Se estudian controles en WhatsApp mientras los estafadores cambian de táctica
El Ministerio de Comunicaciones de Malasia estudia si debería exigirse a WhatsApp que verifique la identidad y los números de teléfono vinculados a las cuentas, después de que la policía detuviera a 61 sospechosos acusados de hacerse pasar por funcionarios de la Comisión de Comunicaciones y Multimedia de Malasia en estafas.
Contenido
- Se estudian controles en WhatsApp mientras los estafadores cambian de táctica
- En qué consistiría la verificación
- Por qué el bloqueo de llamadas falsificadas dio lugar a otra respuesta
- Qué significan las 61 detenciones para la aplicación de la ley
- ¿Quién se ocupa de una factura telefónica impagada?
- Una segunda advertencia sobre WhatsApp en cuestión de días
- El proyecto piloto de Razak Mansion comenzará con entre 25 y 50 viviendas
- Puntos clave
El ministro de Comunicaciones, Fahmi Fadzil, presentó la propuesta en Razak Mansion, en Kuala Lumpur, el 15 de noviembre de 2026. Dijo que los estafadores habían recurrido a WhatsApp y a otros métodos después de que cambios técnicos de la comisión, conocida como MCMC, lograran restringir las llamadas que falsificaban la información del identificador de llamadas.
La propuesta sigue en estudio. Fahmi no indicó una fecha de aplicación ni dio detalles sobre los documentos de identidad, las verificaciones o los procedimientos para las cuentas que podrían exigirse. El consejo inmediato para los usuarios de WhatsApp fue terminar las llamadas sospechosas y denunciar los posibles fraudes, incluso a través del Centro Nacional de Respuesta a Estafas, en el número 997.
Fahmi hizo el anuncio durante su visita a un proyecto piloto para personas mayores que viven solas. La iniciativa instalará inicialmente tecnología de monitoreo en entre 25 y 50 viviendas de Razak Mansion; su costo y eficacia se evaluarán antes de considerar una ampliación.
En qué consistiría la verificación
Fahmi dijo que el ministerio examinaba controles tanto sobre la persona que utiliza una cuenta de WhatsApp como sobre el número de teléfono asociado a ella. Relacionó la revisión con las inquietudes planteadas por otros países en la Unión Internacional de Telecomunicaciones, el organismo internacional en el que los gobiernos debaten asuntos de telecomunicaciones.
El ministro de Comunicaciones describió la preocupación en estos términos:
Pero recientemente, en la Unión Internacional de Telecomunicaciones (UIT), escuché a muchos países expresar su preocupación por el uso indebido de WhatsApp para hacer llamadas fraudulentas.
La verificación de identidad consiste en comprobar quién es una persona. La verificación de un número de teléfono se refiere al número asociado a una cuenta. Los requisitos concretos dependen del diseño del sistema, que el ministerio aún no ha definido.
Fahmi describió el sistema actual de WhatsApp como uno que no exige verificar las cuentas. Su propuesta se centra en reforzar el vínculo entre una cuenta, su número y su usuario, mientras el ministerio sigue estudiando cómo podría funcionar ese requisito.
Por qué el bloqueo de llamadas falsificadas dio lugar a otra respuesta
La MCMC ya había introducido cambios técnicos para restringir la falsificación del identificador de llamadas, dijo Fahmi. Esta práctica consiste en falsear la información del remitente que aparece en el teléfono del destinatario, de modo que una llamada parezca provenir de otro número u organización.
Quien recibe una llamada de este tipo puede ver en la pantalla algo que le resulta familiar o parece oficial. Esa apariencia puede ayudar a un estafador a iniciar una conversación sobre una supuesta deuda, una investigación o un problema urgente.
Fahmi dijo que los cambios técnicos habían logrado restringir las llamadas falsificadas, tras lo cual las redes de estafa recurrieron a otros métodos. Entre las tácticas que se utilizan ahora mencionó las estafas por WhatsApp y las ofertas de préstamos para apuestas en línea.
