IMSI-catcher: la falsa antena de telefonía móvil
Una falsa antena de telefonía móvil puede situarse entre su teléfono y la red. Lo que dicen las fuentes sobre este riesgo y lo que usted puede hacer.
En 30 segundos
- Dónde ocurre
- Al alcance de una falsa antena, un aparato capaz de capturar el tráfico de un teléfono después de que salga del dispositivo1.
- Lo que quiere el atacante
- Situarse entre el teléfono y su destino para capturar el tráfico, o seguir su posición13.
- El reflejo
- Preferir aplicaciones que cifren su tráfico, lo que puede descartar algunas formas de interceptación, y mantener el sistema actualizado, lo que dificulta registrar una aplicación como proveedor de VPN1. Estas dos medidas no protegen con certeza frente a una falsa antena.
- Si es usted un objetivo de ataques muy dirigidos
- La CISA insta a las personas «highly targeted» a aplicar sin demora las buenas prácticas de su guía6.
De qué se trata
Esta ficha trata de la falsa antena de telefonía móvil, a menudo llamada IMSI-catcher. Las fuentes del expediente no emplean este término. MITRE ATT&CK incluye en la familia «Adversary-in-the-Middle» al atacante que se coloca entre dos dispositivos conectados en red, y cita entre sus medios ajenos al teléfono una «rogue base station», es decir, una estación base pirata, o un punto de acceso Wi-Fi pirata1.
Para un empleado, el riesgo es el siguiente: el tráfico se captura después de salir del teléfono, durante su trayecto hacia el destino1. Esta ficha se limita a lo que las fuentes del expediente establecen. Describen el principio general y las protecciones, no el detalle de cada variante de equipo.
Preguntas directas
¿Qué es un IMSI-catcher?
Las fuentes del expediente no emplean esta palabra. Hablan de una «rogue base station», una estación base pirata1. MITRE describe la familia de ataques correspondiente: un adversario se interpone entre dispositivos en red para manipular datos transmitidos o perturbar un terminal1. Las fuentes del expediente no definen el IMSI, pero muestran que interesa a los programas espía: la ficha de MITRE sobre el descubrimiento de la configuración de red menciona identificadores de telefonía como el IMSI, el IMEI y el número de teléfono2.
¿Se conecta mi teléfono a cualquier antena?
Las fuentes del expediente no describen el procedimiento de conexión de un teléfono a una antena. Por eso no detallan ni el paso forzado a 2G ni la autenticación entre el teléfono y la red. La guía NIST SP 800-187 trata de la seguridad de la red LTE (4G) y del análisis de las amenazas que la afectan4. El texto de la página no permite decir más aquí.
¿Lee mis mensajes una falsa antena?
Depende de que las aplicaciones cifren el tráfico de red. MITRE escribe que, si las aplicaciones cifran correctamente su tráfico, los datos sensibles pueden seguir siendo inaccesibles para el adversario, según el lugar de la captura1. La página cita dos mecanismos: Application Transport Security en Apple y Network Security Configuration en Android1.
¿Pueden localizarme con este tipo de herramienta?
La localización forma parte de los objetivos de un atacante en móviles. MITRE describe sobre todo el seguimiento mediante aplicaciones maliciosas que obtienen permisos de localización3. Una subtécnica de esta página se llama «Impersonate SS7 Nodes»: el atacante imita nodos de la red de señalización SS7. La página no la detalla en el texto recuperado3.
1En la piel del atacante1 min
El atacante busca una posición de intermediario. Según MITRE, esa posición sirve para acciones posteriores, como la manipulación de datos transmitidos o la denegación de servicio en un terminal1. Una falsa antena de telefonía móvil llega a ella desde fuera del teléfono, según la descripción de MITRE1.
El identificador de la tarjeta SIM tiene valor para él. Programas maliciosos móviles (FakeSpy, SpyDealer, XLoader para Android) y el grupo APT-C-23 figuran entre los ejemplos que MITRE enumera para la recopilación de estos identificadores2. Estos casos se refieren a aplicaciones instaladas en el teléfono, no a una falsa antena.
La posición también interesa al atacante. MITRE cita el caso de FrozenCell, que utilizó un servicio en línea de geolocalización por antenas para seguir a sus objetivos3. Aquí también la página describe el uso de un servicio en línea, no una falsa antena.
2Lo que ve en la pantalla1 min
Las fuentes del expediente no describen ninguna señal visible propia de una falsa antena. No mencionan ni un cambio de la red a 2G, ni una batería que se agota, ni llamadas o SMS perdidos. Por tanto, ninguno de estos síntomas puede presentarse como un indicio establecido.
