Seguro que no te descubrimos nada nuevo si te decimos que los hackers y otros actores maliciosos cada vez sofistican más sus ataques para hacerlos más efectivos y difíciles de detectar. Entre estas técnicas avanzadas hay una que preocupa especialmente a los expertos en ciberseguridad móvil: los ataques Stingray.
Protegerse es muy importante, porque este sistema tiene capacidad para hacerse con una gran cantidad de información de nuestro teléfono sin que seamos conscientes de ello, y además lo hace de forma masiva, capturando datos de todos los dispositivos que se encuentren en su radio de acción.
¿Qué es un ataque Stingray o IMSI-catcher?
Esta modalidad de ciberdelincuencia también es conocida como ataque IMSI-catcher, en referencia a International Mobile Subscriber Identity catcher. Bajo este nombre tan complejo se esconde una técnica que utiliza un dispositivo para simular una torre de telefonía legítima y engañar a los móviles cercanos.
Un Stingray es, técnicamente, un interceptor de comunicaciones móviles que actúa como una falsa estación base. Emite una señal de radio muy potente para que los teléfonos de la zona se conecten a él pensando que es una antena real de su operador. De este modo se sitúa como intermediario entre el móvil y la red de telefonía, lo que se conoce como ataque de man-in-the-middle a nivel de red celular.
Para que la telefonía móvil nos resulte tan cómoda como efectivamente lo es, los móviles se conectan de forma automática a la torre de la que reciben la señal más potente. Si vas caminando por la calle, es posible que tu móvil vaya cambiando la conexión de una torre a otra para ofrecerte siempre la mejor cobertura. Esto, que nos viene muy bien para estar siempre conectados, ha acabado siendo un nuevo riesgo.
Lo que hace el Stingray es emitir una señal que es más fuerte que las que emiten las torres reales cercanas. Como consecuencia, los móviles que están dentro de su radio de acción se conectan a él sin mostrar nada extraño al usuario. El icono de cobertura seguirá apareciendo con normalidad y seguirás teniendo llamadas y datos, pero todo pasará antes por el dispositivo atacante.
Mientras que en el phishing intentan engañarnos a nosotros para que proporcionemos el acceso a nuestros datos, en este ataque lo que se hace es engañar directamente a nuestro móvil, explotando cómo funciona la red celular por debajo del sistema operativo.
Una vez que la conexión con la falsa torre se ha producido, el atacante puede empezar a recopilar información como:
- Número IMSI (identidad internacional del abonado móvil, el identificador único de la tarjeta SIM).
- IMEI o identificadores del dispositivo (en equipos avanzados), que permiten asociar la SIM a un terminal concreto.
- Metadatos de llamadas: quién nos llama, a quién llamamos, cuándo, desde dónde y cuánto tiempo hablamos.
- Contenido de mensajes SMS, si se fuerza el uso de estándares poco cifrados.
- Ubicación precisa del dispositivo, obtenida a través de la triangulación de la señal y la potencia recibida.
- Registro de todos los dispositivos de la zona, aunque el atacante solo tenga interés en uno concreto, porque la captura de datos es indiscriminada.
Los Stingray fueron diseñados originalmente por agencias militares y policiales para rastrear a criminales y personas de interés en investigaciones. Con el tiempo, su uso se ha documentado también en tareas de vigilancia de manifestaciones y protestas. Hoy, versiones comerciales o copias de esta tecnología están al alcance de gobiernos extranjeros, empresas privadas y ciberdelincuentes, lo que amplía mucho el riesgo potencial para cualquier usuario.
Cómo funciona un Stingray a nivel técnico
Para entender mejor el peligro, es útil saber de forma sencilla cómo opera un Stingray. Estos dispositivos suelen ser equipos de hardware portátiles (del tamaño de un maletín o integrados en vehículos) que incluyen:
- Un módem de comunicaciones celulares capaz de hablar los mismos protocolos que usan las redes móviles (2G, 3G, 4G, etc.).
- Antenas de alta ganancia para amplificar la señal y superar en potencia a las torres legítimas cercanas.
- Software especializado para gestionar las conexiones de los móviles, registrar identificadores y, en versiones avanzadas, bajar el nivel de seguridad de la comunicación.
El proceso, simplificado, sería:
- El Stingray se enciende y anuncia una red móvil con parámetros similares a los de un operador real (nombre, banda de frecuencia, tipo de red).
- Como emite con alta potencia, los móviles cercanos lo detectan como la mejor opción de cobertura y se conectan automáticamente.
- Los dispositivos envían su IMSI, IMEI y otros datos de señalización, que el Stingray registra para poder seguirles la pista.
