Como evitar que te clonen la SIM del movil | InfoZEN
Como evitar que te clonen la SIM del movil
El robo de SIM es uno de los ataques mas rapidos y destructivos contra tu cuenta bancaria e identidad. Puede suceder sin que lo sepas. Aprende como protegerte.
Despiertas una manana y tu movil no tiene senal. Asumes que hay un problema de cobertura. Lo reinician. Nada. Llamas a tu operador. El agente te dice algo que te parte el corazon: "Su numero ha sido transferido a otro SIM". Tu no hiciste eso. Alguien entro en una tienda de tu operador, se presento como tu, y solicito que tu numero fuera trasladado a una SIM nueva. El operador lo hizo. Ahora, el estafador tiene tu numero. Tiene acceso a tus SMS, tus llamadas, y (mas importante) tus codigos de verificacion de dos factores. En las proximas horas, accede a tu correo. Cambia tu contrasena bancaria. Vacia tu cuenta corriente. Transfiere dinero a cuentas mulas. Para cuando descubras lo que paso, el dinero ya esta en el extranjero.
Este escenario no es ficticio. Es un ataque real llamado "SIM swapping" o "SIM jacking". Miles de victimas cada ano pierden decenas de miles de euros porque sus SIM fueron clonadas o transferidas a manos criminales. Lo peor: muchas victimas NO saben que fue un ataque de SIM swap. Asumen que fue un error de seguridad en sus contrasenas, un malware, o un phishing. En realidad, su numero fue secuestrado.
A diferencia de otros ataques ciberneticos, el SIM swap es fisico. Requiere que alguien entre en una tienda, convenza a un empleado, y realice una transaccion. Pero es altamente efectivo porque la mayoria de la gente NUNCA imagina que su numero puede ser transferido a otra persona.
Este articulo te explica exactamente como funciona el SIM swap, como detectarlo, y (lo mas importante) como prevenirlo completamente.
Que es el SIM swapping y como funciona
Definicion: SIM Swapping (Robo de SIM)
El SIM swapping es cuando un delincuente obtiene acceso a tu numero de telefonico transfiriendo tu numero a una tarjeta SIM nueva bajo su control. Esto se hace contactando a tu operador telefonico (Movistar, Vodafone, Orange, etc) y convenciendo a un empleado de que transfiera tu numero a una SIM nueva. El delincuente luego controla tu numero, recibiendo todos tus SMS y llamadas, incluyendo codigos de verificacion de dos factores que son el ultimo muro de seguridad de tus cuentas bancarias.
El proceso es sorprendentemente simple:
- Paso 1 - Investigacion: El delincuente recopila tus datos personales: nombre, DNI, direccion, numero de movil. Esto puede venir de data breaches, redes sociales, phishing, o incluso listas publicas.
- Paso 2 - Social engineering: El delincuente entra en una tienda de tu operador. Presenta los datos que tiene (nombre, DNI, direccion, numero de movil). Dice algo como: "He perdido mi movil. Necesito pasar mi numero a una SIM nueva" o "He comprado un movil nuevo, necesito transferir mi numero".
- Paso 3 - Engano al empleado: El empleado verifica los datos en el sistema. Si coinciden (porque son tus datos reales), asume que eres legitimo. Procesa la transferencia. Tu numero ahora esta en la SIM que el delincuente tiene.
- Paso 4 - Acceso total: El delincuente ahora tiene tu numero. Recibe tus SMS, tus llamadas. Mas importante: recibe los codigos de verificacion de dos factores que se envian por SMS. Utiliza esos codigos para recuperar tu correo electronico, acceder a tu banca online, y vaciar tu cuenta.
El ataque toma menos de 30 minutos. Para cuando te das cuenta de que algo va mal, el danio ya esta hecho.
Por que el SIM swap es tan devastador
El SIM swap es especialmente peligroso porque explota un agujero fundamental en la seguridad digital: el SMS como metodo de verificacion de dos factores.
- SMS como "factor seguro": Muchas personas asumen que si algo les pide un codigo de verificacion por SMS, es seguro. "Solo yo recibo mis SMS". Verdad... hasta que no es verdad.
