- El SIM swapping consiste en el secuestro del número telefónico mediante la suplantación de identidad ante la operadora móvil.
- Este ataque permite a los ciberdelincuentes interceptar códigos de verificación SMS para vaciar cuentas bancarias y acceder a redes sociales.
- La prevención pasa por reducir la exposición de datos personales en internet y sustituir la autenticación por SMS por métodos biométricos o aplicaciones.
Imagina que estás en medio de tu jornada laboral y, de repente, notas que tu móvil se ha quedado sin señal. Al principio piensas que es un fallo pasajero de la antena o que estás en un punto ciego, pero pasan los minutos y sigues en modo solo llamadas de emergencia. Lo que no sabes es que, en ese preciso instante, alguien que no conoces ha convencido a tu operadora de que es el dueño de tu línea y ya tiene el control total de tus comunicaciones en un dispositivo ajeno.
Este escenario, que parece sacado de una película de hackers, es la realidad del llamado SIM swapping. No se trata de un robo físico del teléfono, sino de un secuestro de la identidad digital vinculado a tu número. Es un ataque silencioso y letal porque utiliza la confianza que ponemos en los mensajes de texto para validar quiénes somos, abriendo la puerta de par en par a tus ahorros y a tu vida privada.
¿En qué consiste exactamente el intercambio de SIM?
El SIM swapping, o duplicado de SIM, ocurre cuando un malintencionado logra que la compañía telefónica transfiera el número de una víctima a una nueva tarjeta SIM que él posee. Para conseguirlo, el estafador no necesita conocimientos técnicos avanzados de programación, sino que utiliza la ingeniería social. Básicamente, engaña al empleado de la operadora haciéndose pasar por el titular de la línea, alegando que ha perdido el móvil o que la tarjeta se ha estropeado.
Una vez que el atacante tiene activa la nueva SIM, la tarjeta original queda inservible. El peligro real reside en que la mayoría de nosotros usamos el móvil como segundo factor de autenticación (2FA). Cuando el banco o una red social envía un código OTP (One Time Password) por SMS para confirmar una operación, este ya no llega a tu bolsillo, sino al del delincuente, quien puede entonces resetear contraseñas y vaciar cuentas sin que te des cuenta hasta que es demasiado tarde.
El proceso: Cómo operan los ciberdelincuentes
Este fraude no ocurre al azar, sino que sigue una serie de fases muy marcadas para asegurar el éxito del robo:
- Recolección de datos personales: El atacante busca información sobre ti en redes sociales, foros o mediante filtraciones de bases de datos. A veces usan el phishing (correos falsos) o el smishing (SMS fraudulentos) para que tú mismo les des tu DNI, fecha de nacimiento o dirección.
- Suplantación ante la operadora: Con esos datos, contactan con el servicio de atención al cliente o acuden a una tienda física con documentos falsificados. Su objetivo es manipular al agente para que emita el duplicado de la SIM.
- Activación y robo: En el momento en que la operadora activa la nueva tarjeta, tu móvil pierde la cobertura. El atacante ya puede entrar en tu banca online, ya que probablemente ya haya robado tu contraseña previamente y solo necesitaba el código de confirmación del SMS.
Existe además una variante más sofisticada conocida como SIM swapping de segunda generación. En este caso, el delincuente no pide un duplicado, sino que solicita un desvío de llamadas y mensajes hacia otro número, intentando pasar desapercibido para que la víctima no note la pérdida inmediata de señal.
Señales de alerta: Cómo saber si eres una víctima
Detectar este ataque a tiempo es la única forma de mitigar los daños. Debes ponerte en guardia si experimentas lo siguiente:
La señal más evidente es la pérdida repentina de cobertura en una zona donde normalmente tienes señal perfecta. Si ves que no puedes hacer llamadas ni enviar mensajes y el teléfono no reconoce la red, sospecha inmediatamente. Otra pista clara son las notificaciones inesperadas de tu operadora informándote sobre un cambio de tarjeta SIM o una portabilidad que tú jamás has solicitado.
Asimismo, estate atento a los avisos de seguridad de tu correo electrónico o banco. Si recibes alertas sobre accesos desde dispositivos desconocidos o transferencias que no has autorizado, es muy probable que alguien haya tomado el control de tu línea móvil.
Medidas de protección para usuarios y empresas
Para evitar caer en esta trampa, lo más importante es cortar la fuente de información del atacante. Sé muy reservado con lo que publicas en redes sociales; datos como el nombre de tu mascota, tu escuela o tu fecha de nacimiento suelen ser respuestas a preguntas de seguridad que los estafadores aprovechan.
En cuanto a la seguridad técnica, la recomendación de los expertos es tajante: deja de confiar en los SMS para la autenticación. Es mucho más seguro utilizar aplicaciones de autenticación (como Google Authenticator o Microsoft Authenticator) o claves físicas de hardware, ya que estas se vinculan al dispositivo físico y no al número de teléfono.
Para las organizaciones, el riesgo es aún mayor, ya que un empleado comprometido puede dar acceso a sistemas corporativos. Las empresas deben implementar una gestión de identidad y acceso (IAM) robusta y fomentar la biometría. Si tu negocio envía códigos OTP, es vital reducir el tiempo de caducidad de estos códigos y utilizar servicios antifraude que detecten si la SIM ha sido cambiada recientemente antes de autorizar una operación de riesgo.
¿Qué hacer si ya te han robado la línea?
Si te das cuenta de que eres víctima de un SIM swapping, actúa rápido porque cada minuto cuenta. Lo primero es contactar con tu operadora desde otro teléfono para bloquear la línea y anular el duplicado fraudulento.
Inmediatamente después, llama a tu entidad bancaria para congelar tus cuentas y tarjetas. Cambia todas tus contraseñas, empezando por la del correo electrónico, ya que suele ser la llave maestra para recuperar el acceso a todas las demás cuentas. Por último, es fundamental presentar una denuncia formal ante la Policía o la Guardia Civil, aportando todas las capturas y evidencias posibles para intentar recuperar el dinero si ha habido robos.
El SIM swapping es un recordatorio de que el número de teléfono ya no es solo una herramienta de comunicación, sino una credencial de seguridad crítica. Para blindarnos, debemos combinar la prudencia en el manejo de nuestros datos personales con el uso de tecnologías de autenticación modernas que no dependan de la red móvil, obligando así a los delincuentes a buscar objetivos más fáciles y menos protegidos.