Ir al contenido

Para bancos, telecomunicaciones y gobierno

Telecomunicaciones

Tu asistente puede llegar a las llaves de un número telefónico.

Guardrino se coloca delante del chat de tu app, del chat web y de tus agentes de soporte, lee la intención en dialectos árabes, arabizi e inglés, enmascara los datos de los suscriptores y permite a tu equipo responder en vivo.

Solicitar un piloto de 60 días

Desarrollado y probado, y ofrecido mediante pilotos solo en observación: Guardrino registra lo que haría con su tráfico y no bloquea nada hasta que usted lo decida.

Por qué importa aquí

Por qué un asistente de telecomunicaciones es un blanco.

Un número telefónico es la llave de recuperación de cuentas bancarias, de billeteras digitales y de gobierno, así que quien convence a un canal de soporte de hacer un cambio de SIM o una consulta de datos puede apoderarse de mucho más que una línea móvil. Los casos costosos de cambio de SIM y de datos de clientes que siguen pasaron por personal de soporte humano; un asistente con herramientas de SIM, eSIM o facturación enfrenta a las mismas personas, a velocidad de máquina y en todos los dialectos en que escriben tus suscriptores. No se ha reportado públicamente ningún ataque al asistente propio de un operador del CCG, pero los reguladores de aquí ya advierten sobre las estafas que lo alimentarían.

Incidentes reales

Lo que ya ha pasado.

Casos verificados, del más reciente al más antiguo. Pocos involucran al asistente propio de un operador; la mayoría muestra lo que un atacante le pedirá hacer a un asistente.

  • Regulador ·

    Regulador australiano: personal de Telstra omitió verificaciones de identidad en cambios de SIM no autorizados

    La Australian Communications and Media Authority encontró que el personal de primera línea de Telstra no aplicó las verificaciones de identidad requeridas en una serie de cambios de SIM no autorizados, y no dio protección adicional a clientes que habían manifestado preocupaciones o que ya estaban marcados como en riesgo. No hubo IA de por medio: eran agentes humanos, el papel que ahora se le está dando a un agente de soporte con IA.

    Técnica: Otra técnica

    Consecuencia: Una sanción y un compromiso exigible ante tribunales; los clientes reportaron pérdidas por fraude. Es la séptima acción del regulador contra el fraude con números móviles.

    Fuente: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Regulador ·

    TDRA de los EAU: estafadores empujan a las víctimas a reponer su SIM y a hacer verificación facial

    El regulador de telecomunicaciones de los EAU advirtió que los estafadores pueden engañar a los usuarios para reponer su SIM, sacar tarjetas SIM nuevas o hacer trámites que requieren verificación facial mediante servicios de autenticación biométrica.

    Técnica: Otra técnica

    Consecuencia: Un aviso público; no se nombró ningún operador ni pérdida. Muestra los datos de identidad que un atacante llevaría al asistente de un operador.

    Fuente: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Prensa ·

    Odido, Países Bajos: convencieron al personal de atención a clientes de abrir los registros de suscriptores

    Una persona que llamó haciéndose pasar por empleado de TI, junto con phishing, entró al sistema de contacto con clientes de Odido y se llevó nombres, direcciones, números telefónicos, números de cuenta bancaria, fechas de nacimiento y números de documentos de identidad de buena parte de su base de clientes. Según la prensa, no hubo IA de por medio.

    Técnica: Otra técnica

    Consecuencia: Los datos se publicaron después de que Odido se negó a pagar un rescate, y siguió una investigación policial. Odido dijo que los registros de llamadas, los datos de ubicación y las contraseñas no se vieron afectados.

    Fuente: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Regulador ·

    TDRA de los EAU: voces clonadas de funcionarios en llamadas de estafa

    La TDRA advirtió de un aumento de llamadas que suplantan a entidades de gobierno y compartió un fragmento real de una voz clonada que imitaba a un funcionario, recordando al público que las entidades auténticas nunca piden datos confidenciales por teléfono.

    Técnica: Otra técnica

    Consecuencia: Una advertencia del regulador, no un caso documentado con víctimas. La clonación de voz es una herramienta que ya funciona contra el soporte telefónico y las verificaciones por voz.

    Fuente: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Prensa ·

    El asistente de la app de Verizon con Gemini provoca rechazo de los clientes

    Después de que Verizon agregó Google Gemini al asistente de su app, los clientes se quejaron públicamente de que no podía atender solicitudes de retención y daba consejos poco útiles; en un caso reportado, a un cliente que insistía en hablar con un agente humano le marcaron la cuenta como posible fraude.

    Técnica: Otra técnica

    Consecuencia: Reputacional: la prensa lo relacionó con preocupaciones por la pérdida de clientes. No hubo ataque, y las quejas vinieron de redes sociales, no de Verizon.