- Tu numero es identificador universal: Tu numero de movil es usado por cientos de servicios: bancos, correo, redes sociales, tiendas online. Si el delincuente lo controla, controla acceso a TODAS esas cuentas.
- Es efectivo contra gente tecnicamente sofisticada: Alguien que usa contrasenas fuertes, 2FA, y todas las medidas de seguridad puede ser todavia victima de SIM swap. El ataque bypassa todo eso.
- Es dificil de detectar en el momento: Muchas victimas no se dan cuenta hasta que intenten hacer una llamada o enviar un SMS y vean que no tienen senal.
Las 5 senales de alerta de SIM swap
Senal 1: De repente no tienes senal (sin motivo aparente)
ACTUA AHORA - Esto es urgente
Tu movil pierde senal de la nada. No hay problema de cobertura. Reinicias el movil. Nada. No hay redes disponibles. Esto es una bandera roja. Puede significar que tu SIM fue transferida a otro dispositivo.
Que hacer: Llama a tu operador INMEDIATAMENTE desde otro telefono. No esperes. Pregunta: "¿Se ha hecho alguna transferencia de mi numero a otro SIM hoy?" Si la respuesta es si, has sido victima de SIM swap. Sigue inmediatamente los pasos de respuesta (abajo).
Senal 2: Notificaciones de cambios en tus cuentas que no hiciste
Recibes un email: "Tu contrasena ha sido cambiada". O SMS: "Tu numero ha sido registrado en una nueva ciudad". O notificaciones de tu banca: "Nuevo dispositivo ha accedido a tu cuenta". Tu no hiciste nada. Esto indica que alguien accedio a tus cuentas. Posiblemente a traves de SIM swap.
Que hacer: Verifica inmediatamente si tienes senal. Si no, corre al operador. Si tienes senal, cambia TODAS tus contrasenas inmediatamente. Pero primero, verifica si fue SIM swap (no tienes senal = probable SIM swap).
Senal 3: Contactos te dicen que les llamaste pero tu no llamaste
Tu hermana te dice: "Recibiste una llamada mia hace una hora". Tu no hiciste nada. O alguien dice: "Recibio un SMS mio" que no enviaste. Esto significa que alguien esta usando tu numero para hacer llamadas y enviar SMS.
Que hacer: Verifica tu senal. Si no la tienes, ve al operador. Si la tienes, cambia contrasenas y monitorea transacciones bancarias.
Senal 4: No recibes SMS de verificacion de dos factores
Intentas entrar en tu cuenta bancaria. El banco pide un codigo de verificacion por SMS. Esperas... nada. No llega el SMS. Lo intentas de nuevo. Nada. A veces esto es un simple retraso en el SMS. Otras veces significa que ya no recibes SMS porque tu numero esta en otro SIM.
Que hacer: Verifica tu senal. Si no tienes, CORRE al operador. Si tienes, verifica si fue un retraso (espera 5 minutos mas). Si persiste, contacta al banco y al operador.
Senal 5: Tu operador te notifica cambios que no autorizaste
Recibes un email o SMS de tu operador: "Tu plan ha sido cambiado" o "Has contratado un servicio adicional". Tu no hiciste eso. O el operador te llama: "Tenemos un cambio en tu cuenta que necesita confirmacion". Estos cambios no autorizados pueden ser indicativo de que alguien mas tiene acceso a tu numero.
Que hacer: Llama a tu operador para verificar. Si hay cambios no autorizados, reporta SIM swap potencial.
Pasos para prevenir el SIM swap (ANTES de que suceda)
El delincuente necesita tus datos reales para hacer SIM swap creible. No publicadores tu numero de movil, DNI, o fecha de nacimiento en redes sociales. Ten cuidado en marketplaces (Wallapop, Vinted): no des datos adicionales a compradores/vendedores. Si compras online, proporciona solo lo minimo. Usa un DNI digital si es posible (no requiere proporcionar numero completo).
Casi todos los operadores (Movistar, Vodafone, Orange, Jazztel, etc) permiten establecer un PIN protector. Este PIN es requerido para hacer CUALQUIER cambio en tu linea (transferencias de SIM, cambios de plan, etc). Sin el PIN, el operador no puede hacer nada. Incluso si el delincuente tiene tus datos correctos, no puede hacer SIM swap sin el PIN. Contacta a tu operador y ESTABLECE este PIN ahora. Usa un numero que solo tu conozcas (no tu DNI, no tu fecha de nacimiento).
