Si alguien al teléfono te pide marcar una secuencia corta como *21 o *67 seguida de un número, es muy probable que esté intentando que tu operadora desvíe tus llamadas entrantes hacia una línea que controla. No es un caso hipotético: los códigos de desvío de llamadas vienen integrados en casi todas las redes móviles precisamente por comodidad, y esa misma comodidad los vuelve fáciles de convertir en arma con una sola llamada. De forma más amplia, una investigación del Pew Research Center encontró que el 81% de los estadounidenses considera que los riesgos de que las empresas recopilen sus datos personales superan los beneficios, y la misma investigación muestra que el 67% dice entender poco o nada sobre lo que ocurre con los datos vinculados a su número de teléfono. Esa brecha de comprensión es exactamente en lo que se apoya este tipo de llamada, porque el estafador no necesita vulnerar ningún sistema: solo necesita que confíes lo suficiente como para marcar tú mismo unos cuantos dígitos.
Cómo un solo código marcado entrega tus llamadas
El ataque empieza con una llamada, a menudo de alguien que se hace pasar por un banco, una empresa de mensajería o incluso el soporte técnico de tu propia operadora. Se construye urgencia: un cargo sospechoso, una entrega fallida, una alerta de seguridad que necesita ‘verificación’. Luego te piden marcar una combinación específica de símbolos y dígitos, algo como un código de desvío de llamadas que la mayoría de teléfonos reconocen de forma nativa, sin necesidad de ninguna aplicación. En cuanto lo marcas, la red de tu operadora redirige silenciosamente parte o la totalidad de tus llamadas entrantes hacia un número que pertenece al estafador. A partir de ese momento, cualquier servicio que te llame para confirmar una identidad, restablecer una contraseña o aprobar una transacción en realidad está contactando al estafador, no a ti. Como el desvío ocurre a nivel de red, no hay ninguna aplicación sospechosa que encontrar ni ninguna notificación evidente que avise del cambio. La única señal es que tu teléfono deja de recibir llamadas que antes recibía, y cuando alguien se da cuenta, la transferencia fraudulenta o el secuestro de cuenta suele estar ya completado. Esta técnica es anterior a los smartphones: los códigos de desvío se estandarizaron hace décadas para líneas fijas, mucho antes de que nadie imaginara que podrían usarse como vector de apropiación de cuentas. Las operadoras rara vez notifican al cliente cuando el desvío se activa marcando un código, porque desde la perspectiva de la red fue el propio abonado quien realizó una acción rutinaria e intencionada, no una intrusión que dispare una alerta de fraude.
Una versión típica de la llamada
Este escenario es ilustrativo y no describe a una persona ni un hecho reales.
Alguien recibe una llamada que dice ser del departamento de fraudes de su banco. El interlocutor ya conoce los últimos cuatro dígitos de una tarjeta, lo cual resulta tranquilizador, y explica que se acaba de bloquear un cargo sospechoso en el extranjero. Para ‘confirmar que la cuenta está segura’, pide marcar un código corto que empieza con un asterisco, esperar un tono y colgar. La persona accede porque la petición suena a un paso de verificación rutinario, no a un cambio de configuración. Minutos después, el banco real intenta llamar por otro asunto, pero la llamada se redirige en silencio. Se solicita una nueva tarjeta usando datos recopilados en la primera llamada, y la llamada de verificación que debería haberlo detenido nunca llega al titular real de la cuenta. Para cuando la persona revisa su teléfono y nota una llamada perdida de un número desconocido que decía ser el banco, la tarjeta fraudulenta ya está en camino hacia una dirección que nunca fue la suya, y cancelar el pedido implica desenredar una serie de llamadas que nunca debieron llegar a nadie más que a ella.
Cómo frenar esto antes de que empiece
La defensa más fiable es negarse a marcar cualquier código que alguien te dicte durante una llamada, sin importar lo oficial que suene la petición. Ninguna institución legítima necesita que escribas nada en tu teclado para confirmar tu identidad. Más allá de ese reflejo, unos pocos hábitos hacen mucho más difícil que esta manipulación funcione, y mucho más fácil detectarla rápido si llega a ocurrir.
