Lo que necesitas saber:
- El intercambio de tarjeta SIM se produce cuando un estafador toma el control de tu número de teléfono.
- Posteriormente, la tarjeta SIM se puede utilizar para interceptar la verificación de cuenta mediante SMS de sus cuentas bancarias o de redes sociales.
- Entre las señales de alerta se incluyen la pérdida repentina del servicio o el bloqueo del acceso a la cuenta.
- Puedes mantenerte protegido con los PIN de tu operador y una autenticación de dos factores más robusta.
- Si te ocurre, actúa con rapidez: ponte en contacto con tu operador para obtener ayuda y proteger tus cuentas.
Imagínate perder el acceso a tu teléfono. Es una pesadilla para mucha gente que guarda mucha información importante en sus dispositivos.
Perder el teléfono no solo implica que se te caiga o que te lo roben. También es posible que alguien más haya tomado el control de tu número. El intercambio de tarjetas SIM es una técnica que los ciberdelincuentes utilizan para lograrlo. Una vez que lo consiguen, pueden interceptar llamadas y mensajes de texto y usarlos para acceder a cuentas protegidas con verificación por SMS.
A menudo comienza con pequeñas señales de alerta. Dejas de recibir llamadas, pierdes la señal o de repente se cierra tu sesión en aplicaciones importantes. Cuanto antes identifiques estas señales de alerta, mayores serán tus posibilidades de detener el ataque antes de que cause daños graves.
Configurar un PIN de operador y activar la autenticación de dos factores puede convertirte en un objetivo mucho más difícil. Y si ocurre lo peor, la rapidez es crucial. Deberás avisar a tu operador y bloquear tus cuentas de inmediato.
¿Qué es el intercambio de SIM?
El intercambio de SIM ocurre cuando un estafador convence a tu operador de telefonía móvil para que transfiera tu número a una tarjeta SIM que ellos controlan. La transferencia puede realizarse por teléfono o incluso en persona en una tienda; los estafadores se hacen pasar por ti y afirman que la SIM original se perdió o se dañó.
Una vez que se completa la transferencia, tu teléfono pierde la señal. Todas las llamadas y mensajes de texto destinados a ti van a parar al atacante. Esto puede incluir códigos de un solo uso y mensajes de verificación que muchos servicios envían por SMS para confirmar tu identidad, lo que permite a los atacantes acceder a tus cuentas.
Este es un problema creciente. Según el Centro de Denuncias de Delitos en Internet (IC3) del FBI, solo en 2021 se reportaron más de 1600 casos de intercambio de tarjetas SIM , con pérdidas que superaron los 68 millones de dólares.
Cómo lo consiguen los estafadores
Suplantar la identidad de un número de teléfono no es tan complicado como parece. Para un estafador decidido, lo más difícil suele ser reunir la información suficiente para convencer a la compañía telefónica de que es el verdadero titular de la cuenta.
Paso a paso: Cómo cambiar la tarjeta SIM
El proceso suele comenzar con la recopilación de información. Los delincuentes pueden indagar en filtraciones de datos, reutilizar información robada mediante correos electrónicos de phishing o reconstruir datos personales a partir de publicaciones en redes sociales.
Con esta información, se ponen en contacto con tu operador de telefonía móvil, a veces por teléfono y otras veces a través del servicio de atención al cliente en línea. Haciéndose pasar por ti, afirman que su tarjeta SIM se ha perdido o dañado y solicitan la transferencia del número a una nueva tarjeta. Si el operador aprueba la solicitud, tu número se activa instantáneamente en el dispositivo del estafador.
En ese momento, pierdes la conexión sin previo aviso y el atacante comienza a recibir tus llamadas y mensajes de texto.
Trucos comunes utilizados
Los estafadores suelen utilizar mensajes de phishing que parecen provenir de tu operador de telefonía móvil, pidiéndote que verifiques tu cuenta o hagas clic en un enlace malicioso. Incluso las publicaciones aparentemente inofensivas en redes sociales pueden revelar las respuestas a preguntas de seguridad comunes, como tu fecha de nacimiento o el nombre de tu mascota.
En algunas situaciones , un atacante puede contar con la ayuda de alguien dentro de la operadora que procesa la transferencia de la tarjeta SIM directamente, omitiendo los pasos normales de verificación del cliente.
¿Cuáles son las señales de que se está intercambiando la tarjeta SIM?
Cuando se produce un cambio de tarjeta SIM, las señales suelen aparecer de repente. Puede que estés usando el teléfono cuando dejen de entrar las llamadas o los mensajes. Otras señales de alerta pueden aparecer rápidamente.
Señales de alerta a tener en cuenta
Existen algunas señales reveladoras de que algo no funciona correctamente con tu tarjeta SIM:
- Tu teléfono muestra repentinamente "sin señal" o pierde la conexión sin explicación alguna.
- No puedes acceder a tus cuentas y no recibes códigos de seguridad por SMS para volver a entrar.
- Observas actividad inesperada, como retiros bancarios o mensajes de restablecimiento de contraseña que no solicitaste.
- Tu operador de telefonía móvil confirma que tu número ha sido activado en una tarjeta SIM o dispositivo diferente.
Cuanto antes reconozcas estos síntomas, mayores serán las posibilidades de detener al atacante antes de que cause daños graves.
