¿Escuchan tus llamadas? Riesgos del 2G y cómo protegerte

¿Pueden las estaciones base falsas interceptar llamadas y SMS? Descubre cómo funcionan los ataques contra redes 2G y por qué debes tener cuidado al desactivar las redes móviles antiguas.

Ilustración de un móvil conectado a una red celular que muestra los riesgos de seguridad del 2G y las estaciones base falsas.

📱 ¿Podría alguien estar escuchando tus llamadas telefónicas?

Imagina una situación cotidiana.

Estás hablando por el móvil cuando, de repente, la voz de la otra persona empieza a sonar metálica. La conexión se interrumpe o escuchas un eco durante la conversación.

Lo primero que piensas es que probablemente haya poca cobertura móvil.

Sin embargo, después de ver vídeos sobre vigilancia digital, algunas personas empiezan a hacerse una pregunta muy diferente:

«¿Y si alguien está interceptando mis llamadas?»

Estas preocupaciones no siempre están justificadas. Los ruidos extraños, los ecos y la mala calidad de las llamadas no demuestran, por sí solos, que alguien esté escuchando.

Sin embargo, interceptar determinados tipos de comunicaciones móviles es técnicamente posible.

Y una de las razones está relacionada con una tecnología que existe desde hace décadas: la red móvil 2G.

Veamos cómo funcionan estos ataques, qué amenazas son reales y qué afirmaciones resultan exageradas.

🔍 ¿Por qué las redes móviles antiguas siguen representando un riesgo de seguridad?

Hoy en día, lo más habitual es ver las indicaciones 4G, LTE o 5G en la pantalla de un smartphone.

Pero eso no significa necesariamente que tu dispositivo haya dejado de admitir generaciones anteriores de redes móviles.

Muchos teléfonos todavía pueden conectarse a redes 2G.

Esta tecnología se introdujo a principios de la década de 1990 y fue desarrollada para un mundo digital muy diferente del actual.

En aquella época, los requisitos de seguridad de las redes móviles eran considerablemente distintos de los estándares modernos.

Una de las principales debilidades de GSM, la tecnología utilizada en las redes 2G, es la ausencia de una autenticación mutua completa entre el teléfono y la estación base.

En términos sencillos, el teléfono no siempre puede verificar de forma fiable si realmente se está conectando a equipos pertenecientes a un operador móvil legítimo.

Los atacantes pueden intentar aprovechar esta debilidad.

Importante: el simple hecho de que tu teléfono sea compatible con 2G no significa que haya sido hackeado ni que alguien esté escuchando tus conversaciones.

Significa que existe una vulnerabilidad potencial que podría explotarse en determinadas circunstancias.

📡 ¿Qué es una estación base falsa?

Tu teléfono móvil se comunica constantemente con las estaciones base de tu operador.

Estas estaciones permiten que el dispositivo se registre en la red, realice llamadas, envíe mensajes SMS y acceda a internet móvil.

Sin embargo, los equipos capaces de imitar una estación base legítima también pueden utilizarse para realizar ataques.

Estos dispositivos se conocen como False Base Stations, o estaciones base falsas.

En el ámbito de la seguridad móvil también se utilizan con frecuencia términos como IMSI catcher y cell-site simulator.

Estos conceptos están relacionados, aunque las capacidades técnicas de cada dispositivo pueden variar.

Algunos sistemas pueden engañar a los teléfonos cercanos para que se conecten a una red simulada o revelen determinados identificadores.

Dependiendo del equipo utilizado, la tecnología de red y las condiciones del ataque, los riesgos potenciales pueden incluir:

  • Recopilar identificadores asociados a dispositivos móviles o conexiones de abonados.
  • Determinar la ubicación aproximada de un teléfono.
  • Obtener cierta información sobre la actividad en la red móvil.
  • Enviar mensajes SMS fraudulentos.
  • Interceptar determinados tipos de comunicaciones no protegidas.

Es importante hacer una distinción: no todas las estaciones base falsas pueden interceptar conversaciones telefónicas.

Sus capacidades dependen del equipo específico, de las vulnerabilidades disponibles y de la forma en que se lleve a cabo el ataque.

🎭 ¿Cómo puede terminar tu teléfono conectado a una red 2G?

Imagina que te encuentras en una zona con cobertura móvil inestable.

Tu teléfono intenta mantener la conexión y puede utilizar distintas generaciones de redes móviles dependiendo de cuáles estén disponibles.

