Números de teléfono, cédulas y tipo de servicio de un grupo de clientes móviles quedaron expuestos. La empresa asegura que esa información no permite por sí sola entrar a cuentas ni realizar transacciones, pero el incidente deja una lección práctica: después de una filtración, los engaños pueden volverse mucho más creíbles.
Qué información quedó expuesta
Claro Dominicana informó este 16 de septiembre que detectó una exposición no autorizada de datos correspondiente a un grupo de clientes móviles individuales. Según la compañía, la información comprometida incluye números de teléfono móvil, números de cédula y tipo de servicio contratado. Al momento del comunicado no se había precisado públicamente cuántos usuarios resultaron afectados ni el origen exacto del incidente.
Existe, sin embargo, una precisión importante: Claro indicó que esos datos no permiten por sí solos acceder a la cuenta del cliente, realizar transacciones ni conocer el contenido de sus comunicaciones. Eso reduce algunos riesgos inmediatos, pero no significa que la información carezca de valor para un estafador. Conocer el nombre o identidad asociada a una línea, el número telefónico y el tipo de servicio puede facilitar intentos de ingeniería social más personalizados, por ejemplo, llamadas o mensajes que aparenten proceder de una empresa legítima.
La mayor amenaza puede llegar después
El peligro práctico no tiene que ser que alguien “hackee” directamente el teléfono. Puede comenzar con un SMS, WhatsApp, correo o llamada donde una persona ya conoce suficientes datos para parecer convincente. Claro recomienda no compartir usuarios, contraseñas, códigos de verificación ni información personal ante llamadas o mensajes no solicitados, usar autenticación multifactor y desconfiar de enlaces sospechosos. También aconseja comprobar cuidadosamente que los sitios correspondan realmente a la empresa que dicen representar.
Por eso, un cliente afectado no necesita cambiar de número ni entrar en pánico, pero sí conviene elevar temporalmente el nivel de vigilancia. Si alguien llama alegando ser de una telefónica, banco o institución y ya conoce tu cédula o número de teléfono, esa información no demuestra que la llamada sea legítima. Nunca debes entregar códigos recibidos por SMS, claves, PIN, datos bancarios o códigos de WhatsApp. Si una solicitud parece real, termina la llamada y entra directamente a la aplicación, página oficial o número conocido de la institución.
Cinco medidas que sí vale la pena tomar
Activa autenticación multifactor en tus cuentas importantes, especialmente correo electrónico, banca y redes sociales; utiliza contraseñas diferentes para servicios críticos; mantén aplicaciones y sistema operativo actualizados; evita abrir enlaces que lleguen mediante mensajes inesperados; y revisa con más frecuencia notificaciones de acceso y movimientos financieros. Claro dispone además de un formulario para reportar mensajes dudosos o fraudulentos recibidos por sus clientes.
La lección va mucho más allá de este incidente concreto. Cuando una filtración contiene datos reales, el fraude posterior puede parecer mucho más profesional porque el atacante ya no necesita adivinar toda la información. La mejor defensa no consiste únicamente en proteger una contraseña: también implica aprender a reconocer cuándo alguien está utilizando datos verdaderos para construir una mentira convincente.
Volver a noticias