{"id":88734,"date":"2023-02-06T10:59:00","date_gmt":"2023-02-06T09:59:00","guid":{"rendered":"https:\/\/blog.wildix.com\/stir-shaken-spoofed-calls\/"},"modified":"2024-02-12T12:57:06","modified_gmt":"2024-02-12T11:57:06","slug":"stir-shaken-suplantacion-identidad-telefonica-spoofing","status":"publish","type":"post","link":"https:\/\/blog.wildix.com\/es\/stir-shaken-suplantacion-identidad-telefonica-spoofing\/","title":{"rendered":"Evita la suplantaci\u00f3n de identidad telef\u00f3nica con STIR\/SHAKEN"},"content":{"rendered":"

[vc_row][vc_column][vc_single_image source=\u00bbfeatured_image\u00bb img_size=\u00bbfull\u00bb][\/vc_column][\/vc_row][vc_row][vc_column][vc_column_text]<\/p>\n

Despu\u00e9s de los cortes con el borde de un folio y los mosquitos, no hay muchas cosas que fastidien tanto en todo el mundo como las llamadas autom\u00e1ticas o robocalls, especialmente aquellas en las que la persona que llama aparece con una identidad falsa. Hoy en d\u00eda, a menudo, el mero hecho de recibir una llamada ya supone una interrupci\u00f3n. Adem\u00e1s, si cuando suena el tel\u00e9fono aparece un n\u00famero local u oficial y al responder te encuentras con un mon\u00f3tono discurso le\u00eddo por un robot timador\u2026 Estamos ante una situaci\u00f3n m\u00e1s que suficiente para poner de los nervios a cualquiera.<\/p>\n

<\/p>\n

Lo m\u00e1s probable es que ya hayas pasado por el mal trago de responder a una de estas llamadas \u201csuplantadas\u201d o llamadas en las que quien llama finge deliberadamente su identidad. En 2022, solo en Estados Unidos se produjeron 50,3 miles de millones de llamadas de spam<\/a>, una cantidad ingente en l\u00ednea con el m\u00e1ximo mundial de llamadas rob\u00f3ticas alcanzado en 2019<\/a>. Con demasiada frecuencia, estas llamadas se cuelan enga\u00f1ando a los usuarios para que piensen que est\u00e1n respondiendo a alg\u00fan mensaje que vale la pena.<\/p>\n

Por suerte, ya existe una tecnolog\u00eda que ayuda a prevenir estas llamadas fraudulentas. Se trata de un conjunto de protocolos de conexi\u00f3n llamados STIR\/SHAKEN (lo que se traduce como REVUELTO\/AGITADO: s\u00ed, como las instrucciones para preparar c\u00f3cteles de un conocido esp\u00eda cinematogr\u00e1fico). Esta tecnolog\u00eda no solo es \u00fatil; en Estados Unidos y en Canad\u00e1, la ley exige que se implemente en los sistemas telef\u00f3nicos.<\/p>\n

Obviamente Wildix es completamente compatible con esta propuesta, ya que STIR\/SHAKEN se puede integrar f\u00e1cilmente con la configuraci\u00f3n Wildix mediante CLASSOUND, el principal servicio de voz internacional. Solo con unos cuantos ajustes y algo de know-how, se puede configurar para evitar que los n\u00fameros suplantados lleguen a tu PBX.<\/p>\n

El objetivo del spoofing<\/strong><\/h2>\n

En primer lugar, tenemos que enfatizar que STIR\/SHAKEN no bloquea directamente todas las llamadas rob\u00f3ticas antes de que las puedas responder. Hasta que no desarrollemos niveles de tecnolog\u00eda preventiva propios de Minority Report, no podemos esperar avances como estos a la hora de filtrar las llamadas.<\/p>\n

Sin embargo, lo que STIR\/SHAKEN s\u00ed hace es evitar mejor el spoofing a\u00f1adiendo nuevos pasos de verificaci\u00f3n al proceso de identificaci\u00f3n de la persona que llama.<\/p>\n

Esto es necesario porque la identidad de quien llama es una carta que se puede aprovechar mucho. Gracias a la forma en la que se dise\u00f1\u00f3 el sistema, en ning\u00fan momento se confirma que el n\u00famero que se muestra en la pantalla de tu tel\u00e9fono es correcto.<\/p>\n

