Saltar al contenido

Para banca, telecomunicaciones y Administración

Telecomunicaciones

Su asistente tiene a su alcance las llaves de un número de teléfono.

Guardrino se sitúa delante del chat de su app, del chat web y de sus agentes de soporte, lee la intención en dialectos árabes, arabizi e inglés, enmascara los datos de los abonados y permite a su equipo responder en directo.

Solicitar un piloto de 60 días

Desarrollado y probado, y ofrecido mediante pilotos solo en observación: Guardrino registra lo que haría con su tráfico y no bloquea nada hasta que usted lo decida.

Por qué importa aquí

Por qué un asistente de telecomunicaciones es un objetivo.

Un número de teléfono es la llave de recuperación de cuentas bancarias, monederos digitales y servicios públicos, así que quien convence a un canal de soporte de hacer un cambio de SIM o una consulta de datos puede hacerse con mucho más que una línea móvil. Los casos costosos de cambio de SIM y de datos de clientes de esta página pasaron por personal de soporte humano; un asistente con herramientas de SIM, eSIM o facturación se enfrenta a los mismos interlocutores, a velocidad de máquina y en todos los dialectos en que escriben sus abonados. No se ha hecho público ningún ataque contra el asistente propio de un operador del CCG, pero los reguladores de aquí ya advierten de las estafas que lo alimentarían.

Incidentes reales

Lo que ya ha ocurrido.

Casos verificados, del más reciente al más antiguo. Pocos implican al asistente propio de un operador; la mayoría muestran lo que un atacante le pedirá hacer a un asistente.

  • Regulador ·

    Regulador australiano: empleados de Telstra se saltaron controles de identidad en cambios de SIM no autorizados

    La Australian Communications and Media Authority concluyó que el personal de primera línea de Telstra no aplicó los controles de identidad exigidos en una serie de cambios de SIM no autorizados, y no dio protección adicional a clientes que habían expresado su preocupación o ya estaban señalados como en riesgo. No intervino ninguna IA: eran agentes humanos, el papel que ahora se está dando a un agente de soporte con IA.

    Técnica: Otra técnica

    Consecuencia: Una sanción y un compromiso exigible judicialmente; los clientes denunciaron pérdidas por fraude. Es la séptima actuación del regulador contra el fraude con números móviles.

    Fuente: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Regulador ·

    TDRA de los EAU: los estafadores empujan a las víctimas a sustituir la SIM y a la verificación facial

    El regulador de telecomunicaciones de los EAU advirtió de que los estafadores pueden engañar a los usuarios para que sustituyan la SIM, pidan tarjetas SIM nuevas o hagan trámites que exigen verificación facial mediante servicios de autenticación biométrica.

    Técnica: Otra técnica

    Consecuencia: Un aviso público; no se nombra a ningún operador ni ninguna pérdida. Muestra los datos de identidad que un atacante llevaría al asistente de un operador.

    Fuente: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Prensa ·

    Odido, Países Bajos: personal de atención al cliente convencido de abrir los registros de abonados

    Un interlocutor que se hizo pasar por empleado de informática, junto con phishing, entró en el sistema de contacto con clientes de Odido y se llevó nombres, direcciones, números de teléfono, números de cuenta bancaria, fechas de nacimiento y números de documentos de identidad de gran parte de su base de clientes. Según la prensa, no intervino ninguna IA.

    Técnica: Otra técnica

    Consecuencia: Los datos se publicaron después de que Odido se negara a pagar un rescate, y se abrió una investigación policial. Odido dijo que los registros de llamadas, los datos de ubicación y las contraseñas no se vieron afectados.

    Fuente: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Regulador ·

    TDRA de los EAU: voces clonadas de cargos públicos en llamadas fraudulentas

    La TDRA advirtió de un aumento de llamadas que suplantan a entidades públicas y compartió un fragmento real de una voz clonada que imitaba a un cargo público, recordando que las entidades auténticas nunca piden datos confidenciales por teléfono.

    Técnica: Otra técnica

    Consecuencia: Un aviso del regulador, no un caso documentado con víctimas. La clonación de voz es una herramienta operativa contra el soporte telefónico y los controles por voz.

    Fuente: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Prensa ·

    El asistente de la app de Verizon con Gemini provoca el rechazo de los clientes

    Después de que Verizon añadiera Google Gemini al asistente de su app, los clientes se quejaron públicamente de que no sabía gestionar las peticiones de baja y daba consejos poco útiles; en un caso publicado, a un cliente que insistía en hablar con un agente humano se le marcó la cuenta como posible fraude.

    Técnica: Otra técnica

    Consecuencia: Daño reputacional: la prensa lo relacionó con la preocupación por la pérdida de clientes. No hubo ningún ataque, y las quejas venían de redes sociales, no de Verizon.