En ocasiones, el cambio a una red más antigua se produce por motivos técnicos completamente normales.

Sin embargo, en determinadas circunstancias, un atacante puede utilizar equipos que imitan una red móvil e intentar forzar al dispositivo a conectarse a 2G.

Este escenario se conoce como downgrade attack, o ataque de degradación de la conexión.

¿Por qué es importante?

Porque los mecanismos de seguridad de las redes antiguas pueden ser más débiles que los utilizados por las tecnologías modernas.

Si el ataque tiene éxito, el atacante podría obtener capacidades que no tendría durante una conexión normal y correctamente protegida.

Sin embargo, que un teléfono cambie a 2G no demuestra que se esté produciendo un ataque.

El dispositivo puede seleccionar una red antigua debido a una cobertura deficiente, a la configuración del operador o a limitaciones del propio teléfono.

💬 ¿Realmente se pueden interceptar los mensajes SMS?

Sí. En determinadas circunstancias, estos ataques son posibles.

Los investigadores de seguridad también prestan especial atención a los equipos utilizados para distribuir mensajes fraudulentos mediante la suplantación de infraestructuras de redes móviles.

En ocasiones, estos dispositivos se denominan SMS Blasters.

Pueden provocar que los teléfonos cercanos reciban mensajes falsificados y, en determinados escenarios, eludir los mecanismos tradicionales de filtrado de SMS utilizados por los operadores móviles.

Imagina que recibes un mensaje supuestamente enviado por tu banco:

«Tu cuenta ha sido bloqueada temporalmente. Para recuperar el acceso, entra en este enlace y verifica tu identidad».

El mensaje parece convincente, especialmente si el remitente se asemeja a una organización conocida.

Pero el enlace podría llevarte a un sitio web fraudulento.

El objetivo de los delincuentes es conseguir tu contraseña, los datos de tu tarjeta bancaria u otra información confidencial.

El principal peligro no se limita a la propia red móvil. También está relacionado con la confianza que las personas depositan en los mensajes fraudulentos.

Por eso, incluso los SMS que parecen proceder de remitentes conocidos deben examinarse con atención cuando contienen solicitudes inesperadas, enlaces sospechosos o peticiones de información confidencial.

🔊 ¿Los ecos y las voces metálicas son señales de que alguien escucha tus llamadas?

Esta pregunta aparece con frecuencia en las conversaciones sobre seguridad móvil.

Por ejemplo, durante una llamada telefónica podrías experimentar:

  • Un eco de tu propia voz.
  • Breves chasquidos o clics.
  • Voces metálicas o robóticas.
  • Retrasos durante la conversación.
  • Repeticiones de fragmentos de voz.

Estos efectos pueden parecer sospechosos.

Pero ninguno de ellos constituye, por sí solo, una prueba fiable de que una llamada esté siendo interceptada.

Existen muchas explicaciones técnicas habituales, como una cobertura móvil inestable, problemas de procesamiento de audio, retrasos en la transmisión de datos, el comportamiento de los códecs de audio o fallos en los equipos de red.

Además, la ausencia de sonidos extraños tampoco garantiza que las comunicaciones sean seguras.

Los métodos modernos de recopilación de información no tienen por qué producir interferencias audibles.

Por tanto, no es posible determinar de forma fiable si una llamada está siendo vigilada simplemente por su calidad de sonido.

Si sospechas que se está produciendo un ataque, céntrate en pruebas verificables y no en efectos acústicos aislados.

📲 ¿Qué ocurre con Telegram, WhatsApp y Signal?

Es importante distinguir entre las llamadas convencionales de la red móvil y las llamadas realizadas a través de internet.

Una llamada de voz tradicional y una llamada cifrada mediante una aplicación de mensajería pueden utilizar mecanismos de seguridad completamente diferentes.

Por ejemplo, Signal utiliza cifrado de extremo a extremo para sus mensajes y llamadas.

Esto significa que el contenido de la comunicación está protegido entre los dispositivos de los participantes.

Sin embargo, ni siquiera el cifrado de extremo a extremo resuelve todos los problemas de seguridad.

Si un atacante consigue acceder al propio teléfono, a una cuenta de usuario o al dispositivo de la otra persona, pueden existir otros métodos para obtener información.

En el caso de Telegram, también es importante comprender las diferencias entre sus tipos de chat.

