ESET alerta sobre los riesgos de que ciberdelincuentes obtengan tu número de teléfono

La empresa de ciberseguridad advierte que este dato puede facilitar estafas, intentos de robo de cuentas y ataques mediante el duplicado de tarjetas SIM.

CENTROAMÉRICA, octubre de 2026. El número de teléfono se ha convertido en una pieza clave de la identidad digital, debido a su vinculación con cuentas bancarias, redes sociales, aplicaciones de mensajería y mecanismos para recuperar contraseñas. Por esta razón, ESET Latinoamérica advierte que, aunque conocer este dato no permite acceder automáticamente a un celular, sí puede servir como punto de partida para estafas y otros ataques informáticos.

La compañía especializada en detección proactiva de amenazas explica que los ciberdelincuentes pueden utilizar un número telefónico para investigar información personal, preparar engaños y tratar de tomar el control de cuentas digitales.

“Por sí solo, el número de teléfono tiene capacidades limitadas. Es decir, un ciberatacante no puede entrar mágicamente al celular, leer los WhatsApp o acceder a la cuenta bancaria simplemente porque conoce el número”, explicó David González, investigador de seguridad informática de ESET Latinoamérica.

Sin embargo, el especialista advirtió que el riesgo aumenta porque el número está conectado con distintos servicios y datos personales, lo que puede facilitar ataques más elaborados.

Cuatro riesgos de compartir el número de teléfono

ESET identifica cuatro escenarios principales que pueden producirse cuando un ciberdelincuente obtiene el número de una persona.

1. Recopilación de información personal. Los atacantes pueden intentar relacionar el número telefónico con nombres, perfiles en redes sociales, cuentas de mensajería, publicaciones y datos expuestos en filtraciones. Con esa información, pueden preparar mensajes o llamadas que parezcan legítimos y resulten más convincentes para la víctima.

2. Estafas mediante llamadas y mensajes. El número puede utilizarse para contactar a una persona por teléfono, SMS, WhatsApp u otras plataformas. Mediante técnicas de ingeniería social, los delincuentes pueden hacerse pasar por bancos, empresas de mensajería, servicios de soporte técnico o personas conocidas para solicitar contraseñas, códigos de verificación, datos financieros o información personal.

Otra táctica consiste en inducir a la víctima a abrir enlaces maliciosos que permitan continuar el ataque.

3. Intentos de robo de cuentas. Algunos servicios utilizan el número telefónico para verificar identidades, iniciar sesión o recuperar contraseñas. Esto puede ser aprovechado por atacantes que intentan obtener los códigos de acceso y apropiarse de las cuentas.

Un ejemplo frecuente es el código de verificación de WhatsApp que llega sin haber sido solicitado. Poco después, alguien puede contactar a la víctima y asegurar que el código fue enviado por error, pidiéndole que se lo comparta.

ESET advierte que ese código puede formar parte de un intento de tomar el control de la cuenta. Por eso, nunca debe entregarse a otra persona, aunque esta asegure que se trata de una equivocación.

4. Apropiación del número mediante SIM swapping. Esta técnica consiste en engañar al operador telefónico para conseguir que el número de la víctima sea transferido a otra tarjeta SIM. Si el intento tiene éxito, el delincuente puede comenzar a recibir las llamadas y los mensajes destinados al titular legítimo.

Esto puede facilitar la recepción de códigos de verificación enviados por SMS y aumentar el riesgo de acceso no autorizado a cuentas vinculadas al número.

Qué puede ocurrir si una cuenta es comprometida

Aunque obtener un número telefónico no garantiza el acceso a las cuentas de una persona, los ataques que se construyen a partir de ese dato pueden tener consecuencias importantes.

Entre los riesgos se encuentran la toma de control de WhatsApp u otros servicios de mensajería, el acceso a perfiles en redes sociales, el cambio de credenciales y los intentos de entrar a cuentas de correo electrónico u otros servicios relacionados.

Además, una cuenta comprometida puede utilizarse para engañar a familiares, amigos y compañeros de trabajo, o para intentar acceder a otras plataformas vinculadas con la identidad digital de la víctima.

Cómo proteger el número de teléfono y las cuentas digitales

Para reducir estos riesgos, ESET recomienda adoptar medidas de prevención que dificulten el trabajo de los ciberdelincuentes:

• Nunca compartir códigos de verificación: los códigos recibidos por SMS o aplicaciones no deben entregarse a terceros, aunque afirmen que los necesitan por error.
• Desconfiar de solicitudes inesperadas: evitar facilitar información personal o financiera durante llamadas y mensajes no solicitados.
• Verificar por canales oficiales: si alguien se identifica como representante de un banco, empresa u organización, contactar directamente con la entidad mediante sus canales oficiales.
• Limitar la información pública: revisar qué datos personales están visibles en redes sociales y otras plataformas.
• Activar la autenticación de dos factores: añadir una capa adicional de seguridad a las cuentas, preferiblemente mediante métodos que no dependan exclusivamente de mensajes SMS cuando estén disponibles.

La recomendación central de ESET es tratar el número telefónico como un dato importante dentro de la identidad digital. Aunque por sí solo no permite tomar el control de un dispositivo, puede convertirse en una herramienta para construir engaños y facilitar ataques si se combina con información personal o con errores de seguridad.