Qué es la «estafa del sí» y por qué el INCIBE no recomienda responder con esta afirmación a una llamada telefónica
Según el Instituto Nacional de Ciberseguridad, decir “sí” en una llamada de un desconocido puede facilitar que los estafadores graben tu voz para realizar operaciones y gestiones en tu nombre.
Circula en redes sociales y nos habéis unos mensajes que alertan de un fraude telefónico en el que los delincuentes pretenden obtener una expresión verbal afirmativa de sus víctimas con fines maliciosos. La llamada “estafa del sí” se basa en conseguir que aquellas personas que reciben la llamada pronuncien el monosílabo afirmativo “sí” en respuesta a unas preguntas. Así, los estafadores podrían grabarlo y usarlo posteriormente en actividades fraudulentas suplantando su identidad.
Este método, que ha sido alertado por varios medios de comunicación tanto escritos como audiovisuales, se engloba dentro de las estafas de vishing. Los fraudes de vishing son un tipo de phishing que se realiza a través de una llamada telefónica y Newtral.es ya ha verificado en ocasiones anteriores algunos de ellos. En este caso, según informó el Instituto Nacional de Ciberseguridad (INCIBE) en un artículo publicado en su blog, los estafadores siguen varios pasos para conseguir el “sí” de sus víctimas.
Los estafadores se hacen pasar por representantes de bancos o atención al cliente para realizar unas preguntas
En primer lugar, las víctimas de la “estafa del sí” reciben una llamada de los delincuentes. Estos se hacen pasar por “un representante de un banco, servicio de venta, atención al cliente, soporte u otros”, como indica el INCIBE. Mediante técnicas de ingeniería social, intentan ganarse la confianza de los interlocutores, llegando incluso a mencionar información personal de estos.
En algunos casos, los estafadores se limitan a que sus víctimas pregunten “¿sí?” al descolgar el teléfono. De esta manera, no se llega a establecer una conversación entre ambos, ya que han obtenido la respuesta que buscan, aunque con una entonación interrogativa. En ambos supuestos, se busca lo mismo: que la persona que coge el teléfono pronuncie “sí”. No obstante, el riesgo de ser estafado no se da en todas las llamadas, sino en aquellas de personas desconocidas que suplantan a empresas o a entidades bancarias.
Los delincuentes graban la conversación y pretenden estafar posteriormente a las víctimas utilizando su voz
Tras haber grabado esta confirmación de boca de sus víctimas, los estafadores buscarán utilizarla con fines maliciosos. El INCIBE indica que pueden intentar usarla “para darse de alta en algún servicio bancario en nombre de la víctima” o “realizar una encuesta en su nombre”, por ejemplo. Además, el organismo contempla la posibilidad de que –siguiendo la “estafa del sí”– estos llamen a una entidad financiera o de servicio, proporcionen datos obtenidos en la conversación y usen esta grabación como confirmación de identidad.
Según el INCIBE, “el simple acto de decir ‘sí’ puede convertirse en una puerta de entrada para una serie de problemas”. Aunque existen mecanismos de identificación sofisticados para llevar a cabo numerosas operaciones, el organismo afirma que se podría utilizar la voz de las víctimas para autorizar transacciones o contratos. Por otra parte, esta grabación podría ser manipulada y usada para poner en riesgo la reputación de la persona a la que se le suplanta su identidad.
Newtral.es ha contactado con la Policía Nacional, la Guardia Civil y el INCIBE para que aporten más información sobre la “estafa del sí” y los casos que se han dado, pero hasta la publicación de este artículo no ha recibido respuesta. No obstante, la Guardia Civil publicó un post el 9 de septiembre de 2023 en X (antes Twitter) alertando de este método.
Cómo debes actuar si sospechas o has caído en un fraude como este
Si has cedido tu información personal o bancaria y has sido víctima de una estafa de internet, Newtral.es te da seis recomendaciones clave para saber cómo actuar al respecto. Algunas acciones que podrían ayudarte son identificar qué información has puesto en peligro, cambiar tus contraseñas o bloquear tu tarjeta bancaria si fuera necesario, contactar con la empresa suplantada por el estafador y con tu banco para confirmar que no han realizado ellos la llamada, consultar al INCIBE y ponerlo en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado.
El INCIBE recuerda la importancia de la prevención, manteniendo una actitud cautelosa frente a las llamadas de números desconocidos y evitando compartir información personal o financiera si no se está seguro de la legitimidad de la llamada.