Si es posible, usa apps de 2FA (Google Authenticator, Microsoft Authenticator, Authy) en lugar de SMS. Estas apps generan codigos en tu telefono que no pueden ser interceptados por SIM swap. Para cuentas criticas (banco, correo, redes sociales), configura 2FA via app. Mantén SMS solo como backup.
En todas tus cuentas importantes, asegura que tienes metodos de recuperacion alternativos: numero de telefono ADICIONAL (no tu numero principal), direccion de correo alternativa, preguntas de seguridad con respuestas que solo tu conoces. Si pierdes acceso a tu numero principal, tendras formas alternas de recuperar acceso a tus cuentas sin depender de SMS.
Periodicamente (una vez a la semana), verifica que tu numero sigue activo. Haz una llamada corta o envia un SMS a un contacto. Si no puedes, puede haber un problema. Tambien, revisa en la app o web de tu operador cualquier cambio reciente en tu cuenta. Si ves cambios no autorizados, reporta inmediatamente.
La mayoria de operadores permiten registrar una direccion de correo de contacto. Registra una que controles exclusivamente (no compartida con otros, contrasena fuerte). Cuando haya cambios en tu linea, recibirás notificaciones en este correo. Si ves cambios no autorizados (SIM swap), el correo te lo notificara immediatamente.
Checklist: Pasos de proteccion inmediatos
Que hacer si SOSPECHA que fuiste victima de SIM swap
Tiempo critico - Las proximas 2 horas son cruciales
Si crees que tu SIM fue swapped, actua AHORA. Tienes ventana de tiempo muy corta antes de que el delincuente cause danio.
- Paso 1 (5 minutos): Llama a tu operador desde otro telefono. Numero oficial en tu contrato. Pregunta: "¿Mi numero ha sido transferido a otro SIM hoy? ¿Cuando fue? ¿Quien lo solicito?" Reporta que fue sin autorizacion tuya. Pide que reviertan la transferencia INMEDIATAMENTE y que devuelvan tu numero a tu SIM original. Dale instrucciones muy claras para volver a activar tu SIM original.
- Paso 2 (5 minutos): Una vez que recuperes tu numero, cambia TODAS las contrasenas desde un dispositivo seguro. Comienza con tu correo electronico (porque el correo es la llave maestra). Luego banca. Luego redes sociales. Usa contrasenas nuevas y fuertes.
- Paso 3 (15 minutos): Contacta a tu banco. Reporta actividad sospechosa. Verifica transacciones. Si hay fraude, reportalo. Bloquea tu tarjeta de credito si es necesario. Pide que monitoreen cuentas.
- Paso 4 (30 minutos): Verifica todas tus cuentas online: correo, redes sociales, servicios de pago (PayPal, Google Pay, Apple Pay). Revisa si hay cambios de contrasena, metodos de pago anadidos, direcciones de facturacion cambiadas. Revierte cualquier cambio no autorizado.
- Paso 5 (1 hora): Presenta denuncia en la Policia Nacional por robo de identidad y fraude cibernetico. Necesitars el numero de denuncia para reportar a bancos, agencias de credito, y otros.
- Paso 6 (2 horas): Contacta a agencias de credito (Equifax, Asnef) y solicita congelamiento de credito. Esto previene que abran cuentas crediticias adicionales a tu nombre.
Tabla: Operadores y protecciones disponibles en Espana
| Operador | PIN Protector | Contacto para SIM Swap | Pasos recomendados |
|---|---|---|---|
| Movistar (Telefonica) | Si (Codigo de Acceso) | 1004 (desde movil o 913 393 939 desde fijo) | Establece PIN. Registra correo de contacto. Activa notificaciones. |
| Vodafone | Si (PIN de Seguridad) | 123 (desde movil o 901 111 123 desde fijo) | Establece PIN. Configura 2FA en Mi Vodafone. Registra correo. |
| Orange | Si (Codigo PIN) | 611 (desde movil o 902 111 611 desde fijo) | Establece PIN. Activa notificaciones de cambios. Registra correo. |
| Jazztel | Si (PIN de Seguridad) | 655 (desde movil o 943 363 636 desde fijo) | Establece PIN. Monitorea cambios en la app. |
| Yoigo | Si | *122# (desde movil) o 902 150 150 | Establece PIN. Registra correo de contacto. |
| Otros MVNOs (Ablo, Lowi, etc) | Depende del proveedor | Consultar con tu operador especifico | Llamar a tu proveedor y preguntar sobre protecciones disponibles. |
Advertencias importantes
Errores comunes que empeoran la situacion
- No establecer PIN protector: Este es el error mas comun. La mayoria de personas NUNCA establecen PIN de operador. Es la defensa mas facil contra SIM swap y la mayoria no la hace.
