Cómo se pueden interceptar las llamadas telefónicas: 5 métodos y cómo protegerte

La interceptación telefónica va desde la vigilancia dirigida hasta el espionaje oportunista. Aquí están los cinco vectores principales.

1. Wiretapping (Intervención física / lógica)

  • Tradicional: Bobina inductiva o empalme directo en el par de cobre en el punto de demarcación / interconexión.
  • Moderno: Interceptación legal (CALEA) en la central/softswitch — el operador duplica el flujo de llamada a la agencia de aplicación de la ley con orden judicial.
  • Ilícito: Empleado de telco rebelde, interconexión comprometida.

2. Espionaje RF (Cordless / Celular analógico)

  • Cordless analógico (900 MHz, 2.4 GHz no DECT) — FM/AM abierto, recibible por escáneres.
  • Digital temprano (GSM 2G A5/1) — roto; interceptación pasiva posible.
  • DECT 6.0 / 4G/5G — cifrado; requiere ataque activo (capturador IMSI).

3. Intercepción satelital

  • Inmarsat, Iridium, Thuraya — la huella de downlink cubre continentes.
  • SIGINT de Estado-nación (por ejemplo, GCHQ, NSA) con platos orientables.
  • Teléfonos satelitales comerciales: el cifrado varía; algunos modos son vulnerables.

4. Hackeo de red (SS7 / Diameter / SIP)

  • SS7 (Sistema de señalización 7): Tejido de enrutamiento interoperador global. Las vulnerabilidades permiten redirección de llamada/SMS, rastreo de ubicación, interceptación con acceso a la red SS7 (Estado-nación o operador corrupto).
  • VoIP/SIP: SIP/RTP no cifrado en Wi-Fi pública → captura de paquetes trivial (Wireshark). Usa TLS/SRTP.

5. Malware / Spyware en el dispositivo

  • Pegasus, Predator, Hermit (Estado-nación): Exploits de cero clics → acceso a micrófono/cámara/grabación de llamadas.
  • Stalkerware comercial: Requiere instalación física; registra llamadas, SMS, GPS.
  • Aplicaciones troyanizadas: Actualizaciones falsas, APKs instalados de forma lateral.

Lista de verificación de protección

  • ✅ Usa aplicaciones de mensajería de extremo a extremo (Signal, WhatsApp, FaceTime, iMessage) para llamadas sensibles.
  • ✅ Evita el celular estándar para comunicaciones de alto riesgo — los metadatos (quién/cuándo/dónde) aún son visibles para el operador/estado.
  • ✅ Mantén el SO y las aplicaciones actualizadas; no instales de forma lateral.
  • ✅ Usa solo DECT 6.0 para teléfonos inalámbricos.
  • ✅ Habilita Modo de bloqueo (iOS 16+) / Protección mejorada (Android 13+) si eres blanco.
  • ✅ Asume que ninguna llamada es perfectamente privada en la red telefónica conmutada pública.

El cifrado en la capa de aplicación (Signal) es tu mejor defensa práctica.