Su voz le delata: usted es un timador
La biometr¨ªa vocal permite elaborar listas negras de voces de estafadores para evitar timos telef¨®nicos a trav¨¦s del banco. Medio centenar de entidades financieras la utilizan
Con un tel¨¦fono, una dosis razonable de labia, cierto manejo de la informaci¨®n que circula por Internet y mucha paciencia se pueden burlar las barreras de seguridad de los bancos a trav¨¦s de sus centros de atenci¨®n telef¨®nica. La proliferaci¨®n de este tipo de timos ha llevado a muchas compa?¨ªas financieras, sobre todo de Estados Unidos, a implantar un sistema de reconocimiento de voz que permite que el estafador reincidente pueda ser detectado en cuanto pronuncie unas palabras. Se trata de listas negras de voces de defraudadores habituales. Y detr¨¢s del software que permite elaborarlas se encuentra una compa?¨ªa espa?ola, Agnitio, una de las diez m¨¢s importantes del mundo en biometr¨ªa vocal, cuyos sistemas son utilizados por las polic¨ªas de 40 pa¨ªses y que ahora se est¨¢ volcando en el sector privado.
?C¨®mo se puede lograr hacerse pasar por otra persona por tel¨¦fono si en teor¨ªa los operadores tienen que realizar una serie de preguntas de seguridad para comprobar la identidad del interlocutor? Shirley Inscoe, analista de la consultora especializada en servicios financieros Aite Group, explica: "Todos los timos a trav¨¦s de centros de llamadas se basan en usurpar una identidad. El timo m¨¢s com¨²n consiste en contactar con centros de llamadas de forma reiterada y, utilizando t¨¦cnicas de ingenier¨ªa social, lograr suficiente informaci¨®n hasta que consiguen hacerse pasar por el usuario. En ese momento, solicitan una nueva tarjeta de cr¨¦dito y cambian la forma de autentificarse online".
El teleoperador tiene ante s¨ª una pantalla: una vez que entra la llamada, el sistema tarda entre cinco segundos (lo m¨ªnimo) y 15 (lo perfecto) en analizar la voz. Si es una persona que ya ha logrado realizar un timo ¡ªtodas las llamadas se graban¡ª saltan las alarmas. Nunca se utiliza un solo sistema. "No se utiliza s¨®lo la huella de voz", explica Emilio Mart¨ªnez, CEO de Agnitio. Su programa de biometr¨ªa vocal es incorporado por otras empresas como Pindrop o Verim, que son las que ofrecen el sistema de seguridad completo.
"Es muy importante no generar falsas alarmas para no molestar a los clientes, por eso se combinan sistemas m¨²ltiples. Se analiza la voz, pero tambi¨¦n la identificaci¨®n de la llamada y lo que se llama la huella de la l¨ªnea telef¨®nica, que permite saber de d¨®nde procede la llamada s¨®lo por el sonido que genera la l¨ªnea", explica Mart¨ªnez. Si la llamada se ha realizado en uno de los pa¨ªses desde los que se producen m¨¢s timos, como Nigeria, el teleoperador agudizar¨¢ los sentidos y saltar¨¢ la alarma si el cliente dice que llama desde un sitio diferente al que indica la l¨ªnea, incluso si su voz no est¨¢ fichada. La biometr¨ªa es utilizada en los dos sentidos: cada vez m¨¢s bancos piden a sus clientes que graben su voz y esta ser¨¢ suficiente para identificar al usuario y poder operar.
Las redes sociales proporcionan mucha m¨¢s informaci¨®n p¨²blica de lo que creemos, y llamando varias veces teniendo en cuenta que se pasa de un operador a otro, aprovechando momentos en los que la guardia puede estar m¨¢s baja (fines de semana por la noche), se pueden superar las preguntas de seguridad. Sobre el papel parece dif¨ªcil que funcione. Sin embargo, aunque las instituciones financieras suelen evitar que los timos se difundan, en 2012 salt¨® a los titulares una estafa espectacular: Brandon Lee, un desertor del Ej¨¦rcito de EE?UU, logr¨® hacerse pasar por Paul Allen, entonces vicepresidente de Microsoft, y, con pasmosa eficacia, convenci¨® al centro de atenci¨®n telef¨®nica de Citibank para que le enviasen una tarjeta nueva (a nombre del Allen) a su direcci¨®n (que estaba en Pittsburg, mientras que Allen viv¨ªa en Seattle). Recibi¨® la tarjeta, la activ¨® tambi¨¦n por tel¨¦fono y empez¨® a utilizarla, hasta que fue descubierto y detenido.