Por ello, el ministerio estudia nuevas medidas en las redes de comunicaciones, además de posibles controles de las cuentas. Al explicar el trabajo que se está considerando, Fahmi dijo:
Se están estudiando varios aspectos a nivel de red,
El cambio de tácticas explica por qué el ministerio considera más de una respuesta. Restringir la falsificación de la información del remitente aborda una vía para llegar a las víctimas; la suplantación mediante una cuenta de mensajería abre otra, que exige prestar atención a la cuenta y a la persona que la utiliza.
Qué significan las 61 detenciones para la aplicación de la ley
La policía detuvo recientemente a 61 sospechosos por presuntamente hacerse pasar por funcionarios de la MCMC. Fahmi respondió a preguntas sobre esas detenciones cuando habló de los controles propuestos para WhatsApp y de otras medidas del Gobierno contra las estafas.
Fahmi dijo que los sospechosos serían detenidos, retenidos e investigados, y que podrían ser acusados ante los tribunales si se determinaba que habían infringido la ley. Los controles de las cuentas son una propuesta aparte que se estudia junto con esas medidas de aplicación de la ley.
El número de detenciones da una idea de la operación policial. El anuncio no indicó el número total de víctimas ni las pérdidas económicas relacionadas con esos casos, por lo que no se precisó la magnitud del daño presuntamente causado.
El nombre de la MCMC es fundamental para el engaño presunto. Una persona que afirme representar a un regulador de las comunicaciones puede presentar un problema telefónico como un asunto oficial de aplicación de la ley. La advertencia de Fahmi abordó directamente esa afirmación al explicar qué organización se ocupa realmente de las facturas telefónicas.
¿Quién se ocupa de una factura telefónica impagada?
Las compañías de telecomunicaciones, y no la MCMC ni el Ministerio de Comunicaciones, se ocupan de la facturación de sus clientes, dijo Fahmi. Advirtió que el ministerio y la comisión no llaman al público para hablar de facturas telefónicas pendientes ni hacen llamadas salientes con fines de aplicación de la ley.
Fahmi dijo que algunas personas se habían quejado de llamadas de quienes afirmaban representar a la MCMC y les advertían sobre facturas impagadas. El ministro de Comunicaciones explicó cómo se distribuyen las responsabilidades:
La MCMC no se ocupa de estos asuntos. Esa es responsabilidad de las propias compañías de telecomunicaciones,
Una advertencia de que se desconectará una línea telefónica puede presionar a quien la recibe para que actúe rápidamente. La explicación de Fahmi ofrece una forma concreta de reconocer la suplantación: quien presenta una factura de telecomunicaciones impagada como un asunto de aplicación de la ley de la MCMC se atribuye una función que el regulador no tiene.
Fahmi aconsejó a quienes reciban llamadas sospechosas que las terminen de inmediato y las denuncien a la policía o a la MCMC. También indicó el número 997 del Centro Nacional de Respuesta a Estafas, que coordina respuestas rápidas al fraude financiero en línea.
Las distintas vías de denuncia atienden necesidades diferentes en la respuesta a las estafas. La policía investiga los presuntos delitos, mientras que el centro nacional coordina la respuesta al fraude financiero en línea. Ante una exigencia urgente de alguien que supuestamente es un funcionario, la primera instrucción del ministro fue sencilla: terminar la llamada sospechosa.
Una segunda advertencia sobre WhatsApp en cuestión de días
El examen de los controles de las cuentas en Malasia se produce después de una advertencia sobre archivos adjuntos maliciosos publicada el 8 de noviembre. La advertencia se refería a archivos ZIP, enlaces y documentos sospechosos enviados por WhatsApp, incluidos archivos diseñados para parecer facturas, estados de cuenta y documentos de pago.
