--- id: CP-083 slug: imsi-catcher-falsa-antena-telefonia lang: es title: "IMSI-catcher: la falsa antena de telefonía móvil" description: Una falsa antena de telefonía móvil puede situarse entre su teléfono y la red. Lo que dicen las fuentes sobre este riesgo y lo que usted puede hacer. canonical_url: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ markdown_url: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «IMSI-catcher: la falsa antena de telefonía móvil», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ (CC BY 4.0)" wing: 1 theme: secure_devices reflex: cr-050 schema: G3 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ fr: https://startbrain.io/cyberpedia/fr/articles/imsi-catcher-fausse-antenne-relais/ en: https://startbrain.io/cyberpedia/en/articles/imsi-catcher-fake-cell-tower/ de: https://startbrain.io/cyberpedia/de/articles/imsi-catcher-falsche-mobilfunkzelle/ it: https://startbrain.io/cyberpedia/it/articles/imsi-catcher-falsa-antenna-ripetitore/ sources: - "n": 1 title: Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1638/ accessed: "2026-11-03" - "n": 2 title: System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1422/ accessed: "2026-11-03" - "n": 3 title: Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1430/ accessed: "2026-11-03" - "n": 4 title: SP 800-187, Guide to LTE Security | CSRC publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/187/final published: "2017-12-21" accessed: "2026-11-03" - "n": 5 title: Call Control, Technique T1616 - Mobile | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1616/ accessed: "2026-11-03" - "n": 6 title: Mobile Communications Best Practice Guidance | CISA publisher: CISA url: https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance accessed: "2026-11-03" --- # IMSI-catcher: la falsa antena de telefonía móvil Esta ficha trata de la falsa antena de telefonía móvil, a menudo llamada IMSI-catcher. Las fuentes del expediente no emplean este término. MITRE ATT&CK incluye en la familia «Adversary-in-the-Middle» al atacante que se coloca entre dos dispositivos conectados en red, y cita entre sus medios ajenos al teléfono una «rogue base station», es decir, una estación base pirata, o un punto de acceso Wi-Fi pirata [1]. Para un empleado, el riesgo es el siguiente: el tráfico se captura después de salir del teléfono, durante su trayecto hacia el destino [1]. Esta ficha se limita a lo que las fuentes del expediente establecen. Describen el principio general y las protecciones, no el detalle de cada variante de equipo. ## En 30 segundos - Dónde ocurre: al alcance de una falsa antena, un aparato capaz de capturar el tráfico de un teléfono después de que salga del dispositivo [1]. - Lo que quiere el atacante: situarse entre el teléfono y su destino para capturar el tráfico, o seguir su posición [1][3]. - El reflejo: preferir aplicaciones que cifren su tráfico, lo que puede descartar algunas formas de interceptación, y mantener el sistema actualizado, lo que dificulta registrar una aplicación como proveedor de VPN [1]. Estas dos medidas no protegen con certeza frente a una falsa antena. - Si es usted un objetivo de ataques muy dirigidos: la CISA insta a las personas «highly targeted» a aplicar sin demora las buenas prácticas de su guía [6]. ## Preguntas directas ### ¿Qué es un IMSI-catcher? Las fuentes del expediente no emplean esta palabra. Hablan de una «rogue base station», una estación base pirata [1]. MITRE describe la familia de ataques correspondiente: un adversario se interpone entre dispositivos en red para manipular datos transmitidos o perturbar un terminal [1]. Las fuentes del expediente no definen el IMSI, pero muestran que interesa a los programas espía: la ficha de MITRE sobre el descubrimiento de la configuración de red menciona identificadores de telefonía como el IMSI, el IMEI y el número de teléfono [2]. ### ¿Se conecta mi teléfono a cualquier antena? Las fuentes del expediente no describen el procedimiento de conexión de un teléfono a una antena. Por eso no detallan ni el paso forzado a 2G ni la autenticación entre el teléfono y la red. La guía NIST SP 800-187 trata de la seguridad de la red LTE (4G) y del análisis de las amenazas que la afectan [4]. El texto de la página no permite decir más aquí. ### ¿Lee mis mensajes una falsa antena? Depende de que las aplicaciones cifren el tráfico de red. MITRE escribe que, si las aplicaciones cifran correctamente su tráfico, los datos sensibles pueden seguir siendo inaccesibles para el adversario, según el lugar de la captura [1]. La página cita dos mecanismos: Application Transport Security en Apple y Network Security Configuration en Android [1]. ### ¿Pueden localizarme con este tipo de herramienta? La localización forma parte de los objetivos de un atacante en móviles. MITRE describe sobre todo el seguimiento mediante aplicaciones maliciosas que obtienen permisos de localización [3]. Una subtécnica de esta página se llama «Impersonate SS7 Nodes»: el atacante imita nodos de la red de señalización SS7. La página no la detalla en el texto recuperado [3]. ## En la piel del atacante El atacante busca una posición de intermediario. Según MITRE, esa posición sirve para