Niégate a marcar cualquier código durante una llamada no solicitada
Si quien llama te pide introducir una secuencia en tu teclado, ya empiece con un asterisco, una almohadilla o dígitos como 21 o 67, detente y cuelga. No existe ninguna razón legítima por la que un banco, una operadora o una empresa de mensajería necesite que marques algo en mitad de una llamada. Devuelve la llamada usando el número impreso en tu tarjeta o en la app oficial, nunca el número que te facilite quien llamó, ya que podría redirigirte directamente a él. Trátalo como una regla fija, no como algo a valorar caso por caso, porque todo el truco consiste en que la petición suene razonable en el momento.
Comprueba el estado de desvío de llamadas directamente con tu operadora
Casi todas las operadoras permiten comprobar o desactivar el desvío de llamadas desde el menú de ajustes del teléfono o marcando un código de estado estándar publicado en su propia web de soporte. Hazlo periódicamente, sobre todo tras cualquier llamada que te haya resultado extraña. Si el desvío está activo y tú no lo configuraste, desactívalo de inmediato y cambia el PIN de tu cuenta con la operadora. Convierte esta comprobación en una rutina recurrente, no en una reacción puntual, ya que el desvío puede reactivarse en silencio si el acceso a la cuenta subyacente no también se protege.
Protege tu cuenta de operadora frente a cambios no autorizados
La mayoría de las operadoras ofrecen un PIN o contraseña obligatoria para cualquier cambio en la cuenta, incluidos ajustes de desvío, cambios de SIM o nuevas líneas. Configúralo de forma preventiva, no después de un incidente. Combínalo con un gestor de contraseñas que detecte credenciales reutilizadas o débiles asociadas a tu cuenta de operadora, para que el inicio de sesión mismo no sea el punto débil. Si tu operadora ofrece verificación de identidad adicional para cambios en tienda o por teléfono, actívala también, ya que la apropiación de cuentas suele empezar suplantándote ante la operadora, no atacándote directamente a ti.
Presta atención a llamadas perdidas de contactos conocidos
Si amigos, familiares o algún servicio te comentan que intentaron llamarte y no pudieron localizarte, no lo descartes como un fallo de red. Trata un patrón repentino de llamadas perdidas como una señal que merece revisarse junto al estado de desvío, sobre todo si sigue a una llamada reciente sospechosa. Una simple llamada a tu propio número desde otro teléfono suele bastar para confirmar si algo ha cambiado en silencio.
Por qué una herramienta de privacidad encaja con este riesgo concreto
Esta estafa funciona porque un número de teléfono se ha convertido silenciosamente en una llave maestra: es el destino de los restablecimientos de contraseña, los códigos de doble factor y las llamadas de recuperación de cuenta de decenas de servicios. Cuantos menos lugares expongan ese número, y cuanta más visibilidad tengas sobre intentos de acceso inusuales, menor será el daño cuando un intento de desvío de llamadas casi tenga éxito. Un servicio de monitorización y protección de identidad centrado en la privacidad ayuda vigilando si tu número de teléfono y tus cuentas asociadas aparecen en filtraciones de datos o se usan en intentos de inicio de sesión desconocidos, lo que te da una alerta temprana en lugar de descubrir el desvío solo después de que una transacción fraudulenta se haya consumado. Algunos de estos servicios incluyen también apoyo guiado para la recuperación de cuentas, algo relevante porque desenredar un desvío de llamadas secuestrado, una tarjeta bancaria reemplazada y una cuenta de correo comprometida al mismo tiempo es realmente difícil de hacer en solitario y bajo presión. Nada de esto sustituye el hábito básico de no marcar nunca un código que te dicte un desconocido, pero sí cierra la distancia entre ‘algo salió mal’ y ‘sé exactamente qué cambió y cómo revertirlo’. Dada la poca visibilidad que la mayoría de las personas tiene sobre lo que ocurre detrás de su propio número de teléfono, este tipo de monitorización convierte un cambio invisible a nivel de red en algo que puedes ver y sobre lo que puedes actuar rápido, a menudo antes de que un solo cargo fraudulento llegue a consolidarse.
Numero eSIMenlace de afiliado
Un segundo número sin tarjeta SIM, en más de 80 países