Egidio
Mecanismo 2/8

La Autoridad prestada

Hacerse pasar por un tercero de confianza.

Definición La Autoridad prestada consiste en hacerse pasar por un tercero de confianza — banco, policía, administración, operadora telefónica — para obtener una sumisión inmediata. Es la palanca dominante en las estafas por llamada telefónica.

El sesgo explotado

El sesgo de autoridad lleva a conceder por defecto menos escrutinio a un mensaje que parece provenir de una fuente legítima. En la taxonomía de referencia sobre persuasión en ingeniería social, esta palanca («Authority») figura entre los cinco fundamentales; un análisis longitudinal de 887 correos de phishing (2016) muestra que su uso sigue una tendencia mixta en el tiempo, a diferencia del compromiso y la escasez, que aumentan de forma constante — señal de que sigue siendo un pilar estable más que una moda pasajera.

Fuente: Ferreira, Coventry & Lenzini, HAISA/Springer, 2015; Zielinska, Welk, Mayhorn & Murphy-Hill, Proc. Human Factors and Ergonomics Society, 2016. Consultadas el 17/07/2026.

Tres casos reales

🏦El falso asesor «antifraude»

Un número suplantado muestra el de su banco real. La persona al otro lado del teléfono se presenta como su asesor y le pide «asegurar su cuenta» facilitando un código recibido por SMS.

Ver Suplantación de número (spoofing)

🗂️La llamada que sigue a una filtración de datos

Datos personales robados en una filtración (nombre, banco, compra reciente) permiten al estafador construir un guion de llamada tremendamente creíble, suplantando la autoridad de un servicio que realmente usas.

Ver De la filtración a la estafa

🇫🇷El falso asesor bancario, primer motivo de denuncia en Francia

Cybermalveillance.gouv.fr documenta un aumento continuo de las denuncias relacionadas con la suplantación de autoridad bancaria o administrativa en su informe de actividad anual.

Ver Informe Francia (en francés)

Cómo reconocerlo

Alguien que llama y dice representar a un servicio oficial pero le pide una acción inmediata (facilitar un código, hacer una transferencia, instalar una aplicación) — los servicios reales nunca proceden así por llamada entrante. Cuelgue y llame al número oficial que haya encontrado de forma independiente.

🔒 El Diario antifraude de Egidio distingue una falsa autoridad de una comunicación legítima cruzando varias señales, no solo la identidad mostrada en pantalla. Ver cómo funciona Medusa.

Definición reutilizable libremente con crédito («Egidio — El Laboratorio de las Amenazas») y enlace a esta página. Ver la Gramática de la Manipulación completa.

Para saber más