En abril de 2026, BleepingComputer informó de que las autoridades canadienses detuvieron a tres hombres por operar un "SMS blaster", un dispositivo que se hace pasar por una torre de telefonía celular para enviar mensajes de phishing a los teléfonos cercanos. Se trata de un pariente cercano del IMSI catcher, el dispositivo de torre falsa empleado para vigilancia. Ambos funcionan engañando a los teléfonos para que se conecten a la señal más potente y compartan información antes de que se produzca cualquier autenticación.
Uno de los principales datos que una torre falsa puede recopilar de este modo es el IMSI, el identificador ligado a la SIM, pero está lejos de ser lo único que tu teléfono deja al descubierto.
Qué información emite realmente tu teléfono
El teléfono dispone de varios radios que se conectan a distintos tipos de señales y comparten información diferente. Los radios de Wi-Fi y Bluetooth comparten direcciones de hardware, que los móviles modernos aleatorizan o rotan para reducir el rastreo. El radio celular revela dos identificadores que, por lo general, nunca cambian: el IMSI, asociado a la tarjeta SIM, y el IMEI, asociado al dispositivo.
IMSI frente a IMEI
El IMSI (International Mobile Subscriber Identity) es un número único que asigna tu operador móvil al contratar el servicio. Reside en la tarjeta SIM y la red lo utiliza para localizarte y autenticarte. En la mayoría de los casos, el IMSI nunca cambia.
El IMEI (International Mobile Equipment Identity) es un número único vinculado al teléfono físico. A diferencia del IMSI, la red no lo autentica, de modo que identifica un dispositivo sin demostrar nada.
El grado de protección de cada uno depende de la generación celular en uso. Los estándares proceden del 3GPP, el organismo sectorial que redacta las especificaciones de las redes móviles. Las generaciones más recientes protegen mejor los identificadores, pero los teléfonos recurren a las anteriores, y ahí es donde entran en juego las torres falsas.
- 2G/3G: el IMSI se envía en texto plano (sin cifrar); el IMEI se transmite en texto plano y puede enviarse sin canal seguro.
- 4G (LTE): el IMSI se envía en texto plano la primera vez que el teléfono se conecta y después se sustituye por un identificador temporal (GUTI) para reducir su exposición; el IMEI se envía solo tras la autenticación mutua.
- 5G standalone: el IMSI va cifrado como Subscription Concealed Identifier (SUCI); el IMEI se envía solo tras la autenticación mutua.
Cómo pueden filtrar tu IMSI
- IMSI catchers y estaciones base falsas: en 4G, el teléfono envía su IMSI en texto plano a una torre que no ha demostrado su identidad, algo que explota el IMSI catcher. El cifrado SUCI de 5G pretende cerrar esa brecha, pero como la cobertura 5G no es universal, un IMSI catcher todavía puede degradar el dispositivo a 4G o a generaciones anteriores.
- Ataques de paginación: un teléfono inactivo ahorra batería durmiendo y despertando solo en momentos fijos, llamados ocasiones de paginación, para comprobar si hay llamadas, mensajes o notificaciones entrantes. En 4G, ese intervalo se calcula a partir del IMSI con una fórmula documentada públicamente, así que, aunque el IMSI nunca cambie, el intervalo tampoco lo hace (5G lo calcula a partir de un identificador temporal).
En un artículo de 2019, unos investigadores mostraron cómo explotar esta circunstancia. Un atacante que conozca tu número de teléfono puede provocar "llamadas silenciosas" (llamadas cortadas antes de que suene el teléfono), mensajes de texto o notificaciones de aplicaciones, y usar un receptor de radio cercano para observar qué intervalo registra actividad. Tras unas ocho tentativas de media, el patrón confirma que estás en esa zona, sin necesidad de torre falsa. El método funcionó contra todos los operadores estadounidenses probados.
Este ataque de paginación es un peldaño hacia otro más grave: mediante una torre falsa, un atacante puede vincular tu número de teléfono directamente con tu IMSI. Algunos operadores, cuando fallan las paginaciones normales al identificador temporal del teléfono, recurren a difundir el IMSI en claro en los mensajes de paginación. Conociendo tu intervalo de paginación, un atacante puede provocar ese mecanismo de reserva. Una torre falsa secuestra tu canal de paginación para bloquear las paginaciones de la red, y una sola llamada silenciosa basta para que el operador envíe tu IMSI por el aire, donde el atacante lo captura. Los investigadores lo validaron contra un importante operador estadounidense.
Una vez que un atacante tiene tu IMSI, puede rastrear tu ubicación o interceptar tus llamadas y mensajes mediante ataques de señalización, que abordamos en un artículo anterior.
¿Y el IMEI?
Piensa en un IMSI catcher como un lector de matrículas para teléfonos: el IMSI es la matrícula, que sigue a tu SIM, y el IMEI es el número de bastidor, que permanece con el dispositivo. En 4G y 5G, una torre falsa básica obtiene la matrícula pero no el número de bastidor, porque el teléfono envía su IMEI solo después de autenticarse con la red.
Por lo general, un atacante tiene que degradar antes el teléfono a una red más antigua o usar datos de autenticación obtenidos previamente mediante ataques SS7 o Diameter, que a su vez comienzan con un IMSI. Para encaminar una llamada o localizar tu ubicación mediante señalización se utiliza el IMSI, no el IMEI. No obstante, si el propio operador móvil está comprometido, quien tenga acceso podría rastrearte por tu IMEI.
Protégete con un servicio celular privado
Cape es el operador móvil estadounidense que antepone la privacidad: ofrece llamadas, mensajes y datos 4G/5G ilimitados y se ha construido desde cero con la privacidad y la seguridad como núcleo. La mayoría de los operadores lo rastrea todo: adónde vas, a quién llamas y qué haces. Cape recopila la información mínima necesaria para prestar el servicio, elimina los metadatos de llamadas y mensajes a las 24 horas, rota tu identificador de red para impedir el rastreo, se defiende de los ataques basados en SIM y en red, y mucho más. La privacidad no debería costar más: cambia hoy y obtén 29 dólares de descuento de por vida.
Por qué ayuda rotar el IMSI
La rotación de identificadores de Cape cambia tu IMSI cada 24 horas, o a petición, alternando entre siete IMSI por semana extraídos de un fondo compartido que se reasigna constantemente entre clientes, de modo que cada IMSI arrastra una historia enredada con la actividad de muchas personas. Esto es lo que consigue:
- Los IMSI recopilados quedan obsoletos. Los ataques de señalización comienzan recolectando el IMSI del objetivo, que en un operador típico sigue siendo útil durante años. Uno rotado deja de apuntarte en cuestión de un día. Un atacante aún puede pedir tu IMSI actual en tiempo real, y por eso la rotación se suma a las protecciones de señalización de Cape.
- La huella de paginación se mueve. En 4G, un IMSI nuevo implica un intervalo de paginación nuevo, así que cualquier patrón que construya un atacante deja de coincidir.
- Los IMSI catchers pierden el hilo. Un catcher todavía puede capturar el IMSI de hoy, pero no puede emparejarlo con el de ayer, por lo que no puede construir un historial tuyo ni confirmar que estás cerca usando un IMSI que conoció antes. Cape junto con GrapheneOS añade el modo solo LTE, que bloquea las degradaciones.
Para la mayoría de las personas, el rastreo que importa es el de largo plazo, construido sobre un identificador estable, y eso es justo lo que rompe la rotación. Cámbiate a un operador que rote tus identificadores. Más información sobre Cape.
Patrocinado y escrito por Cape.
Deja una respuesta