\u201cLos operadores no se han preocupado nunca por el n\u00famero o el nombre que se env\u00eda como identificaci\u00f3n al hacer llamadas\u201d, dice Jerry Browne, Wildix Support and Technical Assistance Manager. \u201cSolo tomaban esta informaci\u00f3n y la reenviaban; nunca nadie lo comprob\u00f3 ni hizo nada con eso, simplemente sol\u00edan confiar\u201d.<\/p>\n

Sin duda, hace mucho que los estafadores est\u00e1n al tanto de esto. Aunque nunca han faltado f\u00e1bricas de spam llamando desde n\u00fameros desconocidos, muchos artistas del enga\u00f1o reconocen que es m\u00e1s probable conseguir su objetivo si aparentan ser alguien conocido frente a la persona a la que se dirigen.<\/p>\n

En realidad, es incluso peor: los n\u00fameros suplantados dejan muy poco rastro, por lo que resulta muy dif\u00edcil rastrearles. Como el n\u00famero de identificaci\u00f3n del emisor no es correcto, los receptores de las llamadas no pueden reportar correctamente al malhechor, ni siquiera realizar una rellamada, por lo que finalmente suelen desaparecer en la nada.<\/p>\n

STIR\/SHAKEN en escena<\/strong><\/h2>\n

Lo que STIR\/SHAKEN pone sobre la mesa es el paso cr\u00edtico de la verificaci\u00f3n. Usando una tecnolog\u00eda parcialmente vieja y parcialmente nueva, el protocolo mejora la identificaci\u00f3n del emisor con una protecci\u00f3n reforzada frente a la suplantaci\u00f3n telef\u00f3nica de la identidad.<\/p>\n

Como su propio nombre implica, STIR\/SHAKEN est\u00e1 formado por dos componentes:<\/p>\n

    \n
  1. STIR<\/strong> (siglas de Secure Telephony Identity Revisited) es un protocolo para a\u00f1adir informaci\u00f3n verificada sobre la parte que llama en la firma digital de la llamada. Se utiliza principalmente en los dispositivos de los usuarios, como el software VoIP para ordenador o tel\u00e9fono.<\/li>\n
  2. SHAKEN<\/strong> (siglas de Secure Handling of Asserted information using toKENs) implementa el protocolo STIR para operadores. Se utiliza principalmente en las redes telef\u00f3nicas para dirigir mejor los procesos de validaci\u00f3n.<\/li>\n<\/ol>\n

    Al usarlos juntos, STIR y SHAKEN inician el proceso que compara la identificaci\u00f3n de las llamadas salientes con otras identificaciones conocidas para ese cliente, y despu\u00e9s asigna una etiqueta definitiva a la llamada usando un certificado digital.<\/p>\n

    Ese certificado digital es clave para explicar por qu\u00e9 STIR\/SHAKEN es mucho m\u00e1s efectivo que la identificaci\u00f3n de llamadas habitual. Igual que con la seguridad web, el certificado STIR est\u00e1 cifrado (es decir, enmascarado gracias a un c\u00f3digo de un solo uso) usando la certificaci\u00f3n propia del operador. Esto garantiza al operador receptor que la llamada entrante se verific\u00f3 hasta el punto de que recibi\u00f3 un sello de aprobaci\u00f3n personal, obligando a los proveedores a no dejar pasar las llamadas que suplantan otras identidades.<\/p>\n

    STIR\/SHAKEN para Wildix, paso a paso<\/strong><\/h2>\n

    Desglosado, el camino de STIR\/SHAKEN en el flujo del sistema CLASSOUND de Wildix tiene este aspecto:<\/p>\n

      \n
    1. Generaci\u00f3n de SIP INVITE<\/strong>
      \nEl proveedor del servicio telef\u00f3nico de origen recibe una SIP INVITE, una invitaci\u00f3n digital pidiendo que el servicio verifique m\u00e1s la llamada.<\/li>\n
    2. Asignaci\u00f3n del nivel de certificaci\u00f3n <\/strong>
      \nEl mismo proveedor de origen verifica la llamada bajo una de estas tres categor\u00edas:<\/p>\n