- El atacante puede dejar que el tráfico pase hacia la red real (para que el usuario no note nada) o interceptar, modificar o bloquear comunicaciones.
- En muchos casos, el Stingray fuerza a los teléfonos a usar 2G, un estándar muy antiguo y con casi nulo cifrado, lo que facilita la interceptación.
Es importante destacar que no elige solo un objetivo de entrada. Captura datos de todos los dispositivos que estén en su alcance y luego, a nivel de software, filtra por el IMSI o IMEI de la persona que realmente interesa. Esto implica que miles de usuarios inocentes pueden ver comprometida su privacidad sin saberlo.
¿Qué puede pasar si tu móvil es víctima de este ataque?
Las consecuencias dependen de si se trata de una intercepción pasiva o activa:
En la intercepción pasiva, el Stingray se limita a observar y registrar datos sin modificar el tráfico. En esta modalidad se recopilan los datos que hemos señalado antes: IMSI, IMEI, metadatos de llamadas, ubicación, SMS en algunos casos, etc. El atacante puede:
- Construir un historial detallado de tus movimientos y rutinas diarias (dónde vives, dónde trabajas, qué lugares frecuentas).
- Analizar con quién te comunicas, con qué frecuencia y en qué horarios, generando un mapa de relaciones.
- Identificar la presencia de determinadas personas en una zona concreta (por ejemplo, en una protesta o reunión).
En la intercepción activa, que es mucho peor, el atacante puede ir más allá de la simple observación. Al situarse como intermediario real en la comunicación, puede:
- Interceptar y redirigir tus llamadas o mensajes, de forma que puedan pasar por otros sistemas de espionaje o grabación.
- Alterar el contenido de mensajes SMS (por ejemplo, para manipular códigos de verificación de doble factor enviados por bancos o servicios online).
- Enviar SMS falsos que parezcan venir de fuentes legítimas (tu operador, tu banco, una empresa conocida), aprovechando que en 2G apenas hay autenticación del remitente.
- Combinar el uso del Stingray con campañas de smishing, enviando mensajes con enlaces maliciosos para robar credenciales o instalar malware.
Algunos modelos sofisticados de Stingray consiguen que los teléfonos bajen su nivel de seguridad y desactiven el cifrado, para poder realizar una escucha activa de todo lo que se habla cerca de los dispositivos afectados o, como mínimo, de lo que se transmite por voz a través de la red. Además, pueden provocar degradación del servicio (paso de 4G/5G a 2G) sin que el usuario entienda el motivo.
En contextos de vigilancia masiva, se ha documentado el uso de estos dispositivos por parte de algunas autoridades para monitorizar a manifestantes, periodistas o activistas. El problema es que, al funcionar de forma indiscriminada, se capturan también los datos de cientos o miles de personas inocentes, con serias implicaciones para la privacidad y los derechos fundamentales.
¿Cómo puedo saber si he sido víctima de un ataque Stingray?
Una de las particularidades de esta forma de espionaje y de obtención de datos es que es tan discreta que es habitual que las víctimas no se den cuenta de lo que está pasando. No aparece ninguna notificación ni mensaje claro en el teléfono.
Aun así, no es un sistema infalible, y hay una serie de indicios o síntomas que nos pueden alertar de que algo va mal a nivel de red móvil:
- Cambios repentinos de red desde 4G/5G a 2G. El estándar 2G es mucho más vulnerable y es el que suelen utilizar los Stingrays. Si notas que en una zona con buena cobertura tu móvil baja súbitamente a 2G sin motivo aparente, puede ser una señal de alerta.
- La calidad de las llamadas y/o de las conexiones baja de manera repentina. Cortes frecuentes, retardo excesivo, eco extraño o fallos constantes al establecer la llamada son comportamientos sospechosos.
- El teléfono se sobrecalienta o consume la batería muy rápidamente. Esto sucede porque el dispositivo puede estar realizando múltiples intentos de conexión, cambiando entre torres o reintentando el enlace con una estación base inestable.
- Comportamiento extraño de la red: caídas, desconexiones inesperadas, imposibilidad de hacer o recibir llamadas en una zona en la que normalmente no hay problemas.
- Mensajes SMS que llegan desde remitentes aparentemente legítimos (operador, banco, empresas conocidas) pero con contenido raro, errores gramaticales, enlaces extraños o peticiones de datos sensibles. Si además tu móvil está en 2G, la sospecha debe aumentar.
Ninguno de estos síntomas, por separado, confirma que estés ante un Stingray, porque también pueden deberse a fallos de la red de tu operador o a problemas del propio dispositivo. Sin embargo, si se combinan varios indicios a la vez en un contexto sensible (manifestaciones, zonas gubernamentales, eventos masivos), es prudente extremar las medidas de seguridad.
