¿Qué es el SIM swapping y cómo funciona?
El SIM swapping, o duplicado de SIM, es un tipo de fraude en el que un ciberdelincuente consigue transferir tu número de teléfono a una tarjeta SIM que él controla. Este ataque no se produce por arte de magia; requiere de una meticulosa labor de ingeniería social y recolección de datos previos. Los atacantes suelen investigar a sus víctimas, obteniendo información personal como fechas de nacimiento, direcciones, nombres de familiares o incluso datos de cuentas bancarias a través de filtraciones de datos, redes sociales o técnicas de phishing.
Una vez que tienen suficiente información para hacerse pasar por ti, contactan con tu operadora de telefonía móvil. Su objetivo es convencer al agente de que son el titular legítimo de la línea y solicitar un "duplicado" de la tarjeta SIM, argumentando una pérdida, robo o daño del teléfono original. Si el agente no realiza las comprobaciones de seguridad adecuadas, el delincuente obtiene una nueva SIM con tu número. A partir de ese momento, todas las llamadas, mensajes de texto y, crucialmente, los códigos de verificación de dos factores (OTP) que se envían a tu número, llegarán al teléfono del estafador. Con acceso a esos OTP, pueden resetear contraseñas de tus bancos, redes sociales, correo electrónico y cualquier servicio asociado a tu número de teléfono, vaciando cuentas o suplantando tu identidad.
El papel de tu operadora: qué medidas deberían tomar
La línea de defensa más importante contra el SIM swapping recae en las operadoras de telefonía. Son ellas quienes tienen la capacidad y la responsabilidad de verificar la identidad de sus clientes de forma rigurosa. En mi opinión, a veces la búsqueda de la eficiencia en el servicio al cliente puede comprometer la seguridad. Las operadoras deberían implementar y reforzar protocolos de verificación que vayan más allá de unas cuantas preguntas triviales.Verificación reforzada y alertas proactivas
Para prevenir el SIM swapping, las operadoras deberían exigir al menos dos o tres factores de autenticación antes de procesar una solicitud de duplicado de SIM. Esto podría incluir: * **Preguntas de seguridad complejas:** No solo el DNI o la fecha de nacimiento, sino información que no sea fácilmente obtenible de fuentes públicas o filtraciones. * **Verificación biométrica:** Si el cliente está en una tienda física, una comparación facial o dactilar podría ser un añadido. * **Códigos de autenticación vía app:** En lugar de SMS, enviar un código de confirmación a una aplicación segura vinculada a la cuenta. * **Llamadas de verificación:** Una llamada al número asociado a la cuenta (que sigue activa en la SIM original del cliente) para confirmar la solicitud, con un código de seguridad. * **Alertas proactivas:** Notificaciones inmediatas (vía email o app) ante cualquier intento de cambio de SIM o información sensible de la cuenta. Las operadoras deben invertir en la formación de su personal para que reconozcan las señales de alerta de la ingeniería social y sigan los protocolos de seguridad de forma estricta. Además, tener un canal de comunicación claro y accesible para que los clientes puedan reportar actividades sospechosas es fundamental. Aquí puedes revisar consejos del INCIBE sobre cómo protegerte del SIM swapping.¿Qué hacer si te quedas sin cobertura de repente?
Si tu móvil se queda sin cobertura de forma inesperada y prolongada, no lo asumas como un problema de red sin más. Podría ser el indicio de un SIM swapping. La rapidez de reacción es crucial.Pasos iniciales ante la sospecha
1. **Confirma la pérdida de servicio:** Intenta hacer una llamada o enviar un mensaje. Si no puedes, y otros dispositivos en la misma zona sí tienen cobertura, es una señal de alarma. 2. **Contacta a tu operadora inmediatamente:** Usa otro teléfono (el de un amigo, un fijo) para llamar a tu operadora. Explícales la situación y pídeles que verifiquen el estado de tu SIM. Pídeles que bloqueen cualquier solicitud reciente de duplicado y, si confirman el fraude, que bloqueen tu número temporalmente. Consulta los teléfonos de atención al cliente en la web de la CNMC para tu operador. 3. **Accede a tus cuentas críticas:** Desde un ordenador o un dispositivo seguro, intenta acceder a tus cuentas bancarias, correo electrónico principal y redes sociales. Busca actividad sospechosa (transferencias, cambios de contraseña, mensajes enviados que no reconoces). 4. **Cambia contraseñas:** Si logras acceder, cambia las contraseñas de todas tus cuentas importantes, especialmente las que usan el teléfono como método de recuperación o segundo factor. Prioriza aquellas con información financiera. 5. **Notifica a tu banco:** Informa a tu entidad bancaria sobre el posible fraude. Ellos podrán monitorizar tu cuenta y aplicar medidas de seguridad adicionales. La información del Banco de España sobre seguridad es muy útil. 6. **Denuncia a la policía:** Presenta una denuncia ante la policía lo antes posible. La Policía Nacional y la Guardia Civil tienen departamentos especializados en delitos telemáticos. 7. **Contacta a la Oficina de Atención al Usuario de Telecomunicaciones:** Si tu operadora no responde adecuadamente, puedes escalar tu caso a la Oficina de Atención al Usuario de Telecomunicaciones. La proactividad es tu mejor aliada. Además de estos pasos, activa siempre la autenticación de dos factores basada en aplicaciones (como Google Authenticator o Authy) en lugar de SMS, si el servicio lo permite. Y nunca compartas información personal sensible por teléfono o correo electrónico si no estás 100% seguro de la identidad del receptor.SIM swapping Ciberseguridad Fraude telefónico Protección de datos