    Fuente: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Informe de proveedor ·

    Los equipos de pruebas de Deutsche Telekom encuentran en un framework de chatbots un fallo que permite tomar el servidor

    El equipo de pruebas de seguridad de Deutsche Telekom descubrió que el framework de chatbots de código abierto Rasa podía alcanzarse en remoto a través de una interfaz donde se podía sustituir el modelo y ejecutar código en el servidor, lo que permitía tomar el control total.

    Técnica: Otra técnica

    Consecuencia: Divulgación coordinada y un parche del proveedor; no se informó de explotación. Un fallo de la plataforma, no un ataque por prompt: la propia pila del chatbot necesita parches.

    Fuente: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Tribunal ·

    T-Mobile paga un laudo arbitral después de que un empleado portara un número protegido

    Un empleado de T-Mobile portó el número de un cliente, protegido con PIN, a la SIM de un atacante, y los atacantes vaciaron sus criptomonedas. No intervino ninguna IA.

    Técnica: Otra técnica

    Consecuencia: Un laudo arbitral contra T-Mobile, que el árbitro vinculó a numerosos fallos de seguridad. Se hizo público cuando los abogados del cliente pidieron a un tribunal que lo confirmara.

    Fuente: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Investigadores ·

    Investigadores: un bot telefónico de IA totalmente automatizado convenció a personas de revelar datos sensibles

    Unos investigadores crearon ViKing, un bot de voz hecho con modelos comerciales de voz y de lenguaje, y lo hicieron llamar a los participantes del estudio haciéndose pasar por un empleado de una empresa. Aproximadamente la mitad reveló la información sensible ficticia, muchos incluso después de recibir advertencias, por menos de un dólar por llamada.

    Técnica: Otra técnica

    Consecuencia: Una demostración de investigación: la ingeniería social automatizada ya es lo bastante barata como para dirigirla contra cualquier línea de soporte, humana o de IA.

    Fuente: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Regulador ·

    FCC de EE. UU.: un operador llega a un acuerdo por llamadas automáticas con voz clonada por IA

    Lingo Telecom cursó llamadas que usaban un clon por IA de la voz del presidente Biden, realizadas dos días antes de las primarias de New Hampshire, y las etiquetó con el nivel más alto de certificación del identificador de llamada sin verificar a quien llamaba.

    Técnica: Otra técnica

    Consecuencia: Un acuerdo con la FCC y un plan impuesto por el regulador, que exige controles de conocimiento del cliente y autenticación del identificador de llamada.

    Fuente: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Regulador ·

    Autoridad neerlandesa de protección de datos: un empleado de telecomunicaciones introdujo direcciones de clientes en un chatbot de IA

    La Autoriteit Persoonsgegevens informó de notificaciones de brechas de datos causadas por empleados que introducían datos personales en chatbots de IA; una procedía de una empresa de telecomunicaciones cuyo empleado introdujo un archivo con direcciones. No se nombró a la empresa.

    Técnica: Otra técnica

    Consecuencia: Una brecha de datos personales de notificación obligatoria y un aviso público del regulador; no se informó de multa.

    Fuente: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Cómo lo intentan los atacantes

Cómo intentan los atacantes que el modelo se escape.

Técnicas publicadas, relacionadas con lo que un asistente de telecomunicaciones puede ver y hacer.

Lo que cuesta un ataque

Lo que le cuesta una brecha a un operador de telecomunicaciones.

Promedios y sanciones públicos, cada uno con su fuente y su año. IBM informa de un sector de comunicaciones, no solo de telecomunicaciones; sus cifras de Oriente Medio cubren Arabia Saudí y los EAU.

El coste mayor es la confianza. En Oriente Medio, el negocio perdido es la partida más grande del desglose de costes de brechas de IBM, y un cambio de SIM suele terminar con un abonado que pierde dinero de una cuenta bancaria o de un monedero digital y culpa al operador. El rechazo a Verizon demuestra que incluso un asistente que solo responde mal se convierte en noticia; uno que entrega un número o el expediente de un cliente se convierte en un caso para el regulador.

Calcula tu exposición

¿Cuántos registros de clientes podría exponer un solo ataque? Escribe un número o mueve el control y elige una región.

Coste estimado de los registros expuestos: 1,6 M US$

Registros: 10.000 × 160 US$ por registro

Como referencia, el coste medio de una brecha: 7,29 M US$

Estimación aproximada a partir de medias públicas, no un presupuesto.

Cómo ayuda Guardrino

Cómo ayuda Guardrino a un operador.

Tres ataques que verá el asistente de un operador y las capas que actúan en cada uno. Guardrino reduce el riesgo; su backend sigue decidiendo quién puede cambiar una SIM.