¿Cómo defenderse de un ataque Stingray?
Quizá no podamos evitar del todo este tipo de injerencias, porque son ataques a nivel de red y hardware sobre los que el usuario tiene poco control directo. Pero sí podemos protegernos para reducir el riesgo de acabar siendo víctimas de ciberdelincuentes o de vigilancia abusiva, y sobre todo podemos minimizar el impacto si se produce la interceptación.
Cifrado de extremo a extremo en llamadas y mensajes
El famoso cifrado de extremo a extremo que aplican apps como WhatsApp, Telegram o Signal es una de las mejores maneras de proteger las comunicaciones. Incluso si el Stingray intercepta la conexión o ve pasar el tráfico de datos, no será capaz de descifrar los mensajes enviados ni el contenido de las llamadas cifradas dentro de estas aplicaciones.
Esto se debe a que la información se cifra en tu dispositivo y solo se descifra en el del destinatario. Ni el operador, ni el fabricante del móvil, ni un Stingray situado entre medias pueden acceder al contenido, solo a metadatos (como el hecho de que te has conectado).
Por eso, te recomendamos utilizar para tus mensajes y llamadas sensibles únicamente aplicaciones que utilicen cifrado de extremo a extremo. Evita, en la medida de lo posible, enviar datos confidenciales por SMS o por llamadas de voz convencionales de la red móvil, que son mucho más fáciles de interceptar si se degrada la conexión a 2G.
Desactiva las redes 2G siempre que puedas
Muchos ataques Stingray se basan en forzar a los teléfonos a utilizar 2G porque es un estándar muy antiguo con casi nulas medidas de cifrado y autenticación. Si tu dispositivo nunca se conecta a 2G, el atacante lo tendrá mucho más difícil para espiar el contenido de tus comunicaciones.
Revisa si tu móvil tiene esta posibilidad. En muchos Android recientes puedes entrar en: Configuración > Red móvil > Tipo de red preferido o en el apartado de SIM y allí buscar una opción similar a Permitir 2G. Desde allí deshabilita el 2G, así tu móvil no podrá pasar de forma automática a redes más vulnerables.
Ten en cuenta algunos matices importantes:
- En algunos terminales y capas de personalización la opción puede no aparecer, dependerá del fabricante y del módem integrado.
- En ciertos países o zonas rurales, desactivar 2G puede implicar perder cobertura en áreas donde las redes modernas no llegan.
- En iOS esta opción a nivel de sistema, en muchos modelos, no está disponible, por lo que la protección ante degradaciones de red es más limitada.
Aun así, cuando tu entorno de cobertura lo permita, bloquear el 2G es una de las defensas más eficaces frente a los Stingray que tratan de degradar la conexión.
Utiliza una VPN para proteger tu navegación
Una VPN no te va a mantener a salvo de la intercepción de llamadas o mensajes SMS, porque estos usan la propia red móvil, pero sí protegerá tu navegación por internet cuando uses datos móviles o Wi-Fi.
Al conectarte a una VPN, se crea un túnel cifrado entre tu dispositivo y el servidor VPN. Todo el tráfico que salga de tu móvil hacia internet (páginas web, apps, servicios online) viajará protegido, de modo que aunque un Stingray o cualquier otro atacante intercepte los paquetes a nivel de red celular, solo verá datos cifrados, sin poder leer el contenido.
Además, al utilizar una VPN:
- Reducirás la capacidad del atacante para asociar tu tráfico de datos a tu ubicación exacta, ya que para los servicios online tu IP visible será la del servidor VPN.
- Podrás evitar ciertas formas de censura o bloqueo geográfico, lo que no está directamente relacionado con los Stingray pero sí suma protección y privacidad.
Eso sí, debes elegir siempre proveedores de VPN con buena reputación en privacidad y evitar servicios sospechosamente gratuitos que puedan monetizar tus datos.
Apaga el teléfono o usa modo avión en zonas sensibles
El ataque Stingray es indiscriminado. No va usuario a usuario, sino que intenta captar a la vez a muchas víctimas. Precisamente por eso, existe más riesgo de que se esté utilizando un dispositivo de este tipo en zonas muy concurridas o de alto interés: manifestaciones, concentraciones políticas, eventos multitudinarios, alrededores de edificios gubernamentales, etc.
Si vas a ir a un concierto, a una manifestación o a una reunión importante y te preocupa especialmente tu privacidad, es mejor que apagues tu móvil o, al menos, lo pongas en modo avión. Esto corta cualquier canal de comunicación celular y te mantiene a salvo frente a la captura de IMSI, ubicación o metadatos de llamadas.
Algunas recomendaciones prácticas:
- Activa el modo avión antes de llegar a la zona sensible, para evitar que se registre tu entrada.
