STIR/SHAKEN: Autenticación de Llamadas Telefónicas

Cómo funciona el sistema de verificación de llamadas en EE.UU.

¿Qué es STIR/SHAKEN?

STIR/SHAKEN es un conjunto de estándares técnicos diseñados para verificar que el número de teléfono mostrado en el identificador de llamadas es el número real de origen. STIR significa 'Secure Telephone Identity Revisited' y SHAKEN significa 'Signature-based Handling of Asserted information using toKENs'.

Fue desarrollado para combatir el spoofing de número telefónico, donde los estafadores falsifican el identificador de llamadas para hacerse pasar por bancos, agencias gubernamentales u otras entidades confiables.

La FCC mandó que los principales operadores de EE.UU. implementaran STIR/SHAKEN en 2021. Los operadores más pequeños tuvieron plazos extendidos pero también están siendo incorporados al sistema.

Cómo Funciona Técnicamente

Cuando tu operador origina una llamada, crea una 'firma digital' del número de teléfono real de origen. Esta firma viaja con la llamada a través de la red. Cuando llega al operador receptor, se verifica la firma.

Los niveles de atestación son A (completa), B (parcial) y C (puerta de enlace). El nivel A significa que el operador confirmó que el número es del suscriptor autorizado. B significa que el operador conoce la identidad pero no puede confirmar el número específico. C significa que el número entró al sistema desde un punto no verificado.

En tu teléfono, las llamadas verificadas pueden mostrar indicadores como 'Llamada verificada' o una marca de verificación. Las llamadas sin verificar no necesariamente son spam, pero carecen de la garantía adicional.

¿Ha Funcionado para Reducir Robocalls?

STIR/SHAKEN ha tenido éxito parcial. Ha reducido significativamente el spoofing de números de operadores legítimos y ha dado a la FCC y FTC herramientas para rastrear el origen de robocalls ilegales.

Sin embargo, los estafadores se han adaptado. Muchos ahora usan operadores internacionales o cuentas comprometidas de operadores legítimos para obtener atestación válida. Las robocalls no han desaparecido, pero su naturaleza ha cambiado.

La combinación de STIR/SHAKEN con otras herramientas como el Analytics and Feedback Loop (traceback) permite a la industria rastrear robocalls hasta su origen y tomar acción contra los operadores que las facilitan.

Sherlock Homie buscando información sobre el número

Sherlock Homie Investiga

Sherlock Homie analiza millones de registros para darte la mejor información sobre cualquier número telefónico en segundos.

Iniciar Búsqueda

No. STIR/SHAKEN ayuda a verificar que el número mostrado es el número real de origen, pero no impide que un número real legítimo sea usado para spam. Es una herramienta importante pero no la solución completa.

Algunos dispositivos y operadores muestran una indicación de 'Llamada verificada' o similar para números con atestación STIR/SHAKEN nivel A. La implementación varía según el operador y el dispositivo.

La implementación internacional es parcial. Las llamadas que pasan por operadores internacionales que no implementan STIR/SHAKEN típicamente reciben atestación nivel C o ninguna.

Desafortunadamente sí. Los métodos incluyen usar cuentas comprometidas de operadores legítimos, operar desde países sin STIR/SHAKEN, o usar proveedores de VoIP que falsifican atestaciones. Es una carrera armamentista tecnológica.

Busca Cualquier Número de Teléfono

Identifica llamadas desconocidas, verifica riesgo de spam y obtén información del operador — gratis.

Iniciar Búsqueda Gratuita