Qué hacer si eres víctima
Tras un intercambio de tarjeta SIM, la velocidad lo es todo. Cuanto más tiempo tenga un atacante tu número, más oportunidades tendrá de comprometer tus cuentas.
Actúa con rapidez para limitar los daños.
Es fácil entrar en pánico en esta situación, pero lo mejor es mantener la calma y actuar con rapidez para limitar las consecuencias.
- Llama inmediatamente a tu operador de telefonía móvil y pídeles que reviertan la transferencia de la tarjeta SIM. Ten a mano tu documento de identidad.
- Inicia sesión en tus cuentas más importantes y cambia tus contraseñas, empezando por el correo electrónico, la banca en línea y las redes sociales.
- Siempre que sea posible, sustituya la autenticación de dos factores basada en SMS por una aplicación de autenticación como Google Authenticator o Authy. Estas aplicaciones no son vulnerables a la interceptación de mensajes de texto tras un cambio de tarjeta SIM.
- Vigila de cerca tu banco, las aplicaciones de pago y las cuentas de crédito para detectar cualquier actividad sospechosa.
Si eres víctima de un intercambio de tarjeta SIM, cada minuto cuenta. Recuperar el control de tu número debe ser tu prioridad, lo que te permitirá proteger tus otras cuentas con mayor eficacia.
Cómo protegerse del intercambio de tarjetas SIM
Prevenir el intercambio de tarjeta SIM es mucho más fácil que recuperarse de uno. Empieza por reforzar el control de tu cuenta móvil. La idea es dificultar que alguien se haga pasar por ti con tu operador.
Configurar un PIN o contraseña segura y única para tu cuenta es una de las medidas más efectivas. Evita opciones predecibles como tu año de nacimiento o patrones numéricos sencillos, que los atacantes suelen adivinar o encontrar.
Si tu proveedor ofrece la función de bloqueo de SIM o congelación de cuenta, actívala. Estas herramientas añaden comprobaciones adicionales antes de que se realicen cambios en tu cuenta y pueden impedir transferencias de SIM no autorizadas.
Protege tu cuenta telefónica
Muchas operadoras ahora ofrecen funciones de seguridad adicionales que puedes activar. Estas pueden impedir que alguien transfiera tu número sin tu autorización directa. Incluso un pequeño paso adicional puede bloquear a un atacante que haya recopilado información personal sobre ti.
Utilice métodos de autenticación más seguros.
Puede optar por alejarse de la autenticación de dos factores basada en mensajes de texto, que es vulnerable tanto al [intercambio de SIM como a los ataques de phishing](https://www. malwarebytes (Véase también: .com/blog/news/2024/05/scammers-can-easily-phish-your-multi-factor-authentication-codes-heres-how-to-avoid-it). Las aplicaciones de autenticación como Authy o Google Authenticator generan códigos en su dispositivo y no dependen de su número de teléfono, lo que las hace más resistentes a los ataques basados en la tarjeta SIM. Para una protección aún mayor, considere una llave de seguridad física. Algunas de estas requieren que alguien tenga físicamente el dispositivo en la mano para iniciar sesión.
Adopta hábitos online más inteligentes
La mayoría de los intentos de suplantación de identidad comienzan con información personal robada. Ten cuidado al hacer clic en enlaces de fuentes desconocidas. Siempre piénsalo dos veces antes de responder a mensajes no solicitados que pidan datos de tu cuenta.
Limita la cantidad de información personal que compartes en las redes sociales y considera usar direcciones de correo electrónico diferentes para tus cuentas bancarias y sociales, de modo que una sola filtración no abra la puerta a todo lo demás.
Protección adicional: lo que su compañía de seguros puede hacer
Tu proveedor de telefonía móvil juega un papel fundamental en la prevención de ataques de suplantación de SIM. Si bien las opciones específicas varían entre operadores, la mayoría ofrece ahora capas de seguridad adicionales que puedes solicitar.
Algunas operadoras pueden bloquear tu cuenta para impedir cambios de tarjeta SIM o transferencias de número sin verificación adicional. Otras te enviarán alertas si se intenta realizar un cambio, dándote la oportunidad de intervenir antes de que se complete.
Herramientas que vale la pena consultar
Conviene comprobar si su operador ofrece sistemas de detección de fraude que señalen actividades inusuales o comprobaciones de identidad adicionales antes de procesar los cambios en la cuenta.
Muchos proveedores ahora cuentan con aplicaciones móviles donde puedes revisar y administrar la configuración de seguridad de tu cuenta, lo que te brinda mayor control sin necesidad de contactar con soporte técnico. Pregúntales sobre los métodos de detección de fraude que utilizan o sobre los pasos de verificación adicionales que podrían implementar. Cada red es diferente. Sin duda, vale la pena verificar qué ofrecen para prevenir este tipo de problemas.
Artículos relacionados
¿Cuáles son las señales de alerta de un teléfono pirateado?
¿Qué papel desempeña la autenticación de dos factores para prevenir el intercambio de tarjetas SIM?
¿Cuáles son las señales de alerta de robo de identidad que debes conocer?
¿Qué relación guarda el robo de credenciales con los ataques de intercambio de tarjetas SIM?
Qué es smishing ¿Y cómo se compara con el cambio de tarjeta SIM?