¿Se puede hackear el VoIP?

Atrás quedaron los días en que las llamadas por teléfono móvil eran la única opción. Hoy en día, puedes llamar y enviar mensajes de texto a tus contactos mediante una conexión a Internet, un método conocido como VoIP. Pero ¿es realmente seguro el VoIP o puede ser explotado por personas malintencionadas? ¿Qué tan segura es esta opción de llamada?

¿Qué es VoIP?

VoIP (conocida menos comúnmente como telefonía IP) es un acrónimo de “Voz sobre Protocolo de Internet”. El nombre en sí mismo se explica por sí solo, ya que esta tecnología utiliza Internet para conectar a dos o más usuarios para realizar llamadas de voz (y también para enviar mensajes).

Un teléfono fijo típico utiliza cables de cobre para transmitir datos de un lugar a otro. Esto requiere una conexión por cable desde el emisor de la llamada hasta el receptor. Hacer una llamada desde un teléfono móvil requiere el uso de torres de telefonía móvil, pero VoIP no requiere ninguno de estos métodos. En cambio, todo lo que se necesita es una buena conexión a Internet.

A diferencia de las llamadas a través de las redes sociales (por ejemplo, en Instagram o Messenger), la VoIP se puede vincular a tu número de teléfono, pero no utiliza el servicio de telefonía móvil para conectarte con tus contactos. Por ejemplo, WhatsApp te pide que proporciones tu número de teléfono cuando creas tu cuenta y te conecta con otras personas a través de sus números de teléfono. Esto se suele hacer para minimizar los casos de fraude.

Algunas plataformas VoIP también te proporcionan un número VoIP exclusivo. El proceso de registro probablemente variará según el servicio que elijas.

¿Es seguro el VoIP?

Hacer llamadas a través de Internet, especialmente de forma gratuita, parece una gran alternativa a la comunicación por teléfono fijo y móvil.

Pero ¿el uso de Internet expone a las personas a ataques informáticos? En resumen, sí, sus llamadas VoIP pueden ser pirateadas. Cualquier dispositivo conectado a Internet está en cierta medida expuesto a ataques remotos.

Sin embargo, los servicios de VoIP legítimos suelen incluir una serie de funciones de seguridad para garantizar su seguridad, entre las que se incluyen:

No todos los proveedores de VoIP cuentan con todas estas funciones, pero un buen proveedor contará con unas cuantas. WhatsApp, Google Voice y Zoom emplean algunas de estas medidas, aunque las que se utilizan específicamente varían de un servicio a otro.

Lo principal que hay que buscar en un servicio de VoIP es el cifrado. El cifrado garantiza que los datos de voz y texto se conviertan en un código indescifrable (conocido como texto cifrado). Cuando está en este formato, es casi imposible que un cibercriminal lo aproveche.

¿Cómo se hackea el VoIP?

El VoIP puede ser hackeado a menudo a través de conexiones y redes no seguras o cuentas desprotegidas. Debido a que se requieren datos de Wi-Fi o celulares para hacer llamadas VoIP y enviar mensajes de texto VoIP, los atacantes pueden aprovechar las vulnerabilidades de la red para espiar sus llamadas o robar datos confidenciales, como su número de contacto o dirección IP.

La VoIP también puede ser hackeada mediante el robo de credenciales de usuario. Si utiliza un servicio de VoIP que requiere que inicie sesión, un actor malintencionado puede robar y usar sus credenciales de inicio de sesión, ya sea para realizar llamadas usando su cuenta o para robar otros datos confidenciales, como detalles de pago e información de contacto.

Esto se puede hacer a través de ingeniería social, una táctica maliciosa mediante la cual un cibercriminal te convence de compartir información confidencial, ya sea haciéndose pasar por una entidad de confianza o utilizando amenazas. El phishing es una táctica de ingeniería social particularmente popular que afecta a millones de personas cada año.

En un ataque de phishing típico, un cibercriminal puede enviarte un correo electrónico en el que se hace pasar por empleado del servicio de VoIP que utilizas. En este mensaje, probablemente te pedirán algún tipo de información confidencial, como tu información de pago o credenciales de inicio de sesión. Luego te proporcionarán un enlace (por ejemplo, a una de las páginas de tu cuenta) en el que puedes proporcionar la información solicitada. En realidad, se trata de una página web maliciosa diseñada para parecerse increíblemente a la página web auténtica que está siendo engañada. Una vez que ingreses tu información, el atacante la tomará y la usará para robar datos o fondos sin tu permiso.

Se podría pensar que una solicitud de este tipo sería una clara señal, pero los atacantes de phishing utilizan tácticas muy convincentes para ganarse a la víctima, como un lenguaje urgente, solicitudes urgentes y páginas web maliciosas que son casi idénticas a la que están tratando de copiar.

Los ataques de phishing pueden dirigirse a una sola persona, pero suelen presentarse como campañas de gran envergadura, en las que miles o incluso millones de personas son el objetivo a la vez. Es mejor utilizar filtros antispam en las aplicaciones de correo electrónico para evitar los mensajes identificados como sospechosos (aunque estos filtros no son infalibles).

Su aplicación VoIP también podría estar infectada con malware si los cibercriminales utilizan una puerta trasera. Alternativamente, puede optar sin saberlo por un servicio VoIP sospechoso con una aplicación que carece de funciones de seguridad sólidas o, peor aún, que tiene malware preinstalado.

Las aplicaciones maliciosas son comunes, incluso en plataformas legítimas como Google Play Store. Es fundamental asegurarse de no descargar una aplicación de VoIP maliciosa antes de hacer clic en el botón "Instalar".

Cómo proteger sus datos VoIP

Una de las cosas más importantes que puede hacer para mantenerse seguro en los servicios de VoIP es elegir un proveedor legítimo, confiable y con reseñas exhaustivas. Un servicio de VoIP barato o gratuito puede parecer una gran opción, pero algunos proveedores gratuitos tienen desventajas ocultas, como ventanas emergentes de publicidad constantes, funciones de seguridad deficientes e incluso operadores maliciosos.

Es fácil realizar una pequeña auditoría de un servicio de VoIP antes de contratarlo. Basta con realizar algunas búsquedas en el navegador para conocer su reputación, reseñas, funciones de seguridad y política de privacidad. Esto puede parecer un poco excesivo, pero sus llamadas telefónicas y mensajes de texto deben mantenerse a salvo de miradas indiscretas, por lo que es importante realizar una debida diligencia de antemano y realizar una pequeña investigación.

Además, es recomendable utilizar la mayor cantidad posible de funciones de seguridad de su proveedor de VoIP. Algunas se aplicarán a todos los usuarios, pero otras, como la autenticación de dos factores o la sincronización de datos, suelen ser opcionales.

También puedes usar una VPN mientras usas VoIP. Esto encripta tus datos y oculta tu dirección IP, lo que hace que sea mucho más difícil para los cibercriminales atacarte. Puedes usar una VPN gratis, pero ten en cuenta que los proveedores gratuitos pueden tener desventajas ocultas, como estándares de encriptación deficientes y políticas de privacidad dudosas. Si quieres la mejor seguridad posible, usa un proveedor de gran reputación, como ExpressVPN, Surfshark y CyberGhost.

La VoIP no es impenetrable

Incluso si utiliza un servicio VoIP de primer nivel, puede ser víctima de piratería informática y robarle sus datos confidenciales. Es importante estar al tanto de las estafas cibernéticas más comunes y proteger su cuenta VoIP tanto como sea posible para evitar este tipo de situaciones.