La recepción de comunicaciones inesperadas desde números internacionales ha aumentado drásticamente. Si tu pantalla muestra una llamada o mensaje entrante que comienza por el prefijo +94 (o en su formato 0094), el origen técnico de la comunicación es Sri Lanka.
Debido al alto volumen de reportes de fraude asociados a esta numeración en los últimos meses, hemos elaborado este protocolo de evaluación para que sepas cómo proceder de forma segura.
Origen técnico de la numeración en Sri Lanka
El código +94 es el identificador internacional asignado a Sri Lanka.
Para identificar de forma granular el origen geográfico de la llamada, es necesario analizar el código de área (los dos dígitos que siguen al prefijo internacional). Por ejemplo, el código «11» corresponde a la capital comercial, Colombo. Sin embargo, en el contexto actual de ciberseguridad, la ubicación física ha pasado a un segundo plano frente al patrón de la llamada.
Matriz de Riesgo: Clasificación de la amenaza
Si no mantienes relaciones comerciales, familiares ni planes de turismo con Sri Lanka, debes considerar cualquier contacto desde el +94 como potencialmente malicioso. Identifica tu caso en la siguiente matriz de riesgos:
- Nivel de Riesgo Crítico: Mensajes de WhatsApp. Si recibes un mensaje de texto en español (a menudo mal redactado) ofreciendo oportunidades de inversión, trabajos remotos muy bien pagados o fingiendo ser un conocido que ha cambiado de número. Se trata de un ataque de ingeniería social estructurado. Su objetivo es robar datos bancarios. Acción requerida: Bloquear y reportar inmediatamente dentro de la aplicación.
- Nivel de Riesgo Alto: La llamada perdida (Wangiri). Si el teléfono suena una única vez y la llamada se corta abruptamente. Las redes de telecomunicaciones en Sri Lanka a menudo son utilizadas para enrutar el fraude de la llamada perdida. Operan bajo la premisa de que la víctima devolverá la llamada, conectándola a un servicio de tarificación premium que vaciará su saldo o inflará su factura. Acción requerida: Ignorar y añadir el número a la lista de rechazo de tu dispositivo.
- Nivel de Riesgo Bajo: Llamada sostenida. Si descuelgas el teléfono y al otro lado hay una persona real hablando (probablemente en inglés o cingalés), puede tratarse de un error de marcación genuino o de una gestión administrativa relacionada con el sector turístico o logístico del país. Acción requerida: Cortar la comunicación si no se reconoce al interlocutor.
No es necesario. Las operadoras de telecomunicaciones monitorizan de forma constante el tráfico de red y bloquean rangos numéricos cuando detectan ataques masivos de Wangiri. Tu línea individual está segura siempre y cuando no devuelvas la llamada ni facilites información personal si logras hablar con ellos. La medida más efectiva es usar la función de bloqueo nativa de tu teléfono móvil.
Al contestar, aunque sea para indicar un error, has proporcionado una información muy valiosa a los estafadores: les has confirmado que tu número de teléfono está activo y que hay un humano al otro lado dispuesto a leer los mensajes. Es muy probable que tu número sea añadido a bases de datos de «objetivos viables» y comiences a recibir spam desde otros prefijos internacionales en las próximas semanas.
Rotundamente no. Las infraestructuras de red actuales impiden que la simple recepción de una llamada de voz convencional permita la instalación de malware o la extracción de datos de tu dispositivo. El fraude telefónico actual se basa en la psicología humana (curiosidad por devolver la llamada, avaricia por ofertas falsas o miedo), no en brechas de seguridad técnica de tu terminal.
Cuadro de prefijos regionales en Sri Lanka
En el caso de que requiera validar la procedencia de una llamada por motivos de negocios o institucionales, ponemos a su disposición la base de datos de indicativos locales.
