además, ofrecen más servicios como la posibilidad de grabar llamadas, de cambiar la voz y enviar mensajes de texto.
Orange box o caja naranja
Es cierto que existe otro método de suplantación de identidad que se conoce como "caja naranja" y que implica la emulación de la señal Bell 202 FSK . Este método, consiste en utilizar un software para generar una señal de audio que se acopla a la línea telefónica durante la llamada, con el fin de engañar a la persona a la que se llama haciéndole creer que hay una llamada entrante en espera de un número falso.
Este método se considera tanto una técnica de ingeniería social como un truco técnico, ya que depende en gran medida de la astucia del usuario para convencer a la persona a la que se llama de que hay una llamada entrante en espera. A menudo, este método también implica la participación de un cómplice que puede proporcionar una voz secundaria para completar la ilusión de una llamada en espera. Es importante destacar que el uso de la caja naranja para fines ilegales es considerado un delito en muchos países, y su uso puede tener graves consecuencias legales. Además, la caja naranja no es una técnica confiable para suplantar la identidad de un número de teléfono, ya que no puede falsificar realmente un identificador de llamadas entrantes antes de responder. Por lo tanto, se recomienda encarecidamente no utilizar esta técnica para fines ilegales o fraudulentos.