Canadá arresta a tres personas por operar un dispositivo ‘SMS blaster’ en Toronto

Canadá arresta a tres personas por operar un dispositivo 'SMS blaster' en Toronto

Las autoridades canadienses han arrestado a tres hombres por operar un dispositivo 'SMS blaster' que se hace pasar por una torre celular para enviar mensajes de phishing a teléfonos cercanos. Estas herramientas engañan a los dispositivos para que se conecten a ellas emitiendo señales que imitan una torre legítima. Los teléfonos móviles en su rango se vinculan automáticamente debido a una mejor recepción.

Una vez establecida la conexión, los operadores de estas estaciones base celulares fraudulentas pueden enviar mensajes SMS directamente a los dispositivos conectados, que parecen provenir de entidades de confianza como bancos o el gobierno.

Un SMS blaster funciona imitando una torre celular legítima. Cuando los teléfonos cercanos se conectan a él, los usuarios reciben mensajes de texto fraudulentos que parecen provenir de organizaciones de confianza. Estos mensajes a menudo incitan a los destinatarios a hacer clic en enlaces que llevan a sitios web falsos diseñados para capturar información personal, incluyendo credenciales bancarias y contraseñas.

No se requieren números de teléfono para enviar estos mensajes; solo que los objetivos estén dentro del rango. En áreas densamente pobladas, esto prácticamente significa una distribución masiva, de ahí el nombre 'blaster'.

Las autoridades canadienses señalaron que es la primera vez que se detecta un dispositivo de este tipo en el país. La Policía de Toronto afirmó que la investigación, denominada 'Proyecto Faro', comenzó en noviembre de 2025 después de recibir pistas sobre actividad sospechosa en el centro de Toronto.

La policía descubrió que el equipo se operaba desde vehículos, lo que permitía desplazarse por el área metropolitana de Toronto y atacar a un gran número de personas. Los investigadores creen que durante la operación del SMS blaster se produjeron 13 millones de casos de captura de red móvil.

Además del aspecto de phishing, los dispositivos conectados a estas estaciones fraudulentas se desconectan temporalmente de la red legítima de su proveedor y no pueden acceder a servicios de emergencia si es necesario. La policía realizó allanamientos en Markham y Hamilton el 31 de marzo e incautó múltiples SMS blasters y otros dispositivos electrónicos.

Dos sospechosos fueron arrestados, mientras que un tercer hombre se entregó el 21 de abril. Para defenderse de las torres fraudulentas, se recomienda a los usuarios deshabilitar la degradación a 2G en Android, aunque esta medida no es efectiva contra configuraciones más avanzadas que atacan la señalización LTE/5G.

Se debe tratar el SMS como un canal inseguro y evitar seguir enlaces recibidos a través de él. Para datos sensibles o intercambios de comunicación, se recomienda utilizar canales cifrados de extremo a extremo.