    Fuente: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Informe de proveedor ·

    Evaluadores de Deutsche Telekom encuentran una falla de toma de control del servidor en un framework de chatbots

    El equipo de pruebas de seguridad de Deutsche Telekom encontró que el framework de chatbots de código abierto Rasa podía alcanzarse de forma remota a través de una interfaz en la que se podía cambiar el modelo y ejecutar código en el servidor, lo que permitía tomar el control total.

    Técnica: Otra técnica

    Consecuencia: Divulgación coordinada y un parche del proveedor; no se reportó explotación. Una falla de la plataforma, no un ataque por prompt: la propia infraestructura del chatbot necesita parches.

    Fuente: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunal ·

    T-Mobile paga un laudo arbitral después de que un empleado portó un número protegido

    Un empleado de T-Mobile portó el número protegido con PIN de un cliente a la SIM de un atacante, y los atacantes vaciaron sus criptomonedas. No hubo IA de por medio.

    Técnica: Otra técnica

    Consecuencia: Un laudo arbitral en contra de T-Mobile, que el árbitro relacionó con numerosas fallas de seguridad. Se hizo público cuando los abogados del cliente pidieron a un tribunal que lo confirmara.

    Fuente: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Investigadores ·

    Investigadores: un bot telefónico de IA totalmente automatizado convenció a personas de revelar datos sensibles

    Unos investigadores construyeron ViKing, un bot de voz hecho con modelos comerciales de voz y de lenguaje, y lo pusieron a llamar a participantes de un estudio haciéndose pasar por empleado de una empresa. Cerca de la mitad reveló la información sensible ficticia, muchos incluso después de recibir advertencias, por menos de un dólar por llamada.

    Técnica: Otra técnica

    Consecuencia: Una demostración de investigación: la ingeniería social automatizada ya es lo bastante barata como para apuntar a cualquier línea de soporte, humana o de IA.

    Fuente: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Regulador ·

    FCC de EE. UU.: un operador llega a un acuerdo por llamadas automáticas con voz clonada por IA

    Lingo Telecom transportó llamadas que usaban un clon de IA de la voz del presidente Biden, hechas dos días antes de la primaria de New Hampshire, y las etiquetó con el nivel más alto de atestación del identificador de llamadas sin verificar a quien llamaba.

    Técnica: Otra técnica

    Consecuencia: Un acuerdo con la FCC y un plan impuesto por el regulador, que exige verificaciones de conocimiento del cliente y autenticación del identificador de llamadas.

    Fuente: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Regulador ·

    Autoridad neerlandesa de protección de datos: un empleado de telecomunicaciones metió direcciones de clientes en un chatbot de IA

    La Autoriteit Persoonsgegevens informó de notificaciones de filtraciones de datos causadas por personal que introdujo datos personales en chatbots de IA; una provino de una empresa de telecomunicaciones cuyo empleado ingresó un archivo con direcciones. No se nombró a la empresa.

    Técnica: Otra técnica

    Consecuencia: Una filtración de datos personales que debía notificarse y una advertencia pública del regulador; no se reportó multa.

    Fuente: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Cómo lo intentan los atacantes

Cómo intentan los atacantes que el modelo se escape.

Técnicas publicadas, relacionadas con lo que un asistente de telecomunicaciones puede ver y hacer.

Lo que cuesta un ataque

Lo que le cuesta una filtración a un operador de telecomunicaciones.

Promedios y sanciones públicos, cada uno con su fuente y su año. IBM reporta un sector de comunicaciones, no solo telecomunicaciones; sus cifras de Medio Oriente cubren Arabia Saudita y los EAU.

El costo mayor es la confianza. En Medio Oriente, el negocio perdido es el rubro más grande en el desglose de costos de filtración de IBM, y un cambio de SIM suele terminar con un suscriptor que pierde dinero de una cuenta bancaria o de una billetera digital y culpa al operador. El rechazo a Verizon muestra que incluso un asistente que solo responde mal se vuelve noticia; uno que entrega un número o el expediente de un cliente se vuelve un caso para el regulador.

Calcula tu exposición

¿Cuántos registros de clientes podría exponer un solo ataque? Escribe un número o mueve el control y elige una región.

Costo estimado de los registros expuestos: USD 1.6 M

Registros: 10,000 × USD 160 por registro

Como referencia, el costo promedio de una filtración: USD 7.29 M

Estimación aproximada a partir de promedios públicos, no una cotización.

Cómo ayuda Guardrino

Cómo ayuda Guardrino a un operador.

Tres ataques que verá el asistente de un operador y las capas que actúan en cada uno. Guardrino reduce el riesgo; tu backend sigue decidiendo quién puede cambiar una SIM.