  • Un pretexto en varios turnos para pasar un número a una nueva eSIM

    El ataque: Con el nombre, el número y el documento nacional de identidad filtrados de una víctima, el atacante chatea con el asistente de su app durante varios turnos en árabe del Golfo, arabizi e inglés: primero preguntas sobre itinerancia y eSIM, después una historia de estar atrapado en el extranjero y, al final, la petición de saltarse el control adicional porque UAE Pass no funciona fuera del país y de enviar el código de la eSIM a un correo nuevo.

    Lo que hace Guardrino: La limpieza convierte el arabizi y la mezcla de alfabetos en texto que los controles pueden leer. Las reglas enmascaran el número de identidad y el correo antes de que lleguen al modelo y a los registros. Las firmas y el modelo de Guardrino señalan la petición de saltarse la verificación. La memoria de conversación puntúa la progresión a lo largo de los turnos y no solo el último mensaje, y la revisión profunda se ocupa de los turnos dudosos, porque un viajero real puede sonar igual. Su equipo lo ve en directo y puede poner en cuarentena al remitente, limitar la frecuencia de los reintentos, añadir una regla para esta historia o permitirlo si era un cliente auténtico.

    Capas que actúan: Limpieza · Reglas · Firmas · Modelo Guardrino · Revisión a fondo · Memoria · Sus respuestas

  • Instrucciones ocultas en una factura subida

    El ataque: Un cliente de banda ancha sube una captura de su factura al agente de reclamaciones de facturación, que puede leer las notas de la cuenta y aplicar abonos de cortesía. Un texto oculto dice que un supervisor aprobó un abono completo y pide al agente que resuma en su respuesta las notas de la cuenta y el método de pago.

    Lo que hace Guardrino: Cuando el documento pasa por la pasarela, la limpieza deja al descubierto el texto oculto, y las firmas y el modelo reconocen una instrucción que se hace pasar por nota del sistema. El enmascaramiento elimina de la respuesta los datos de pago y los números de identidad. Una regla puede retener cualquier respuesta que prometa un abono sin una referencia humana, y su equipo puede poner en cuarentena la sesión. Los límites de los abonos los sigue teniendo que aplicar el sistema de facturación.

    Capas que actúan: Limpieza · Reglas · Firmas · Modelo Guardrino · Sus respuestas

  • Datos de abonados que entran y salen

    El ataque: Un script pide al asistente de estado de pedidos que compruebe un número de teléfono tras otro, con la esperanza de que devuelva nombres y direcciones. Dentro del centro de contacto, un empleado pega en el copiloto interno un archivo con direcciones y números de identidad de clientes para ordenarlo, el patrón del que informó el regulador neerlandés.

    Lo que hace Guardrino: El enmascaramiento sustituye números de teléfono, documentos nacionales de identidad, números de cuenta bancaria, correos y direcciones a la entrada y a la salida, antes de que los datos lleguen al proveedor del modelo: Guardrino está diseñado para requisitos de residencia de datos. Una regla señala muchos números de identidad en un mismo prompt. La memoria detecta a un remitente que va recorriendo números, y su equipo puede limitar su frecuencia o bloquearlo y convertir el patrón en una regla.

    Capas que actúan: Reglas · Memoria · Sus respuestas

Límites, con franqueza

Lo que Guardrino no cubre

Guardrino reduce el riesgo; no garantiza que ningún ataque se cuele.

  • No corrige las respuestas que su asistente se inventa, como un cargo de itinerancia o una regla de reembolso inventados, el fallo que está detrás de la resolución sobre el chatbot de Air Canada. Una barrera contra la inyección de prompts no lo detecta; hacen falta respuestas ancladas en datos reales y controles de política por su parte.
  • No verifica la identidad. Si un atacante supera sus controles reales con datos robados, o engaña a la víctima para que haga la verificación facial como advierte la TDRA, no hay ninguna inyección que ver: las herramientas de SIM, eSIM y portabilidad deben exigir autenticación y controles reforzados en el backend, diga lo que diga el asistente.
  • Las llamadas telefónicas con voces clonadas quedan fuera de una pasarela de texto, salvo que su bot de voz envíe sus transcripciones a través de Guardrino.
  • Solo ve el tráfico que pasa por él: el personal que usa chatbots públicos por su cuenta, el contenido que su agente obtiene directamente y los fallos de plataforma como la toma del servidor de Rasa quedan fuera de su vista.

Siguiente paso

Empiece con un piloto de 60 días solo en observación.

Guardrino observa su tráfico real y registra lo que habría hecho; no bloquea nada hasta que usted lo decida.

Solicitar un piloto de 60 días · O escríbanos a [email protected]

Fuentes

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Datos revisados por última vez el 26 de octubre de 2026.