Directo gratis · jueves 1 de octubre · 21:00
Hackeo una máquina real de cero a control total y enseño la ruta entera para dedicarte a la ciberseguridad. Solo aviso en el grupo.
Por qué importa
Telemarketing, encuestas falsas, o directamente una estafa haciéndose pasar por tu banco. Saber quién hay detrás antes de coger el teléfono es la diferencia entre colgar tranquilo y caer. Y de paso, entender cómo te identifican a ti para poder cortarlo.
Paso 1 · Identifícalo
Dos formas de ponerle nombre al número que te está llamando, sin necesidad de nada turbio.
Identifican el número que te está llamando a ti: con qué nombre lo tiene guardado la gente y si está reportado como spam.
Funcionan de forma colaborativa: millones de usuarios comparten su agenda y con eso montan una base de "este número es tal empresa" o "esto es telemarketing". Truecaller es la más usada del mundo. Sirven para no coger la llamada del estafador, no para rastrear a nadie.
Sin instalar nada: webs donde la gente reporta los números desde los que le han intentado colar algo.
Pegas el número en la web y lees los comentarios de otros que ya lo recibieron. Para España son las más útiles. Y el truco de siempre: busca el número en Google entre comillas, que suele salir en foros de afectados.
Paso 2 · Detecta la estafa
Identificar el número ayuda, pero muchas estafas llaman desde números limpios o falsificados. Estas cuatro señales las delatan siempre.
Te meten prisa
La urgencia es la herramienta número uno del estafador. "Su cuenta será bloqueada", "tiene que confirmar ahora". Nadie legítimo te apura así por teléfono. Si te meten prisa, es la señal.
Se hacen pasar por tu banco, Microsoft o Hacienda
Ninguna de esas entidades te llama para pedirte datos ni para que instales nada. Tu banco jamás te pide la clave, el código del SMS ni que muevas el dinero "a una cuenta segura". Eso es siempre estafa.
Te piden datos, códigos o que instales una app
El código del SMS, la contraseña, o "instala esta app para arreglarlo" (suele ser AnyDesk o TeamViewer, con las que te controlan el móvil). En cuanto piden eso, cuelga.
El número parece oficial pero es falso (spoofing)
Pueden falsificar el número que te aparece para que se vea como el de tu banco. Que salga un número conocido no garantiza nada. Ante la duda, cuelga y llama tú al teléfono oficial de la web.
Ojo con esto
Vas a ver bots de Telegram y webs que prometen darte el nombre, la dirección y hasta el DNI de cualquier número. Eso no es OSINT, es acceso a bases de datos robadas. Usarlos es delito en España (RGPD y art. 197 del Código Penal), y muy a menudo son estafas montadas para sacarte los datos o el dinero a ti. Lo legal y lo útil es lo de esta guía: saber quién te llama para protegerte, no dónde vive nadie. Si dudas de si una llamada o un mensaje es real, lo tienes en cómo detectar estafas.
Paso 3 · Protégete tú
La vuelta de tuerca. Ahora que sabes cómo se pone nombre a un número, corta el tuyo: sal de las apps, apúntate a la lista de exclusión y controla dónde anda tu número.
La otra cara: si esas apps identifican a cualquiera, también te identifican a ti. Puedes salir de sus bases.
Cada app tiene su formulario para desvincular tu número. Hazlo en las tres grandes de una vez. No es instantáneo, pero funciona. Es el mismo principio que "borra tu casa de Google Maps": decidir tú qué se sabe de ti.
Buena parte de las llamadas no son estafa, son telemarketing legal. En España hay una lista oficial para cortarlas.
La Lista Robinson es gratuita y oficial. Te apuntas y las empresas están obligadas a no llamarte para publicidad. Además, desde 2023 las llamadas comerciales sin tu consentimiento previo son ilegales: puedes denunciarlas.
Y si lo que quieres es blindar del todo tu rastro, lo tienes en proteger tu privacidad online.
Reconocimiento facial
Con una foto tuya cualquiera puede encontrar dónde más apareces. Cómo comprobarlo tú mismo en los buscadores faciales, cómo pedir que te retiren y cómo cortar el origen para que no vuelva a pasar.
Correo
Cambia una palabra en la URL de Gmail y ves todas las suscripciones que tienes activas. Cómo darte de baja de golpe, qué hacer con las que son estafa y cómo cortar el spam para siempre.
Privacidad
Cómo localizar todas las cuentas que abriste y ya no recuerdas, cerrarlas una a una con JustDeleteMe y obligar por RGPD a las que se niegan. Paso a paso y con las plantillas.
¿Quieres más como esto?
CTFs semanales, directos y formación estructurada de ciberseguridad.