VoIP y calidad
Fraude telefónico
También llamado: toll fraud, fraude IRSF, vishing, spoofing telefónico, hackeo de centralita
Definición
El fraude telefónico es el uso de la telefonía para obtener un beneficio a costa de otro: llamadas no autorizadas desde la centralita de una empresa, engaños por voz para sacar datos o dinero, o la suplantación del número que aparece en pantalla.
Una factura de teléfono que se multiplica de un mes a otro, una llamada de «tu banco» que no era tu banco. El fraude telefónico tiene varias caras y casi todas se previenen con configuración y costumbre más que con tecnología cara.
¿Qué es el fraude telefónico?
Bajo este nombre se agrupan prácticas distintas:
- Hackeo de centralita (toll fraud). Alguien obtiene las credenciales SIP de una extensión o el acceso al panel y hace llamadas a cargo de la empresa.
- IRSF (International Revenue Share Fraud). La variante más cara: las llamadas van a números internacionales o de tarificación especial cuyos ingresos se reparte el defraudador con quien explota ese número.
- Vishing. Engaño por voz: alguien llama haciéndose pasar por un proveedor, un banco o un compañero para conseguir contraseñas, datos o una transferencia.
- Spoofing. Falsear el CLI, el número que ve quien recibe la llamada, para dar credibilidad al engaño.
Las dos primeras atacan tu factura. Las dos últimas, a tus clientes o a tu equipo.
Relacionado con este artículo
SIP Trunk
- De 2 a 30 canales
- Bonos de 3.000 y 6.000 minutos
- Número incluido
desde 5 €/mes + IVA
Ver SIP TrunkCómo funciona
El hackeo suele empezar con una contraseña débil o reutilizada, una extensión que ya no usa nadie o un panel accesible sin control. Desde ahí el atacante lanza llamadas, casi siempre de noche o en fin de semana, cuando nadie mira.
Para cortarlo, lo eficaz es limitar lo que puede hacer cada extensión: destinos permitidos, horario de llamadas salientes y alertas de consumo. Revisa cada mes el registro de llamadas o CDR, los desvíos activos y los usuarios dados de alta.
Frente al spoofing también actúan los operadores. Con la Orden TDF/149/2025, del plan contra las estafas telefónicas, deben bloquear las llamadas desde numeración no asignada y las de origen internacional que simulan un número español. Lo explica el Ministerio para la Transformación Digital y de la Función Pública (se abre en una pestaña nueva).
Ejemplo
Un despacho de arquitectura de Santander tiene una centralita con doce extensiones. Una de ellas era de una becaria que terminó en primavera y nadie la dio de baja; su contraseña era la de fábrica.
Un lunes, el registro muestra llamadas de madrugada del sábado a destinos que el despacho nunca usa. El responsable desactiva la extensión, bloquea las llamadas internacionales salvo a los dos países con los que trabajan, avisa al operador y guarda el registro. Desde entonces revisa usuarios y desvíos el primer lunes de cada mes.
Fraude telefónico en Universal Telecom
En la centralita virtual de Universal Telecom cada usuario tiene su extensión y su acceso, y cada llamada queda registrada, así que puedes detectar patrones raros sin esperar a la factura. Al darte de alta, revisa con nosotros qué destinos y horarios necesita cada extensión.
Si tienes centralita propia, el SIP trunk presenta un CLI nacional auténtico, el número real de tu empresa. Tienes la guía completa de prevención en cómo cortar el fraude telefónico en tu empresa.
Preguntas frecuentes
¿Cómo sé si han hackeado mi centralita?
Las señales típicas son llamadas fuera de horario, destinos internacionales que nadie usa, picos de duración en una extensión o desvíos que nadie ha configurado. Revisa el registro de llamadas y los cambios de configuración antes de que llegue la factura.
¿Qué es el spoofing telefónico?
Es falsear el número que aparece en la pantalla de quien recibe la llamada, para hacerse pasar por un banco, una empresa o una administración. En España, los operadores deben bloquear las llamadas de origen internacional que aparentan venir de un número español, salvo las de clientes en itinerancia.
¿Quién paga las llamadas fraudulentas hechas desde mi centralita?
No hay una respuesta general: depende del contrato y de cómo se produjo el acceso. Avisa al operador en cuanto lo detectes, pide el detalle de las llamadas y revisa las condiciones antes de aceptar o discutir el cargo.
Términos relacionados
- CLI (identificador de llamada) El CLI (Calling Line Identification, identificación de la línea llamante) es el número que viaja con una llamada y que ve en pantalla quien la recibe. La empresa puede mostrarlo u ocultarlo y, para que sea fiable, debe ser un número que tenga asignado.
- SIP SIP (Session Initiation Protocol, protocolo de inicio de sesión) es el protocolo estándar que establece, modifica y termina las llamadas de voz y vídeo sobre IP. No transporta la voz: negocia la llamada entre teléfonos, centralitas y operadores.
- Centralita virtual Una centralita virtual es un sistema telefónico alojado en la nube que gestiona las llamadas de una empresa (extensiones, menús, colas, desvíos y grabación) por internet. No necesita equipos en la oficina: se administra desde un panel web y se usa desde una app o un teléfono IP.
- CDR (registro de llamadas) Un CDR (Call Detail Record) es el registro que genera la centralita o el operador por cada llamada: quién llama, a quién, cuándo, cuánto dura, cómo termina y, en su caso, cuánto cuesta. No contiene el audio de la conversación.