En nuestras vidas nos han acostumbrado a compartir un dato personal sin vacilar un solo instante: nuestro número telefónico.
Damos nuestro número en el supermercado para que nos den un descuento de miembro o en la farmacia para recoger nuestros medicamentos. Cuando nos inscribimos para usar aplicaciones y sitios web, a menudo nos piden nuestro número de celular para la verificación de nuestra identidad.
Esta columna pretende que, de ahora en adelante, antes de entregar tu número, te preguntes: ¿vale la pena tomar el riesgo?
No hay una solución sencilla para este problema. En algunas situaciones, dar tu número a instituciones como tu banco proporciona una capa adicional de seguridad. Sin embargo, en la mayoría de los casos los posibles peligros y molestias de entregar tu número superan los beneficios.
Cómo te expone tu número
Fue necesaria tan solo una hora para que mi número de celular expusiera mi vida.
Todo lo que tuvo que hacer Tezisci, el investigador, fue teclear mi número en White Pages Premium, una base de datos en línea que cobra 5 dólares al mes para tener acceso a registros públicos. Después realizó una búsqueda exhaustiva en internet y siguió un rastro de datos —vinculó mi nombre y mi dirección con información en otras herramientas de revisión de antecedentes y registros públicos— para rastrear más detalles.
Esto es lo que obtuvo en una hora:
-
Mi dirección actual, su superficie cuadrada, el costo de la propiedad y los impuestos que pago.
-
Las direcciones en las que viví en la última década.
-
Los nombres completos de mi madre, mi padre, mi hermana y mi tía.
-
Mis números anteriores, incluida la línea fija de la casa de mis padres.
-
Información sobre una propiedad que antes tenía, incluyendo la superficie cuadrada y su hipoteca.
-
Que no tengo antecedentes penales.
Aunque Fyde no hackeó mis cuentas con la información obtenida y mi número, la empresa advirtió que un ciberatacante podría:
-
Tratar de restablecer mi contraseña para alguna cuenta en línea al contar con la respuesta a preguntas de seguridad como “¿Cuál es el nombre de soltera de tu madre?” o “¿En cuál de estas direcciones vivías antes?”.
-
Usar la información personal vinculada con mi número de teléfono para engañar al representante del servicio al cliente de mi compañía telefónica para que ponga mi número en una nueva tarjeta SIM, con lo que tomaría control de mis dígitos, una práctica a la que se le llama SIM swapping o cambio de SIM.
-
Un hacker que tenga el control de mi número telefónico después podría entrar a mis cuentas al aprovechar los mecanismos de verificación o autentificación que funcionan con el envío de un código de seguridad en un mensaje de texto.
-
Un estafador también podría usar mi número secuestrado para engañar a mis familiares con el fin de que compartan sus contraseñas o le envíen dinero.
-
Un estafador, además, tendría cómo usar mi número de celular para darlo de alta de tal modo que lleguen mensajes de texto de phishing o robollamadas.
-
Un intruso podría usar información de mi número telefónico para llamar a mi buzón de voz de entrada y escuchar mis mensajes.
Los vendedores también podrían aprovechar la información:
-
Una agencia de publicidad en línea podría agregar mi número a un perfil detallado, de tal modo que quede vinculado con otro tipo de información sobre mi identidad y mis actividades web.
-
Si usara mi número para inscribirme a algún servicio en internet, puede que una marca le compre mi información telefónica a una firma publicitaria. Entonces podría meter el número en una herramienta que le permita enviar anuncios dirigidos a todos los perfiles en los que tenga dado de alta mi teléfono.
-
Una agencia de publicidad dudosa también podría agregar mi número a una base de datos para llenarme de llamadas basura y promociones enviadas por mensajes de texto.
Cuándo es sabio compartir tu número (y cuándo no)
Hay algunas situaciones en las que sí tiene sentido compartir tu número telefónico.
Cuando pones tu nombre de usuario y tu contraseña para entrar a tu cuenta de banco en línea, la institución quizá te llame o te envíe un código temporal que debes teclear antes de poder entrar a tu cuenta. Este es un mecanismo de seguridad conocido como verificación de dos pasos. En esta situación, tu número de celular es un factor adicional útil para demostrar que eres quien dices ser.
“Un número telefónico es una mejor herramienta para identificarte que tu nombre, pero a veces sí quieres eso”, dijo Simon Thorpe, director para productos de Twilio, empresa de comunicaciones que trabaja con compañías telefónicas para combatir las robollamadas.
No obstante, ¿a qué empresas puedes confiarles tu teléfono? Aquí es donde las cosas se complican.
Muchas compañías tecnológicas te permiten usar tu número telefónico para proteger tus cuentas de algún acceso no autorizado. Sin embargo, incluso algunas empresas legítimas como Facebook han sido señaladas por hacer un uso indebido de los números telefónicos de usuarios.