acciones posteriores, como la manipulación de datos transmitidos o la denegación de servicio en un terminal [1]. Una falsa antena de telefonía móvil llega a ella desde fuera del teléfono, según la descripción de MITRE [1]. El identificador de la tarjeta SIM tiene valor para él. Programas maliciosos móviles (FakeSpy, SpyDealer, XLoader para Android) y el grupo APT-C-23 figuran entre los ejemplos que MITRE enumera para la recopilación de estos identificadores [2]. Estos casos se refieren a aplicaciones instaladas en el teléfono, no a una falsa antena. La posición también interesa al atacante. MITRE cita el caso de FrozenCell, que utilizó un servicio en línea de geolocalización por antenas para seguir a sus objetivos [3]. Aquí también la página describe el uso de un servicio en línea, no una falsa antena. ## Lo que ve en la pantalla Las fuentes del expediente no describen ninguna señal visible propia de una falsa antena. No mencionan ni un cambio de la red a 2G, ni una batería que se agota, ni llamadas o SMS perdidos. Por tanto, ninguno de estos síntomas puede presentarse como un indicio establecido. Existe, sin embargo, un punto de atención en el ámbito de las llamadas, sin vínculo establecido con una falsa antena. MITRE describe, para las aplicaciones Android, a un adversario que puede realizar, reenviar o bloquear llamadas sin el consentimiento del usuario, por ejemplo para escuchar o para desviar las llamadas del propietario [5]. ## Bajo el capó El texto de MITRE sobre la captura de tráfico distingue dos situaciones. En la primera, una aplicación maliciosa se declara cliente VPN para redirigir el tráfico del dispositivo hacia recursos del adversario. Esto requiere el consentimiento del usuario en Android y en iOS, y una autorización especial de Apple en iOS [1]. En la segunda, el adversario actúa fuera del teléfono, con una estación base o un punto de acceso Wi-Fi piratas, y captura el tráfico por el camino [1]. En una red local existen otros métodos, como el envenenamiento de la caché ARP o la suplantación de DHCP [1]. En cuanto a los identificadores, Android ha endurecido el acceso. Desde Android 10, solo las aplicaciones preinstaladas, las del operador, la aplicación de SMS predeterminada y las aplicaciones de propietario del dispositivo o del perfil pueden leer los identificadores de telefonía, entre ellos el IMSI [2]. En iOS, la recopilación de información de configuración de red no es posible sin acceso root [2]. Las protecciones que MITRE enumera contra la interceptación son de dos tipos: cifrar el tráfico de red y usar una versión reciente del sistema, porque las versiones recientes dificultan el registro de una aplicación como proveedor de VPN [1]. ## Autopsias Las fuentes del expediente no recogen ningún incidente de IMSI-catcher fechado y atribuido. Dos documentos fechados sirven de referencia. ### Diciembre de 2017: la guía del NIST sobre seguridad LTE El NIST publicó la versión final de la ficha SP 800-187, «Guide to LTE Security», en diciembre de 2017 [4]. El documento presenta el funcionamiento de las redes LTE y su arquitectura de seguridad. Después analiza las amenazas y las contramedidas [4]. La página no dice que esta guía trate de falsas antenas. ### Marzo de 2026: la guía de la CISA sobre comunicaciones móviles La CISA revisó el 13 de marzo de 2026 su guía de buenas prácticas para las comunicaciones móviles [6]. Responde a actividades de espionaje llevadas a cabo por actores vinculados a Estados, en particular actores vinculados al gobierno chino que tienen como objetivo infraestructuras de telecomunicaciones comerciales [6]. Se dirige a personas «highly targeted», como altos responsables del gobierno, del ejército o de la política [6]. La CISA insta a estas personas a aplicar sin demora las buenas prácticas de la guía [6]. La página no cita ninguna falsa antena. ## Los gestos que cuentan Las fuentes del expediente respaldan tres gestos. El primero: actualizar el sistema, porque las versiones recientes dificultan el registro de una aplicación como proveedor de VPN [1] y restringen el acceso a los identificadores de telefonía en Android [2]. El segundo: preferir aplicaciones que cifren su tráfico, lo que puede descartar algunas formas de interceptación [1]. El tercero: si su puesto le expone, leer y aplicar la guía de la CISA [6]. Desactivar el 2G no es un consejo que las fuentes del expediente permitan formular. ## Fuentes 1. MITRE ATT&CK, «Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1638/ (consultado el 3 de noviembre de 2026) 2. MITRE ATT&CK, «System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1422/ (consultado el 3 de noviembre de 2026) 3. MITRE ATT&CK, «Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1430/ (consultado el 3 de noviembre de 2026) 4. NIST, «SP 800-187, Guide to LTE Security | CSRC», 21 de diciembre de 2017. https://csrc.nist.gov/pubs/sp/800/187/final (consultado el 3 de noviembre de 2026) 5. MITRE ATT&CK, «Call Control, Technique T1616 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1616/ (consultado el 3 de noviembre de 2026) 6. CISA, «Mobile Communications Best Practice Guidance | CISA». https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.