Los chats habituales de Telegram almacenados en la nube no utilizan el mismo modelo de cifrado de extremo a extremo que los chats secretos (Secret Chats).

Por eso es incorrecto afirmar que «todas las aplicaciones de mensajería ofrecen el mismo nivel de protección».

La seguridad de las comunicaciones no depende únicamente de la aplicación, sino también de su configuración, del estado de seguridad del dispositivo y del tipo de comunicación utilizado.

🛡️ ¿Deberías desactivar el 2G en tu smartphone?

En los dispositivos Android compatibles, desactivar el 2G puede ser una medida de seguridad adicional útil.

Google introdujo esta posibilidad para ayudar a reducir el riesgo de determinados ataques que utilizan estaciones base falsas.

Pero hay una diferencia importante.

Desactivar el 2G y obligar al teléfono a utilizar el modo «solo 4G» no son necesariamente lo mismo.

La primera opción utiliza una función de seguridad específica.

La segunda puede imponer restricciones mucho más estrictas sobre las tecnologías de red móvil que puede utilizar el teléfono.

Como resultado, algunos dispositivos pueden experimentar problemas con las llamadas telefónicas convencionales.

¿Por qué pueden dejar de funcionar las llamadas al desactivar las redes antiguas?

Muchos smartphones modernos utilizan una tecnología llamada VoLTE — Voice over LTE.

Esta tecnología permite transmitir llamadas de voz convencionales a través de una red 4G.

Sin embargo, el funcionamiento de VoLTE depende de que el dispositivo, el operador móvil y la conexión del abonado sean compatibles.

Algunos teléfonos antiguos todavía pueden cambiar de 4G a 2G o 3G al realizar llamadas de voz convencionales.

Este mecanismo se conoce como Circuit-Switched Fallback.

Si obligas al teléfono a utilizar exclusivamente LTE cuando VoLTE no está disponible, las llamadas convencionales podrían dejar de funcionar.

En determinadas circunstancias, también podría verse afectada la posibilidad de realizar llamadas de emergencia.

Por eso, nunca deberías copiar sin comprobar los ajustes de red mostrados en un vídeo sin verificar antes su compatibilidad con tu teléfono y tu operador móvil.

⚙️ Cómo comprobar la protección frente a redes 2G en Android

Los nombres y la ubicación de los ajustes pueden variar según el fabricante del teléfono, la versión de Android y el modelo del dispositivo.

En los teléfonos compatibles, puedes intentar seguir estos pasos:

  1. Abre Ajustes.
  2. Entra en la sección de redes móviles o tarjetas SIM.
  3. Selecciona la tarjeta SIM o eSIM que utilizas.
  4. Busca una opción relacionada con el acceso a redes 2G.
  5. Lee atentamente la descripción antes de modificar el ajuste.

En algunos dispositivos, esta opción se denomina Allow 2G, o «Permitir 2G».

En ese caso, desactivar la opción impide las conexiones habituales a redes 2G.

En versiones más recientes de Android, puedes encontrar una función con otro nombre, como 2G Network Protection, o «Protección frente a redes 2G».

En este caso, el funcionamiento del interruptor es el contrario: al activar la protección, se desactiva el uso habitual de 2G.

Si no encuentras ninguna de estas opciones, no significa necesariamente que haya un problema con tu teléfono.

La disponibilidad depende de las capacidades de hardware y software del dispositivo.

Evita utilizar menús de ingeniería ocultos, aplicaciones de terceros o comandos no verificados para cambiar los modos de red si no comprendes sus posibles consecuencias.

Después de modificar los ajustes, comprueba que el internet móvil y las llamadas telefónicas convencionales siguen funcionando.

Si experimentas problemas de conectividad, restaura la configuración anterior y contacta con tu operador.

No utilices números de emergencia para probar experimentalmente la configuración de red del teléfono.

🍎 ¿Se puede desactivar el 2G en un iPhone?

En los iPhone, la situación es diferente.

Apple ofrece una función especial llamada Lockdown Mode, conocida en español como «Modo de aislamiento».

Se trata de un modo de seguridad reforzada diseñado para personas que podrían convertirse en objetivos de ciberataques dirigidos especialmente sofisticados.

Entre sus restricciones se encuentra la desactivación de las conexiones móviles 2G y 3G.

Sin embargo, el Modo de aislamiento también afecta a otras funciones del dispositivo.

Algunas capacidades de las aplicaciones, los sitios web y la transferencia de datos quedan restringidas.

