En nuestro mundo hiperconectado, la tecnología ha transformado nuestra forma de comunicarnos, permitiéndonos conectar con cualquier persona, en cualquier lugar, con solo pulsar un botón. Uno de los servicios más populares para aprovechar la casi ubicuidad de la cobertura de Internet de alta velocidad es Google Voice.

Pero con cualquier tecnología digital popular suele haber riesgos. En este caso, los estafadores llevan años engañando a los usuarios para que proporcionen acceso a cuentas que luego pueden utilizarse en fraudes posteriores. De hecho, los esquemas de Google Voice representaron nada menos que el 60% de todas las estafas denunciadas al Centro de Recursos contra el Robo de Identidad (ITRC) en Estados Unidos el año pasado.

El servicio de Google Voice, como tal, está disponible en España, algunos otros países de Europa y en los Estados Unidos. En la región de Latinoamérica, en Argentina, Brasil, Colombia, Chile y México puede utiilzarse através de la suscripción a Google SIP Link.

¿Cómo funcionan las estafas de Google Voice?

Google Voice es un servicio gratuito de voz sobre IP (VoIP) que te permite configurar un número de teléfono virtual vinculado a tu cuenta de Google. Con él, puedes grabar mensajes de voz, enviar mensajes de texto e intercambiar llamadas de voz y vídeo, todo ello de forma gratuita. Y lo que es mejor, está vinculado a tu número de móvil o fijo, de modo que cuando alguien llama al número de Google Voice puedes descolgar utilizando tu teléfono físico. Es una forma práctica de mantener en privado tu número de teléfono real.

Sin embargo, los números de Google Voice también están muy solicitados por los estafadores, que los utilizan para cometer fraudes digitales y otros delitos. La estafa clásica de Google Voice es más o menos así:

  • Crea una cuenta de Google Voice. El estafador descarga la aplicación Google Voice y la vincula a una cuenta de Google.
  • Simula ser un comprador o vendedor. Busca una víctima en Internet haciéndose pasar por un posible comprador o vendedor de un sitio como Facebook Marketplace o Craigslist. Fingirá estar interesado en un artículo que vendes, o te ofrecerá uno para que compres, pero afirmará que necesitan asegurarse de que no eres un estafador o un bot. 
  • Solicita el código de verificación. El estafador te dirá que va a enviarle un “código de verificación” de Google y pedirá que se lo reenvíes, para supuestamente corroborar que no eres estafador ni bot.
  • Envía el código de autenticación de dos factores (2FA) que Google solicita para proteger los inicios de sesión y la incorporación de los usuarios de Google Voice. Una vez que envías el código, el estafador puede vincular esa cuenta a tu número y empezar a utilizarla para diversos tipos de actividades delictivas. El código en sí procede de Google, por lo que es legítimo. Lo que no es correcto, sin embargo, es que el estafador te pida que se lo reenvíes.

Panorama general

¿Qué ocurre a continuación? El estafador probablemente eliminará tu número personal de la cuenta para reducir las posibilidades de que lo descubras, y lo vinculará al suyo. A continuación, puede que haga una de estas cosas

  • Vender tu número y tu cuenta de Google Voice a otros estafadores
  • Realizar llamadas de vishing diseñadas para estafar a las víctimas utilizando tu cuenta de Google Voice
  • Incluir tu número de Google Voice en mensajes de correo electrónico de phishing o smishing
  • Utilizar la función de buzón de voz de Google Voice para grabar mensajes en los que se hagan pasar por autoridades legítimas, con el fin de llevar a cabo sus estafas
  • Utilizar el número de Google Voice y software de suplantación de identidad para llamar o enviar mensajes de texto a familiares y amigos solicitando fondos de emergencia

La FTC también advierte de que, en ocasiones, el estafador intentará además obtener información personal que te identifique. Si lo hace, puede suplantar tu identidad para abrir nuevas cuentas en tu nombre o acceder a las existentes.

Vale la pena recordar que la IA generativa y el software deepfake podrían utilizarse junto con algunas de las estafas anteriores para suplantar la identidad de otras personas de forma muy realista.

Cómo evitar las estafas de Google Voice

La forma más sencilla de evitar una estafa de Google Voice es dejar de comunicarse inmediatamente con cualquier persona que le pida que se “autentique” compartiendo con ella un código de autenticación de Google.

Los mensajes de texto y de voz enviados por Google, los bancos y otras organizaciones legítimas están claramente identificados como destinados exclusivamente a su uso y no deben compartirse con ninguna otra persona. Están diseñados para mantener la seguridad de tus cuentas, no para permitir que un tercero acceda a ellas.

Si estás comprando o vendiendo artículos en una plataforma digital, y la persona al otro lado de la transacción sigue interesada en demostrar que no eres un bot o un estafador, puede haber otras formas de validar tu identidad. Échales un vistazo: como mínimo, pueden servir para disuadir a un posible estafador. Y, en el mejor de los casos, puede ayudar a avanzar en la transacción. Si le sugieren que abandone esa plataforma y pase a WhatsApp o a una llamada de voz, debería ser una señal de alarma.

Qué hacer en el peor de los casos

Si te das cuenta de que has sido víctima de una estafa de Google Voice, existe una página específica diseñada para ayudarte a recuperar tu número de Voice. Cualquier número eliminado de la cuenta puede volver a añadirse en un plazo de 45 días, según Google.

Considera también la posibilidad de presentar una denuncia a las autoridades locales, sobre todo si tu información personal se ha visto comprometida.