El SIM swapping, también conocido como intercambio de tarjeta SIM, es un fraude cibernético de suplantación de identidad en el que un delincuente consigue un duplicado de la tarjeta SIM de la víctima sin su autorización.
Al activar ese nuevo chip en su propio dispositivo, el teléfono de la víctima pierde la señal por completo. Desde ese momento, el atacante toma el control del número telefónico, lo que le permite interceptar llamadas y mensajes de texto (SMS) con códigos de verificación para acceder y vaciar cuentas bancarias, redes sociales y correos electrónicos.
¿Cómo opera esta estafa?
El ataque no se ejecuta mediante un hackeo técnico al teléfono, sino a través de engaños y fallas en los procesos de verificación.
Recopilación de datos: los delincuentes obtienen información personal de la víctima (RUT/DNI, nombre completo y fecha de nacimiento) mediante engaños previos, como correos falsos (phishing), mensajes de texto engañosos o la revisión de sus redes sociales.
Suplantación ante la compañía: el estafador contacta al proveedor de telefonía, ya sea por teléfono o de forma presencial, haciéndose pasar por el titular de la línea. Con los datos robados supera los filtros de seguridad habituales y solicita la reposición del chip alegando pérdida o daño.
El “apagón”: la compañía telefónica emite la nueva tarjeta SIM y desactiva la original, por lo que el teléfono queda completamente sin señal de red móvil.
El robo: con la línea activa en su propio celular, el delincuente solicita restablecer las contraseñas de la banca o de aplicaciones financieras. El SMS con el código de seguridad (2FA) le llega directamente a él, lo que le permite transferir el dinero o solicitar créditos a nombre de la víctima.
Señales de alerta
El teléfono pierde la señal de manera repentina y prolongada en un lugar donde habitualmente hay buena cobertura.
Aparecen notificaciones o correos que avisan sobre cambios de contraseña o inicios de sesión que la persona no solicitó.
La operadora envía un mensaje de texto indicando que la SIM fue actualizada o que se inició un proceso de portabilidad sin consentimiento.
Medidas sencillas y efectivas para protegerse
1. Cambiar los códigos de seguridad
Se recomienda usar aplicaciones de autenticación: en lugar de recibir un SMS para ingresar al banco, al correo o a las redes sociales, conviene utilizar apps gratuitas como Google Authenticator o Microsoft Authenticator. Estos códigos se generan dentro del teléfono físico y no viajan por la red telefónica; por lo tanto, aunque la SIM sea clonada, el estafador no podrá verlos.
2. Bloquear las líneas con la compañía telefónica
3. Cuidar los datos personales
No compartir información: los estafadores llaman a la operadora haciéndose pasar por la víctima, empleando datos que encuentran en internet. Por ello se aconseja no publicar en redes sociales el número de teléfono, la dirección, el RUT/DNI ni la fecha de nacimiento.
Precaución con el phishing: nunca se debe hacer clic en enlaces recibidos por SMS o correo electrónico que adviertan que la cuenta bancaria o la línea móvil van a ser bloqueadas. Ese es el método favorito de los delincuentes para robar datos antes de clonar la SIM.
La regla de oro: si te quedas sin señal, actúa rápido
Si estando en la ciudad el teléfono muestra de pronto el mensaje “Sin Servicio” o “Solo llamadas de emergencia”, no debe asumirse que se trata de una simple caída del sistema.
Lo primero es conectarse a una red Wi-Fi.
Después, conviene revisar si se pueden recibir llamadas desde otro teléfono.
Si se confirma que la línea no funciona, hay que llamar de inmediato a la compañía telefónica desde el celular de un tercero para reportar que no se solicitó ningún cambio de chip.
Con Información de revistaseguridad.cl
