El peligroso método de ingeniería social
Los ciberdelincuentes están perfeccionando estrategias que dejan de lado el software malicioso para centrarse en la vulnerabilidad humana. Las entidades financieras han encendido las alertas tras detectar una ola de fraudes que utiliza el código *21#, una función legítima de las redes móviles que, mediante ingeniería social agresiva, es explotada para vulnerar cuentas bancarias sin necesidad de hackeos complejos.
Todo comienza con una llamada engañosa. El atacante suplanta a un técnico de tu compañía telefónica o a un ejecutivo bancario, alertándote falsamente sobre un supuesto hackeo o transacción irregular. Con gran urgencia, te instan a digitar el código *21# junto a un número de diez dígitos, asegurando que es un “filtro de seguridad” indispensable para proteger tu dispositivo.
¿Cómo opera el desvío silencioso?
Al presionar la tecla de llamada, el usuario cae en la trampa sin saber que ha ejecutado un comando MMI estándar de telecomunicaciones. El *21# ordena a la operadora redirigir absolutamente todas las llamadas entrantes hacia el número del delincuente de forma inmediata y silenciosa.
El impacto financiero ocurre instantes después de activar la redirección. Aunque el código solo gestiona llamadas de voz, los criminales lo aprovechan porque muchos bancos y plataformas digitales permiten la opción de “llamada” para dictar códigos de verificación si el SMS falla. Así, interceptan las claves de acceso o los tokens de seguridad necesarios para acceder a tus cuentas bancarias.
Cómo comprobar si tu línea está comprometida
La defensa más efectiva es la desconfianza total ante cualquier solicitud telefónica inusual. Recuerda que ninguna institución bancaria o empresa de telecomunicaciones te pedirá jamás que configures desvíos de llamadas o comandos MMI como parte de su protocolo de soporte técnico.
Si sospechas que fuiste víctima de este engaño, puedes verificar el estado de tu línea siguiendo estos pasos:
- Verificar: Marca *#21# para visualizar si tus llamadas, datos o SMS están siendo desviados a un número ajeno.
- Desactivar: Marca ##21# inmediatamente para eliminar cualquier configuración de desvío activa.
- Seguridad: Contacta de inmediato a tu banco para congelar tus credenciales, cambia tus contraseñas y activa la verificación en dos pasos mediante aplicaciones de autenticación.
Este fraude es un recordatorio de que el eslabón más débil de la ciberseguridad es el factor humano. Los delincuentes no necesitan romper cifrados complejos si pueden manipularte para que tú mismo les entregues el control de tu línea telefónica.
