¿Se puede rastrear un número móvil usando VoIP? Realidad técnica y legal
Rastrear un número de teléfono usado vía VoIP (Voz sobre IP) es técnicamente posible pero altamente limitado por arquitectura, cifrado, funciones de privacidad y ley.
Por qué el rastreo VoIP difiere del celular
- Sin torres celulares → no triangulación / timing advance / angle-of-arrival.
- Tráfico enruta por internet (paquetes IP), no red conmutada por circuitos SS7.
- Ubicación usuario ≠ ubicación IP (VPN, proxy, NAT, datos móviles, Wi-Fi).
Vectores potenciales de rastreo
1. Geolocalización por IP
La IP pública del cliente VoIP puede geolocalizarse (nivel ciudad/ISP). Limitaciones: IPs dinámicas, CGNAT (NAT a nivel operador), VPNs, proxies, Tor, handover móvil (Wi-Fi ↔ LTE). Exactitud: ~10–50 km típicamente.
2. Metadatos señalización SIP
Cabeceras SIP INVITE pueden contener:
• Contact con IP:puerto
• P-Asserted-Identity / P-Preferred-Identity (caller ID)
• Geolocation header (RFC 6442) — si cliente soporta y usuario consiente.
3. Spoofing Caller ID
VoIP permite presentación Caller ID arbitraria. El número mostrado puede no relacionarse con la cuenta real. Marco STIR/SHAKEN (EE. UU./Canadá) atestigua autenticidad pero no ubicación.
4. Medios cifrados (SRTP, DTLS, ZRTP)
VoIP moderno (WebRTC, Signal, WhatsApp, FaceTime, Teams, Zoom) cifra medios extremo a extremo. Intercepción requiere comprometer endpoint o interceptación legal en proveedor.
5. Datos lado proveedor (Interceptación legal)
- Info cuenta registrada (nombre, email, pago, ID verificado).
- Registros Detalle Llamadas (CDRs): timestamps, duración, números llamado/llamante, IPs.
- E911 / Ubicación emergencia: Dirección registrada usuario o GPS dispositivo (si app permite).
- UCaaS empresarial (RingCentral, 8x8, Vonage, Teams Phone): Portal admin muestra estado usuario, dispositivo, ubicación (si configurado).
6. Servicios localización lado cliente
Apps VoIP móviles (WhatsApp, Telegram, Signal, Zoom) pueden acceder localización SO (GPS, Wi-Fi, Bluetooth) si usuario concede permiso. Usado para "Compartir ubicación en vivo", no rastreo automático.
Marco legal (Ej. EE. UU.)
- Cuarta Enmienda: Orden judicial requerida para localización tiempo real (Carpenter v. US, 2018).
- ECPA / SCA: Registros almacenados (CDRs) vía citación/orden judicial; contenido vía orden.
- CALEA: Proveedores VoIP > cierto tamaño deben construir capacidad interceptación legal.
- Leyes estatales: Algunas más estrictas (ej. California CCEA).