Apple presenta esta función como una protección adicional frente a amenazas avanzadas, no como un ajuste que todos los propietarios de iPhone deban activar.

Estas medidas deben elegirse teniendo en cuenta los riesgos reales de seguridad y las limitaciones que pueden introducir.

⚠️ ¿De qué amenazas no te protege desactivar el 2G?

Aunque tu teléfono deje de utilizar 2G para las conexiones móviles habituales, eso no significa que sea completamente seguro.

Todavía pueden existir otras amenazas:

  • Sitios web de phishing y mensajes fraudulentos.
  • Aplicaciones maliciosas.
  • Robo de contraseñas y códigos de verificación.
  • Intentos de apropiación de cuentas.
  • Sustitución no autorizada de tarjetas SIM.
  • Dispositivos o cuentas en línea comprometidos.
  • Determinados métodos de seguimiento de la ubicación.

Protegerse frente a una vulnerabilidad concreta no significa estar protegido frente a todos los ataques posibles.

Además, en zonas con poca cobertura móvil o durante el roaming internacional, desactivar el 2G puede reducir la disponibilidad de la conexión.

Tu prioridad debería ser no solo la confidencialidad de tus comunicaciones, sino también la posibilidad de mantener una conexión fiable, especialmente durante una emergencia.

🕵️ ¿Cómo puedes saber si alguien está vigilando realmente tu teléfono?

No existe una señal de advertencia universal que demuestre de forma concluyente la presencia de una estación base falsa.

Los usuarios habituales generalmente no pueden identificar de manera fiable este tipo de ataque basándose únicamente en un icono de red, una interferencia acústica extraña o una breve pérdida de conexión.

En lugar de buscar un supuesto «indicador secreto de vigilancia», resulta más útil prestar atención a acontecimientos que puedan verificarse.

Por ejemplo:

Sesiones desconocidas en tus cuentas. Revisa las sesiones activas en tu correo electrónico, aplicaciones de mensajería y otros servicios importantes.

Mensajes inesperados de tu operador móvil. Si recibes una notificación sobre la sustitución de una SIM o la portabilidad de un número que no has solicitado, contacta inmediatamente con tu operador.

Aplicaciones sospechosas. Revisa las aplicaciones instaladas y sus permisos, especialmente el acceso al micrófono, la cámara, los mensajes y las funciones de accesibilidad.

Solicitudes de verificación inesperadas. Nunca compartas códigos de verificación cuando no hayas iniciado la operación correspondiente.

Mensajes fraudulentos. Conserva los SMS sospechosos y verifica la identidad de los remitentes a través de canales oficiales.

Ninguna de estas señales demuestra por sí sola que alguien esté escuchando tus llamadas, pero determinadas combinaciones de acontecimientos pueden indicar un intento de fraude o la vulneración de una cuenta.

🎯 ¿Por qué ves anuncios de productos de los que acabas de hablar?

Una pregunta similar aparece a menudo en las conversaciones sobre privacidad digital:

«Acabo de hablar sobre comprar un producto y ahora mi teléfono me muestra publicidad de ese mismo producto. ¿Significa que me estaba escuchando?»

Estas coincidencias pueden resultar inquietantes.

Pero no demuestran que una aplicación estuviera grabando tu conversación a través del micrófono.

Los sistemas publicitarios pueden utilizar muchas otras señales, como los sitios web visitados, la actividad en aplicaciones, las búsquedas realizadas, la ubicación aproximada, los identificadores publicitarios y otros datos disponibles.

A veces, estas coincidencias pueden explicarse por factores estadísticos normales.

También puede ocurrir que las personas empiecen a prestar más atención a los anuncios relacionados con un producto del que han hablado recientemente.

Esto no significa que el acceso no autorizado al micrófono sea técnicamente imposible.

Pero para llegar a esa conclusión hacen falta pruebas, no simplemente una coincidencia entre un anuncio y una conversación.

Revisar los permisos de las aplicaciones y restringir el acceso innecesario al micrófono es una práctica razonable de seguridad digital.

🚨 ¿Qué debes hacer si sospechas que están interceptando tus llamadas?

Lo más importante es no tomar decisiones precipitadas.

Si tu teléfono cambia repentinamente a 2G o pierde la señal durante unos instantes varias veces, eso no significa automáticamente que haya un delincuente utilizando equipos de interceptación cerca de ti.