  • Un pretexto de varios turnos para pasar un número a una nueva eSIM

    El ataque: Con el nombre, el número y la identificación nacional filtrados de una víctima, el atacante chatea con el asistente de tu app durante varios turnos en árabe del Golfo, arabizi e inglés: primero preguntas sobre roaming y eSIM, luego una historia de que está atrapado en el extranjero, y después la petición de omitir la verificación adicional porque UAE Pass no funciona fuera del país y de enviar el código de la eSIM a un correo nuevo.

    Lo que hace Guardrino: La limpieza convierte el arabizi y la mezcla de alfabetos en texto que las verificaciones pueden leer. Las reglas enmascaran el número de identificación y el correo antes de que lleguen al modelo y a los registros. Las firmas y el modelo de Guardrino señalan la petición de omitir la verificación. La memoria de conversación evalúa la acumulación a lo largo de los turnos y no solo el último mensaje, y la revisión profunda se encarga de los turnos dudosos, porque un viajero real puede sonar igual. Tu equipo lo ve en vivo y puede poner en cuarentena al remitente, limitar los intentos repetidos, agregar una regla para esta historia o permitirlo si era un cliente genuino.

    Capas que actúan: Limpieza · Reglas · Firmas · Modelo Guardrino · Revisión a fondo · Memoria · Sus respuestas

  • Instrucciones ocultas en una factura subida

    El ataque: Un cliente de internet fijo sube una captura de su factura al agente de aclaraciones de facturación, que puede leer notas de la cuenta y aplicar créditos de cortesía. Un texto oculto dice que un supervisor aprobó un crédito total y le pide al agente resumir en su respuesta las notas de la cuenta y el método de pago.

    Lo que hace Guardrino: Cuando el documento pasa por la pasarela, la limpieza deja al descubierto el texto oculto, y las firmas y el modelo reconocen una instrucción que se hace pasar por nota del sistema. El enmascaramiento quita de la respuesta los datos de pago y los números de identificación. Una regla puede retener cualquier respuesta que prometa un crédito sin una referencia humana, y tu equipo puede poner en cuarentena la sesión. Los límites de crédito en sí los debe seguir aplicando el sistema de facturación.

    Capas que actúan: Limpieza · Reglas · Firmas · Modelo Guardrino · Sus respuestas

  • Datos de suscriptores que se filtran al entrar y al salir

    El ataque: Un script le pide al asistente de estado de pedidos consultar un número telefónico tras otro, con la esperanza de que devuelva nombres y direcciones. Dentro del centro de contacto, un empleado pega en el copiloto interno un archivo con direcciones y números de identificación de clientes para ordenarlo, el patrón que reportó el regulador neerlandés.

    Lo que hace Guardrino: El enmascaramiento reemplaza números telefónicos, identificaciones nacionales, números de cuenta bancaria, correos y direcciones al entrar y al salir, antes de que los datos lleguen al proveedor del modelo: Guardrino está hecho para requisitos de residencia de datos. Una regla señala muchos números de identificación en un solo prompt. La memoria detecta a un remitente que va recorriendo números, y tu equipo puede limitarlo o bloquearlo y convertir el patrón en una regla.

    Capas que actúan: Reglas · Memoria · Sus respuestas

Límites, con franqueza

Lo que Guardrino no cubre

Guardrino reduce el riesgo; no garantiza que ningún ataque pase.

  • No corrige las respuestas que tu asistente inventa, como un cargo de roaming o una regla de reembolso inventados, la falla detrás del fallo contra el chatbot de Air Canada. Una barrera contra la inyección de prompts no detecta eso; requiere respuestas ancladas en datos reales y verificaciones de políticas de tu lado.
  • No verifica la identidad. Si un atacante pasa tus verificaciones reales con datos robados, o engaña a la víctima para que haga la verificación facial como advierte la TDRA, no hay inyección que ver: las herramientas de SIM, eSIM y portabilidad deben exigir autenticación y verificaciones reforzadas en el backend, diga lo que diga el asistente.
  • Las llamadas telefónicas con voces clonadas quedan fuera de una pasarela de texto, a menos que tu bot de voz envíe sus transcripciones a través de Guardrino.
  • Solo ve el tráfico que pasa por él: el personal que usa chatbots públicos por su cuenta, el contenido que tu agente obtiene directamente y las fallas de plataforma como la toma de control del servidor de Rasa quedan fuera de su vista.

Siguiente paso

Empieza con un piloto de 60 días solo de observación.

Guardrino observa tu tráfico real y registra lo que habría hecho; no bloquea nada hasta que tú lo decidas.

Solicitar un piloto de 60 días · O escríbanos a [email protected]

Fuentes

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Datos revisados por última vez el 26 de octubre de 2026.