Skip to main content
CloudTalk se enorgullece de ofrecer una gran variedad de medidas de seguridad para proteger tus datos. A continuación encontrarás un resumen de nuestras recomendaciones de seguridad, que puedes aplicar para que tu cuenta esté aún más protegida frente a los tipos más habituales de fraude en telecomunicaciones.
Nivel de usuario: Administrador

​
La seguridad en el sector de las telecomunicaciones

​
¿Qué es el fraude telefónico?

El fraude telefónico es el esquema fraudulento más habitual en el sector de las telecomunicaciones. Quienes cometen este tipo de ataque generan de forma artificial un gran volumen de llamadas internacionales a números caros (rutas). Cuando se realizan llamadas a números de tarificación especial, los estafadores se llevan una parte de esos ingresos. En el sector de las telecomunicaciones, se calcula que las pérdidas totales por fraude telefónico superan los 10.000 millones de USD al año.

​
Protección frente al fraude telefónico y los ataques informáticos

La mejor estrategia de prevención es un enfoque combinado de estándares de seguridad que limiten los accesos de forma que solo puedan acceder las personas que realmente lo necesitan. Hasta las mejores políticas de seguridad son inútiles si no se siguen de forma rigurosa y constante por parte de todos los empleados. Por eso recomendamos a las empresas que ofrezcan formación en seguridad a su plantilla, para asegurarse de que las buenas prácticas se aplican de manera uniforme. Una formación básica de concienciación reduce notablemente las probabilidades de que un ataque tenga éxito.

​
Lista de comprobación de seguridad

  1. Establece contraseñas seguras. El administrador, los agentes y el resto de usuarios deben utilizar contraseñas únicas para su cuenta de CloudTalk. Así se reduce el riesgo de que un atacante acceda a varias cuentas con la misma contraseña comprometida. Anima a tus empleados a no reutilizar contraseñas entre servicios..
    1. Que sea larga. Las contraseñas largas son más difíciles de descifrar por fuerza bruta.
    2. Usa letras y números (y caracteres especiales, si se permiten). Eso sí, asegúrate de recordarla; un gestor de contraseñas puede ayudarte.
  2. Reduce al mínimo el número de administradores. Los administradores tienen privilegios como gestionar las funciones de seguridad, los agentes y otras funciones de la cuenta con un gran impacto en la empresa. Los usuarios administradores deben ser empleados de confianza y verificados, conscientes del peso de esa responsabilidad. Reduce el riesgo de seguridad siendo selectivo con el número de administradores de tu cuenta.
  3. Nunca reveles los datos de acceso. Los nombres de usuario, correos electrónicos o contraseñas nunca deben facilitarse a clientes ni a terceros, ni compartirse entre equipos o entre empleados cuando sea posible evitarlo.
    1. Restablecer la contraseña. La forma segura de restablecer tu contraseña de CloudTalk es hacer clic en He olvidado mi contraseña en la página de inicio de sesión.
    2. La ingeniería social es un método muy utilizado por los hackers para conseguir tus datos de acceso. Ante la duda, nunca facilites información sensible por correo electrónico ni en llamadas que no hayas iniciado tú. No hagas cambios en nombre de otra persona. Forma a tus empleados para que reconozcan las tácticas más comunes:
      1. Avisos de que se ha producido una brecha de seguridad y de que hace falta tu contraseña para resolver el problema
      2. Correos de personas que afirman ser administradores o usuarios de la cuenta
      3. Mensajes sospechosos que llegan en momentos del día en los que hay menos agentes trabajando. Recuerda a los equipos que verifiquen la identidad del remitente antes de actuar ante peticiones inesperadas.
  4. Permite llamar solo a los países con los que trabajas de forma activa. Muchos ataques en telecomunicaciones consisten en que el atacante toma el control de tu cuenta y llama a números internacionales caros. Si restringes las llamadas únicamente a los países con los que realmente necesitas trabajar, puedes evitar este tipo de estafas.
    1. Bloquea desde el dashboard las llamadas internacionales que no te sean relevantes: Cuenta > Configuración > Llamadas Internacionales.
    2. Conoce los 10 países con más fraude en telecomunicaciones:
      • Cuba
      • Letonia
      • Somalia
      • Lituania
      • Guinea
      • Gambia
      • Maldivas
      • Estonia
      • Zimbabue
      • Túnez
  5. Crea una lista de bloqueo. Bloquea de forma sistemática las llamadas entrantes de spammers añadiéndolos a tu lista negra. Si los números de spam cambian con frecuencia, el equipo de atención al cliente de CloudTalk puede ayudarte a configurar un filtrado basado en el flujo de llamadas.
    1. ¿Los números de spam cambian constantemente? Tenemos un flujo de llamadas que puede filtrarlos.
  6. Mantén seguras las llamadas a la API. Todos los datos enviados a través de la API REST de CloudTalk están cifrados (TLS/SSL). El acceso a la API está restringido únicamente a los usuarios autorizados con inicio de sesión y tokens de seguridad de la API.
    1. Nunca compartas tu clave de API con personas no autorizadas y asegúrate de guardarla solo donde sea necesario.
    2. No guardes tu clave de API en Git ni en otros repositorios. Rota las claves de API periódicamente para reducir el riesgo de exposición a largo plazo.
  7. Controla la actividad del personal desde nuestra página de Monitorización. CloudTalk ofrece un registro de monitorización para hacer seguimiento de las acciones de los usuarios de tu cuenta. Puedes ver la acción, el agente que la realizó, los detalles y la fecha y hora en que tuvo lugar.

​
Si crees que tu cuenta se ha visto comprometida

Si detectas actividad que no reconoces (llamadas o cargos inesperados, inicios de sesión o cambios de configuración que no has hecho tú), actúa rápido para proteger tu cuenta:
  • Restablece las contraseñas de todos los usuarios administradores y de cualquier usuario afectado.
  • Activa la autenticación en dos pasos o el SSO para tus usuarios.
  • Revisa los usuarios de tu cuenta y elimina los que no reconozcas.
  • Revisa las claves de API e integraciones activas y revoca o regenera las que no reconozcas.
  • Limita las llamadas internacionales a los países que realmente utilizas (Cuenta > Configuración > Llamadas Internacionales) para que una cuenta comprometida no pueda generar cargos a destinos inesperados.
Después, ponte en contacto con atención al cliente lo antes posible indicando qué has detectado, cuándo empezó y los números de las facturas con cargos que consideres fraudulentos, para que nuestro equipo pueda investigarlo.
¿Necesitas ayuda o tienes alguna pregunta? Escríbenos a través de nuestro Portal de atención al cliente : estamos aquí para ayudarte.