Archivo sonoro
Cuando se ha producido un timo en un centro de atenci¨®n telef¨®nica bancario, la voz queda registrada y se incorpora a una lista negra de timadores.
Gracias a la biometr¨ªa vocal, si la misma persona vuelve a llamar, salta una alarma y el operador sabe inmediatamente que debe alertar a seguridad.
Los nuevos sistemas biom¨¦tricos permiten no s¨®lo identificar voces en unos segundos, sino que tambi¨¦n pueden detectar el lugar desde el que se realiza la llamada por el ruido particular de la l¨ªnea. Si el interlocutor mantiene que llama desde un pa¨ªs diferente al que marca su l¨ªnea, los operadores tambi¨¦n avisan a seguridad. La mayor¨ªa de los estafadores operan desde determinados pa¨ªses.
Los bancos no hacen p¨²blicas normalmente las estafas que padecen, aunque los expertos elevan las cifras a cientos de millones. El timo m¨¢s conocido afect¨® a un vicepresidente de Microsoft. Casi 50 bancos utilizan la biometr¨ªa local.
Los timadores combinan la persuasi¨®n con datos personales que circulan por Internet para suplantar la personalidad del cliente y pedir un cambio de direcci¨®n para las tarjetas. EE?UU es el pa¨ªs m¨¢s afectado.
"No es f¨¢cil cifrar la magnitud del problema porque los bancos no son proclives a revelar las p¨¦rdidas producidas por fraudes, pero estamos hablando de cientos de millones, tal vez de miles de millones", explica Dan Miller, analista de la consultora Opus Research, que analiza la industria tecnol¨®gica. Miller acaba de publicar un informe titulado "La detecci¨®n del fraude en tiempo real", dedicado al uso de la biometr¨ªa vocal aplicada a la seguridad bancaria. "Nuestro censo indica que 46 instituciones financieras utilizan la biometr¨ªa vocal para detectar el fraude, pero tambi¨¦n para autenticar a los clientes. Creemos que ya hay ocho millones de clientes identificados por la voz en todo el mundo", prosigue Allen.
Agnitio, la primera del mundo que desarroll¨® un sistema de biometr¨ªa vocal preciso, salt¨® a la fama cuando su programa de reconocimiento de voz, llamado Batvox, permiti¨® procesar a un ministro franc¨¦s, J¨¦r?me Cahuzac, que hab¨ªa sido grabado operando una cuenta en Suiza cuya existencia hab¨ªa negado. Tambi¨¦n sirvi¨® para condenar al etarra Igor Portu ¡ªes tan preciso que se admite como prueba en sede judicial¡ª porque realiz¨® la llamada para advertir de la colocaci¨®n de una bomba en la terminal 4 de Barajas el 30 de diciembre de 2006.
Emilio Mart¨ªnez acaba de regresar de M¨¦xico, cuya polic¨ªa utiliza este sistema para comprobar que las voces de sus agentes no est¨¢n relacionadas con ning¨²n crimen. Sin embargo, afirma que actualmente la venta del software a bancos representa ya el 20% de su negocio, sobre todo a clientes estadounidenses, aunque ya hay entidades financieras espa?olas que se han interesado. El negocio de Agnitio, participada por dos sociedades de capital riesgo, una espa?ola (Nauta Capital) y otra francesa (Elaia Partners), sigue estando en un 95%, fuera de Espa?a. Con 30 empleados, su sede est¨¢ en la Gran V¨ªa madrile?a.
La biometr¨ªa vocal est¨¢ mucho m¨¢s generalizada de lo que parece. La Hacienda de Nueva Zelanda tiene identificadas ya un mill¨®n de huellas vocales, mientras que la Seguridad Social de Sud¨¢frica almacena siete millones. En ambos casos, el objetivo es la lucha contra el fraude. En el caso de Espa?a, la Guardia Civil es pionera en el uso de las huellas vocales para las investigaciones policiales y tiene uno de los mejores laboratorios cient¨ªficos del mundo en este terreno. Una investigaci¨®n de la agencia Associated Press a finales de 2014 revel¨® que hay almacenadas al menos 65 millones de huellas vocales por parte de empresas y gobiernos de todo el mundo y que se trata de uno de los sectores tecnol¨®gicos que est¨¢ viviendo un crecimiento m¨¢s amplio.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.