Las llamadas fraudulentas se han convertido en una realidad cotidiana para millones de personas en todo el mundo. Desde falsos funcionarios hasta falsos representantes bancarios, las víctimas son atacadas mediante conversaciones en tiempo real que generan urgencia y presión psicológica para extraer información o dinero. Según el FBI, los ciudadanos estadounidenses mayores de 60 años perdieron 3.400 millones de dólares en 2023. Otro informe señala que el vishing aumentó un 449% en 2025, con una pérdida promedio de 3.690 dólares por llamada.
Un mercado organizado y estructurado
El ecosistema de llamadas fraudulentas se ha profesionalizado y segmentado. Existen roles distintos: desarrolladores de malware, distribuidores, creadores de kits de phishing, operadores de infraestructura, vendedores de registros, analistas de datos, comerciantes de listas de víctimas y, finalmente, los estafadores. Esta división reduce la barrera de entrada, permitiendo que los estafadores se centren en habilidades de comunicación e ingeniería social.
Las ofertas de reclutamiento exigen dominio nativo del inglés, familiaridad con la seguridad operativa (OPSEC) y experiencia previa en fraudes. Algunos roles requieren compartir pantalla durante las llamadas en vivo, lo que indica supervisión en tiempo real y control de calidad, similar a centros de llamadas legítimos.
Tácticas de reclutamiento en el inframundo
Para atraer candidatos, los operadores muestran capturas de pantalla de saldos elevados en billeteras de criptomonedas, como unos 475.000 dólares, para establecer credibilidad y demostrar ganancias potenciales.
Modelos de compensación para estafadores
Los modelos de compensación incluyen pagos fijos, basados en éxito o híbridos. Por ejemplo, un porcentaje de los fondos extraídos, o un pago fijo de 1.000 dólares por llamada exitosa más un porcentaje adicional. La compensación puede retrasarse o condicionarse a la monetización posterior. Los estafadores comparan ofertas antes de comprometerse, similar a un mercado laboral legítimo.
Requisitos laborales, roles y responsabilidades
Los anuncios de reclutamiento son específicos y detallan rasgos requeridos, responsabilidades y experiencia. Se espera que los candidatos tengan sólidas habilidades blandas: comunicación clara, inteligencia emocional y técnicas de manipulación psicológica. Se prefiere a hablantes nativos de inglés para maximizar las tasas de éxito, con supervisión en tiempo real y retroalimentación continua, asemejándose a pisos de ventas estructurados.
Cambio hacia la ingeniería social industrializada
La convergencia de reclutamiento, supervisión, incentivos estructurados y flujos de trabajo modulares refleja una industrialización del fraude, similar al ransomware como servicio. Aquí, el vector principal es la interacción humana, lo que lo hace accesible y difícil de detectar.
Implicaciones para defensores y particulares
Estas amenazas representan un reto creciente. La naturaleza descentralizada dificulta la interrupción; eliminar a estafadores individuales tiene poco impacto. Los defensores deben priorizar verificación de identidad robusta, detección de anomalías de comportamiento y concienciación de usuarios sobre ingeniería social en tiempo real.
- Desconfíe de llamadas no solicitadas que creen urgencia, soliciten información confidencial o presionen para actuar de inmediato.
- Nunca comparta contraseñas, códigos de verificación o datos financieros por teléfono, aunque la llamada parezca legítima.
- Si algo parece extraño, cuelgue y contacte directamente a la organización por canales oficiales.
- Habilite la autenticación multifactor (MFA) para reducir el impacto de credenciales comprometidas.
Cómo puede ayudar Flare
Flare proporciona visibilidad temprana de operaciones fraudulentas monitoreando foros clandestinos, canales de Telegram y mercados, detectando datos filtrados, listas de víctimas y actividades de reclutamiento. Esto permite a las organizaciones responder proactivamente antes de que los atacantes actúen. Patrocinado y escrito por Flare.
Deja una respuesta