Existe, sin embargo, un punto de atención en el ámbito de las llamadas, sin vínculo establecido con una falsa antena. MITRE describe, para las aplicaciones Android, a un adversario que puede realizar, reenviar o bloquear llamadas sin el consentimiento del usuario, por ejemplo para escuchar o para desviar las llamadas del propietario5.
3Bajo el capóEquipos de TI1 min
El texto de MITRE sobre la captura de tráfico distingue dos situaciones. En la primera, una aplicación maliciosa se declara cliente VPN para redirigir el tráfico del dispositivo hacia recursos del adversario. Esto requiere el consentimiento del usuario en Android y en iOS, y una autorización especial de Apple en iOS1. En la segunda, el adversario actúa fuera del teléfono, con una estación base o un punto de acceso Wi-Fi piratas, y captura el tráfico por el camino1. En una red local existen otros métodos, como el envenenamiento de la caché ARP o la suplantación de DHCP1.
En cuanto a los identificadores, Android ha endurecido el acceso. Desde Android 10, solo las aplicaciones preinstaladas, las del operador, la aplicación de SMS predeterminada y las aplicaciones de propietario del dispositivo o del perfil pueden leer los identificadores de telefonía, entre ellos el IMSI2. En iOS, la recopilación de información de configuración de red no es posible sin acceso root2.
Las protecciones que MITRE enumera contra la interceptación son de dos tipos: cifrar el tráfico de red y usar una versión reciente del sistema, porque las versiones recientes dificultan el registro de una aplicación como proveedor de VPN1.
4AutopsiasCasos reales1 min
Las fuentes del expediente no recogen ningún incidente de IMSI-catcher fechado y atribuido. Dos documentos fechados sirven de referencia.
Diciembre de 2017: la guía del NIST sobre seguridad LTE
El NIST publicó la versión final de la ficha SP 800-187, «Guide to LTE Security», en diciembre de 20174. El documento presenta el funcionamiento de las redes LTE y su arquitectura de seguridad. Después analiza las amenazas y las contramedidas4. La página no dice que esta guía trate de falsas antenas.
Marzo de 2026: la guía de la CISA sobre comunicaciones móviles
La CISA revisó el 13 de marzo de 2026 su guía de buenas prácticas para las comunicaciones móviles6. Responde a actividades de espionaje llevadas a cabo por actores vinculados a Estados, en particular actores vinculados al gobierno chino que tienen como objetivo infraestructuras de telecomunicaciones comerciales6. Se dirige a personas «highly targeted», como altos responsables del gobierno, del ejército o de la política6. La CISA insta a estas personas a aplicar sin demora las buenas prácticas de la guía6. La página no cita ninguna falsa antena.
5Los gestos que cuentan1 min
Las fuentes del expediente respaldan tres gestos. El primero: actualizar el sistema, porque las versiones recientes dificultan el registro de una aplicación como proveedor de VPN1 y restringen el acceso a los identificadores de telefonía en Android2. El segundo: preferir aplicaciones que cifren su tráfico, lo que puede descartar algunas formas de interceptación1. El tercero: si su puesto le expone, leer y aplicar la guía de la CISA6. Desactivar el 2G no es un consejo que las fuentes del expediente permitan formular.
Ficha
- Identificador
- CP-083
- Ala
- 1. Ataques y técnicas
- Competencia Brain
- Proteger los dispositivos (secure_devices)
- Reflejo Brain
- cr-050
- Esquema
- G3 · Corte anatómico
- Idiomas
- de, en, es, fr
- Fuentes
- 6 fuentes verificadas el 3 de noviembre de 2026
Fuentes6 fuentes
- MITRE ATT&CK, «Adversary-in-the-Middle, Technique T1638 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1638/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «System Network Configuration Discovery, Technique T1422 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1422/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Location Tracking, Technique T1430 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1430/ (consultado el 3 de noviembre de 2026)
- NIST, «SP 800-187, Guide to LTE Security | CSRC», 21 de diciembre de 2017. https://csrc.nist.gov/pubs/sp/800/187/final (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Call Control, Technique T1616 - Mobile | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1616/ (consultado el 3 de noviembre de 2026)
- CISA, «Mobile Communications Best Practice Guidance | CISA». https://www.cisa.gov/resources-tools/resources/mobile-communications-best-practice-guidance (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «IMSI-catcher: la falsa antena de telefonía móvil», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp083_es_2026,
author = {Brain},
title = {IMSI-catcher: la falsa antena de telefonía móvil},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/imsi-catcher-falsa-antena-telefonia/},
note = {CC BY 4.0}
}