Empieza por realizar comprobaciones básicas: revisa la cobertura móvil, la configuración de red y las posibles incidencias comunicadas por tu operador.

Si observas otras señales de actividad sospechosa:

1. Conserva la información. Anota la hora, el lugar y las características de los acontecimientos inusuales. Guarda los mensajes y notificaciones sospechosos.

2. Contacta con tu operador móvil. Pregunta si se ha realizado alguna operación relacionada con tu tarjeta SIM y si existen restricciones de seguridad adicionales disponibles.

3. Revisa tus cuentas. Comprueba las sesiones activas y cualquier modificación en los ajustes de seguridad.

4. Protege tus cuentas importantes. Utiliza contraseñas seguras, autenticación multifactor y, cuando sea posible, métodos de verificación que no dependan de SMS.

5. Busca ayuda profesional si dispones de pruebas concretas de un ataque dirigido, de un dispositivo comprometido o de un fraude financiero.

Si ya has sufrido pérdidas económicas, informa a tu banco y denuncia el incidente ante las autoridades competentes.

❓ Preguntas frecuentes

Si desactivo el 2G, ¿significa que nadie podrá escuchar mis llamadas?

No.

Desactivar el 2G puede reducir el riesgo de determinados ataques con estaciones base falsas, pero no elimina otras formas de comprometer tu dispositivo o tus comunicaciones.

Si mi teléfono muestra 4G o 5G, ¿estoy completamente protegido?

No.

Las tecnologías móviles modernas incorporan mecanismos de seguridad más avanzados, pero no pueden garantizar una protección absoluta.

¿Escuchar un eco durante una llamada significa que alguien está escuchando?

No.

Los ecos pueden deberse a problemas técnicos habituales.

Por sí solos, no indican que una tercera persona no autorizada esté escuchando la conversación.

¿Por qué mi teléfono no tiene una opción para desactivar el 2G?

No todos los fabricantes y modelos ofrecen las mismas opciones de configuración de las redes móviles.

La disponibilidad de esta función depende del dispositivo y de su software.

¿Puedo utilizar exclusivamente 4G?

En algunos dispositivos, sí.

Sin embargo, antes deberías confirmar que las llamadas de voz convencionales funcionan mediante VoLTE y que el modo seleccionado no afecta negativamente a la disponibilidad de la conexión.

¿Las aplicaciones de mensajería cifrada protegen frente a las estaciones base falsas?

El cifrado de extremo a extremo puede proteger el contenido de los mensajes y las llamadas frente a la interceptación a nivel de la red móvil.

Sin embargo, no elimina todos los riesgos relacionados con los dispositivos, las cuentas de usuario o determinados tipos de metadatos de red.

💚 Lo más importante que debes recordar

Las estaciones base falsas son una tecnología real y las redes 2G presentan debilidades de seguridad ampliamente documentadas.

Desactivar el 2G en un dispositivo compatible puede mejorar la seguridad, pero antes de modificar los ajustes de red debes tener en cuenta la cobertura móvil y el funcionamiento de las llamadas de voz.

La mala recepción, los ecos y los sonidos extraños no son pruebas de que tus conversaciones estén siendo vigiladas.

Ningún ajuste del smartphone proporciona una protección absoluta frente a las amenazas digitales.

La seguridad digital no comienza con el miedo a los equipos tecnológicos sofisticados, sino con la comprensión de los riesgos que realmente existen.

Mantén tus dispositivos actualizados, revisa su configuración, trata con precaución los mensajes inesperados y utiliza métodos modernos para proteger tus cuentas.

Y, sobre todo, no permitas que las historias alarmantes te lleven a desactivar funciones de las que dependes para mantener una comunicación fiable.

Una buena medida de seguridad debe aumentar tu protección, no crear nuevos riesgos.


🔎 Acerca de Axon OSINT

Axon OSINT es una plataforma para investigaciones digitales, análisis de información de fuentes abiertas (Open Source Intelligence) y organización de datos relacionados con posibles actividades fraudulentas.

Si has recibido mensajes sospechosos, has detectado un intento de apropiación de una cuenta o has sufrido otra posible forma de fraude digital, conserva todas las pruebas disponibles.

Si lo necesitas, puedes comunicar un incidente a través de Axon OSINT.

Comunicar un incidente mediante Axon OSINT no sustituye la necesidad de contactar con tu operador móvil, tu banco, profesionales de ciberseguridad o las autoridades competentes cuando corresponda.