Qué es el USSD

Qué es el USSD

Escrito por: Lizzie Danielson
Publicado: 10/10/25

mujer trabajando en una laptop

Cómo funciona el USSD

Piensa en el USSD como una llamada directa a un servicio, pero en lugar de hablar, escribes en tiempo real. Este es el flujo básico:

  • El usuario inicia: marcas un código como *123# para iniciar una sesión de comunicación

  • La red procesa: la puerta de enlace USSD recibe tu solicitud y la reenvía a la aplicación correspondiente

  • El servicio responde: la aplicación envía una respuesta (como un menú o información)

  • Sesión interactiva: puedes continuar la conversación seleccionando opciones o ingresando datos

  • La sesión termina: la conexión se cierra cuando terminas o después de un tiempo de espera

¿Cuál es la diferencia clave con el SMS? El USSD mantiene la conexión abierta durante toda tu interacción, lo que lo hace ideal para cosas como consultar el saldo de tu cuenta bancaria o recargar el crédito de tu celular.

Formato y estructura de los mensajes USSD

Los mensajes USSD siguen un patrón específico que es fácil de reconocer:

  • Comienzan con: asterisco (*) o numeral (#)

  • En el medio: números y, a veces, letras

  • Terminan con: símbolo de numeral (#)

Ejemplos:

  • *123# (consulta de saldo)

  • 5551234# (recarga con código 1234)

  • #100# (consultar saldo de datos)

Los mensajes tienen un límite de 182 caracteres, así que todo se mantiene breve y directo.

Aplicaciones comunes del USSD

Es probable que hayas usado el USSD sin siquiera notarlo. Estos son los usos más comunes:

Servicios financieros

  • Transacciones de banca móvil

  • Consultas de saldo

  • Transferencias de dinero

  • Pagos de facturas

Telecomunicaciones

  • Recarga de prepago

  • Compra de paquetes de datos

  • Activación o desactivación de servicios

  • Configuración de red

Otras aplicaciones

  • Sistemas de votación

  • Respuestas de encuestas

  • Servicios basados en ubicación

  • Notificaciones de emergencia

USSD frente a SMS: entendiendo las diferencias

Característica

USSD

SMS

Tipo de conexión

Basada en sesiones (tiempo real)

Almacenamiento y reenvío

Límite de caracteres

182 caracteres

160 caracteres

Requiere internet

No

No

Funciona en celulares básicos

Sí

Sí

Costo

Generalmente gratis o de bajo costo

Cobro por mensaje

Garantía de entrega

Inmediata o falla

Entrega eventual

Implicaciones del USSD para la ciberseguridad

Aquí es donde las cosas se ponen interesantes desde una perspectiva de seguridad. La simplicidad y la adopción generalizada de USSD lo convierten en un objetivo atractivo para los cibercriminales:

Intercambio de SIM e ingeniería social

Los atacantes pueden explotar los códigos USSD para:

  • Transferir números de teléfono a SIM controladas por el atacante

  • Acceder a servicios de banca móvil

  • Evadir la autenticación de dos factores

  • Recopilar información de la cuenta

Ataques a nivel de red

Como USSD opera a nivel de red, los actores maliciosos podrían:

  • Interceptar comunicaciones USSD

  • Lanzar ataques de intermediario (man-in-the-middle)

  • Explotar mecanismos de autenticación débiles

  • Acceder a datos sensibles de los usuarios

Recomendaciones para las organizaciones

  • Monitorea el tráfico USSD en busca de patrones inusuales o intentos de acceso no autorizado

  • Implementa autenticación sólida para cualquier servicio basado en USSD

  • Educa a los usuarios sobre los ataques de ingeniería social basados en USSD

  • Audita regularmente las configuraciones de códigos USSD y los controles de acceso

  • Implementa herramientas de monitoreo de red para detectar actividad USSD sospechosa

USSD en IoT y aplicaciones modernas

No pienses que USSD solo sirve para consultar el saldo del celular. Ha encontrado nueva vida en aplicaciones de IoT:

  • Gestión remota de dispositivos: envío de actualizaciones de configuración a dispositivos IoT

  • Recolección de datos: recopilación de lecturas de sensores desde ubicaciones remotas

  • Comunicaciones de emergencia: comunicación de respaldo cuando las redes de datos fallan

  • Rastreo de un activo de ciberseguridad: actualizaciones de ubicación desde dispositivos con GPS

El bajo ancho de banda y la compatibilidad universal hacen que USSD sea perfecto para estos casos de uso, pero también crean nuevos desafíos de seguridad que las organizaciones deben abordar.

Cómo mantenerse seguro en un mundo USSD

USSD no va a desaparecer: es demasiado útil y está demasiado arraigado en la infraestructura de telecomunicaciones global. Como profesionales de la ciberseguridad, necesitamos entender cómo funciona y dónde están los riesgos.

La clave está en tratar USSD como cualquier otro protocolo de red: monitorearlo, protegerlo y educar a los usuarios sobre posibles amenazas mediante security awareness training efectivo e integral. Con los controles adecuados, USSD puede ser una herramienta valiosa sin convertirse en una pesadilla de seguridad.

Preguntas frecuentes

Este mensaje aparece cuando tu teléfono está procesando una solicitud USSD. Debería completarse en unos segundos. Si se queda bloqueado, intenta reiniciar tu teléfono o revisar tu conexión de red.

¡Sí! USSD opera sobre los canales de control de la red celular, no sobre redes de datos. Funciona en cualquier teléfono compatible con GSM, incluso en teléfonos básicos.

USSD tiene funciones básicas de seguridad, pero no está cifrado de extremo a extremo. La seguridad depende de la implementación de tu operador móvil y del servicio específico al que estés accediendo.

La mayoría de las sesiones USSD terminan automáticamente al completar una transacción o por tiempo de espera agotado. Por lo general, puedes cancelar presionando el botón "Cancelar" o "Atrás" de tu teléfono.

Los problemas comunes incluyen cobertura de red débil, restricciones del operador, formato de código incorrecto o que tu plan telefónico no sea compatible con ciertos servicios USSD.

Recursos adicionales

Más información sobre Qué es un LAN ID y su importancia en la ciberseguridad
Qué es un LAN ID y su importancia en la ciberseguridad
Ciberseguridad 101

Descubre qué es un LAN ID, su propósito en la autenticación de red y cómo fortalece la ciberseguridad en redes locales.

Más información sobre ¿Qué es la supervisión de servidores? Guía completa
¿Qué es la supervisión de servidores? Guía completa
Ciberseguridad 101

Descubre qué es la supervisión de servidores, por qué es fundamental para la ciberseguridad y cómo implementar estrategias de supervisión eficaces para proteger tu infraestructura de TI.

Más información sobre ¿Qué hace un gerente de ciberseguridad?
¿Qué hace un gerente de ciberseguridad?
Ciberseguridad 101

Conoce los roles, responsabilidades, habilidades y perspectivas de carrera de un gerente de ciberseguridad. Descubre cómo estos líderes protegen a las organizaciones de las amenazas cibernéticas.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Probar Huntress gratis