En un aviso de seguridad fechado el 4 de noviembre, la MCMC instó a los usuarios a confirmar con los remitentes la autenticidad de los archivos inesperados y a revisar la lista de dispositivos vinculados de WhatsApp para detectar conexiones que no reconocieran. Otras alertas de ciberseguridad describieron archivos maliciosos dirigidos a computadoras con Windows y scripts distribuidos a través de WhatsApp Web.
Los acontecimientos se produjeron en este orden:
- 29 de octubre: MyCERT advirtió sobre una campaña que distribuía por WhatsApp archivos maliciosos disfrazados de documentos financieros y de pago.
- 4 de noviembre: la MCMC publicó un aviso de seguridad sobre archivos ZIP, adjuntos y enlaces sospechosos.
- 8 de noviembre: Teo Nie Ching, viceministro de Comunicaciones, pidió reforzar la alfabetización digital mientras aumentaba la atención sobre los archivos adjuntos maliciosos y la toma de control de cuentas.
- 15 de noviembre: Fahmi presentó el estudio de controles de identidad y números de teléfono en WhatsApp tras las detenciones relacionadas con la presunta suplantación de la MCMC.
Las advertencias describen distintos momentos en que los delincuentes se ponen en contacto con los usuarios. Quien hace una llamada fraudulenta puede recurrir a un cargo oficial y a una exigencia urgente. Un archivo adjunto malicioso puede llegar desde una cuenta que muestra el nombre y la fotografía de alguien conocido, incluso si los delincuentes han tomado el control de esa cuenta.
El proyecto piloto de Razak Mansion comenzará con entre 25 y 50 viviendas
En el acto en el que Fahmi habló de las estafas también se presentó una iniciativa de seguridad independiente para personas mayores que viven solas en Razak Mansion. El Ministerio de Comunicaciones trabaja con el Departamento de Territorios Federales y el Ayuntamiento de Kuala Lumpur en el Proyecto Piloto del Sistema de Seguridad para Personas Mayores.
La instalación inicial abarcará entre 25 y 50 unidades residenciales. El límite superior de ese intervalo duplica el inferior, lo que muestra que la escala inicial sigue siendo flexible mientras se prepara y evalúa el proyecto.
Hannah Yeoh, ministra en el Departamento del Primer Ministro para los Territorios Federales, y Fadlun Mak Ujud, alcalde de Kuala Lumpur, asistieron a la conferencia de prensa. Fahmi dijo que el Gobierno evaluaría el costo y la eficacia de la tecnología de monitoreo antes de considerar otros lugares con necesidades similares.
El proyecto piloto y los controles propuestos para WhatsApp se encuentran en etapas distintas y responden a problemas diferentes. Los residentes de Razak Mansion son los destinatarios de un proyecto local de monitoreo, mientras que los usuarios de mensajería de toda Malasia esperan el resultado de un estudio nacional de viabilidad. Los próximos pasos anunciados son evaluar el proyecto piloto y seguir examinando la propuesta de verificación de cuentas.
Puntos clave
- Malasia estudia controles de identidad y números de teléfono para las cuentas de WhatsApp; no se anunció una fecha de aplicación.
- La policía detuvo a 61 sospechosos por presuntamente hacerse pasar por funcionarios de la MCMC en estafas.
- Fahmi dijo que los estafadores cambiaron de táctica después de que la MCMC restringiera las llamadas falsificadas.
- Las compañías de telecomunicaciones se ocupan de las facturas impagadas. Fahmi advirtió que la MCMC y el ministerio no llaman al público por esas facturas ni por asuntos de aplicación de la ley.
- Se aconsejó a quienes reciban llamadas sospechosas que cuelguen y las denuncien a la policía, la MCMC o el Centro Nacional de Respuesta a Estafas, en el número 997.
- Un proyecto piloto de seguridad independiente instalará inicialmente tecnología de monitoreo en entre 25 y 50 viviendas de Razak Mansion para personas mayores que viven solas.