- Si necesitas usar el teléfono, puedes activar solo el Wi-Fi sin volver a activar la red móvil, aunque esto no te protege frente a otras formas de vigilancia inalámbrica.
- Evita llevar varias tarjetas SIM si no son imprescindibles, ya que cada SIM tiene su propio IMSI que podría ser registrado.
Utiliza detectores y herramientas de análisis de red
No se trata de que te obsesiones con este tema, pero si quieres una mayor protección puedes utilizar dispositivos y soluciones como SnoopSnitch (en Android con root) o Crocodile Hunter.
Lo que hacen estas herramientas es analizar el comportamiento de las torres cercanas para detectar posibles anomalías: estaciones base que cambian de parámetros de forma sospechosa, redes que anuncian capacidades inconsistentes, degradaciones injustificadas a 2G, etc. Aunque no son infalibles, pueden ayudarte a identificar entornos potencialmente peligrosos.
Ten en cuenta que el uso de estas apps suele requerir:
- Dispositivos liberados o con acceso root, porque necesitan leer información avanzada del módem.
- Ciertos conocimientos técnicos para interpretar los resultados y no generar falsas alarmas.
Usa sistemas operativos y móviles con seguridad avanzada
En los últimos años, las plataformas móviles han ido incorporando medidas específicas para defenderse mejor de las torres falsas. Algunas versiones recientes de Android incluyen:
- La opción de desactivar la conectividad 2G a nivel de sistema.
- Controles para bloquear conexiones a redes no cifradas o consideradas inseguras.
- Funciones de advertencia cuando el teléfono se conecta a una red sospechosa, por ejemplo si la estación base solicita identificadores como IMSI o IMEI de forma anómala.
Se ha confirmado que Android 16 incorporará (o incorporó, según el despliegue) un sistema de advertencia que notificará al usuario cuando su teléfono se conecte a una red móvil considerada insegura o sospechosa —por ejemplo, redes no cifradas o estaciones base que solicitan identificadores como IMSI o IMEI—, lo que ayudará a detectar posibles ataques Stingray.
Estas capacidades dependen en parte del hardware del módem y de interfaces internas específicas, por lo que no todos los dispositivos del mercado podrán aprovecharlas, incluso aunque tengan una versión moderna de Android.
Existen, además, otros sistemas operativos que ofrecen un mayor control sobre la conexión a redes y los permisos. Es el caso de GrapheneOS, que está basado en Android y se centra en la seguridad y la privacidad avanzadas, con restricciones adicionales al acceso a identificadores, endurecimiento del sistema y opciones más estrictas para controlar qué apps pueden usar la red.
Si para ti la privacidad es prioritaria, puede ser interesante valorar:
- Dispositivos que reciban actualizaciones de seguridad frecuentes y durante varios años.
- Modelos que ofrezcan opciones específicas de bloqueo de 2G y avisos de red insegura.
- ROMs o sistemas alternativos con controles granulares sobre permisos y conexiones.
Combina protección de red con protección contra malware
Un aspecto que suele pasar desapercibido es que los atacantes pueden combinar el uso de un Stingray con malware instalado en el dispositivo. Por ejemplo, usando SMS falsos para llevarte a una web maliciosa desde la que descargar spyware o aplicaciones fraudulentas.
Aunque las aplicaciones de seguridad no pueden detectar directamente un IMSI-catcher, sí pueden ofrecer una barrera sólida frente a amenazas basadas en software que se apoyen en estos ataques de red. Mantener un buen antivirus, soluciones antispyware y el sistema siempre actualizado reduce mucho el riesgo de que un Stingray se convierta en el primer paso de un compromiso más grave.
Por ello, además de proteger tu red:
- Instala apps solo desde tiendas oficiales y revisa siempre los permisos.
- Desconfía de enlaces en SMS que pidan datos bancarios o credenciales.
- Realiza escaneos periódicos con herramientas especializadas en spyware y stalkerware.
Ahora que sabes qué es un ataque Stingray y cómo se relaciona con el funcionamiento interno de la red móvil, es más probable que sospeches si notas que pasa algo extraño con la conexión de tu móvil: cambios a 2G sin motivo, llamadas de mala calidad, SMS sospechosos o comportamientos anómalos de la red. Si esto sucede en un contexto delicado, apaga el dispositivo o ponlo en modo avión y no vuelvas a conectarlo hasta que estés a cierta distancia de la zona en la que ha sucedido. Vivimos en un mundo hiperconectado en el que las amenazas digitales están presentes en el día a día, y conocer estas técnicas, junto con las medidas de protección que tienes a tu alcance, te permite mantener mucho mejor a salvo tu privacidad y tus comunicaciones.