La FCC endurece las normas de verificación de clientes en telecomunicaciones para frenar robocalls y ciberamenazas

Nuevas normas de la FCC para frenar robocalls y proteger las redes de telecomunicaciones

La Comisión Federal de Comunicaciones de EE.UU. (FCC) ha aprobado nuevas regulaciones con el objetivo de reforzar la lucha contra los robocalls, proteger las redes de telecomunicaciones de ciberataques y endurecer los requisitos de verificación de laboratorios de pruebas de equipos extranjeros. La medida, aprobada por unanimidad por los comisionados, busca fortalecer los protocolos Know Your Customer (KYC) de las empresas de telecomunicaciones para garantizar la identidad de los usuarios.

Verificación exhaustiva de clientes para evitar fraudes

Entre las medidas propuestas se incluye la obligación para las operadoras de verificar datos como el nombre, dirección, número de identificación oficial y números de teléfono alternativos antes de activar un servicio. Según el presidente de la FCC, Brendan Carr, muchas empresas actualmente "hacen lo mínimo" en cuanto a verificación, lo que las convierte en cómplices involuntarias de esquemas de robocalls ilegales.

Carr declaró antes de la votación:

"Tras investigar durante el último año el problema de los robocalls ilegales, hemos comprobado que algunos proveedores no están haciendo lo suficiente para verificar a sus clientes, permitiendo que actores malintencionados infiltren nuestras redes telefónicas estadounidenses".

Fallo en la verificación: el caso de los robocalls de Biden en New Hampshire

Las actuales normas exigen a las telecomunicaciones tomar "medidas afirmativas y efectivas" para verificar a los usuarios y bloquear llamadas ilegales. Sin embargo, en la práctica, este sistema depende en gran medida de la autoevaluación de las propias empresas. Un ejemplo reciente fue el caso de miles de robocalls falsos que imitaban al entonces presidente Joe Biden durante las primarias de New Hampshire en 2024. La operadora responsable afirmó inicialmente a la FCC que tenía "máxima confianza" en la identidad de los usuarios, pero luego se descubrió que los números habían sido suplantados por estafadores que usaban el nombre de un exdirigente demócrata estatal.

Prohibición de empresas extranjeras sancionadas en la lista de la FCC

Otra de las normas aprobadas por la FCC pone fin a la autorización automática que permitía a empresas extranjeras operar servicios de telecomunicaciones interestatales en EE.UU. desde 1999. A partir de ahora, las empresas extranjeras incluidas en la lista de entidades sancionadas de la FCC —principalmente compañías de Rusia o China— no podrán operar en el país, incluso si sus equipos se integran en productos estadounidenses mediante servicios que no están regulados como telecomunicaciones internacionales.

La comisionada Olivia Trusty, impulsora de la norma, advirtió:

"Las amenazas cibernéticas a las que se enfrentan las redes de telecomunicaciones hoy superan a las de cualquier era reciente. Es imperativo revisar las políticas que permiten el acceso a nuestras redes para evitar que marcos diseñados para fomentar el crecimiento económico sean explotados en perjuicio de nuestra seguridad nacional y económica".

Prohibición de laboratorios de pruebas extranjeros sin acuerdos de reciprocidad

La FCC también ha aprobado una tercera medida que impide el reconocimiento de cualquier laboratorio de pruebas o equipo extranjero que no tenga un acuerdo de reciprocidad con laboratorios estadounidenses. Esta norma refuerza los esfuerzos iniciados el año pasado para prohibir a las telecomunicaciones utilizar equipos de proveedores que no cumplan con los estándares de seguridad establecidos.

Estas medidas buscan modernizar y endurecer las redes de telecomunicaciones frente a las crecientes amenazas, garantizando que las empresas cumplan con los más altos estándares de verificación y seguridad.