- Esperar a que se resuelva: Si no tienes senal, NO esperes. No es "un problema temporal". Contacta a tu operador AHORA. Cada minuto de espera es un minuto que el delincuente tiene acceso.
- Cambiar contrasenas ANTES de reportar al operador: Si ya fue SIM swapped, el delincuente todavia controla tu numero durante esos momentos. Cambia contrasenas DESPUES de recuperar tu numero, no antes.
- No reportar a la Policia: Muchas victimas reportan al banco pero no a la Policia. Necesitas la denuncia para registros legales y para protecciones futuras.
- Asumir que tu operador no tendra responsabilidad: En algunos casos, si el operador no verifica adecuadamente la identidad, puede tener responsabilidad. Documenta todo. Consulta con un abogado si hubo negligencia clara.
- No verificar actividad bancaria despues: Despues de un SIM swap, el delincuente puede haber hecho fraudes que no son inmediatamente evidentes. Revisa transacciones durante 3 meses.
Comparacion: SMS 2FA vs App 2FA para SIM swap
| Metodo de 2FA | Seguridad contra SIM Swap | Ventajas | Desventajas |
|---|---|---|---|
| SMS 2FA | MUY VULNERABLE | Facil de usar. Funciona en cualquier telefono. No requiere app. | Completamente roto contra SIM swap. El delincuente recibe el codigo. |
| App 2FA (Google Authenticator, Authy) | SEGURO (previene SIM swap) | Genera codigos localmente. SIM swap no los puede interceptar. Altamente seguro. | Requiere instalar app. Si pierdes telefono, es dificil acceder a codigos (necesita backup). |
| Llamadas de voz 2FA | VULNERABLE | Facil. Funciona en telefonos viejos. | El delincuente controla tu numero. Recibe la llamada con el codigo. |
| Claves de seguridad fisica (YubiKey) | MAS SEGURO POSIBLE | Imposible de hackear remotamente. Previene SIM swap completamente. | Requiere comprar dispositivo fisico (50+ euros). Perderla es problematico. |
Recomendacion final: Estrategia de capas
No confies en una sola defensa. Usa multiples capas:
Capa 1: Operador (PIN)
PIN protector en tu operador. Esta es la primera barrera. Si el delincuente no puede hacer SIM swap, el ataque falla aqui.
Capa 2: 2FA Basada en App
Google Authenticator o similar en tus cuentas criticas. Aunque el SIM sea swapped, no pueden acceder sin la app en su telefono.
Capa 3: Datos Alternativos de Recuperacion
Numero de telefono adicional, correo alternativo, preguntas de seguridad. Si pierdes numero principal, tienes formas alternas de recuperar cuentas.
Capa 4: Monitoreo Continuo
Revisa extractos bancarios regularmente. Configura alertas en tu banco. Verifica cambios en cuentas. Detecta problemas rapido.
Conclusion
El SIM swap es una amenaza seria y en crecimiento. A diferencia de otros ataques que requieren acceso electronico a tus dispositivos, el SIM swap requiere solo que alguien entre en una tienda, diga tu nombre, y convenza a un empleado. Es simple. Es efectivo. Y es devastador.
Pero es COMPLETAMENTE PREVENIBLE. Un simple PIN de operador reduce el riesgo a casi cero. El 90% de victimas de SIM swap nunca establecieron PIN protector. No seas ese 90%.
Hoy mismo: (1) Llama a tu operador. (2) Establece PIN protector. (3) Configura 2FA basada en app en cuentas criticas. Estas 3 acciones te protegen contra la mayoria de ataques SIM swap. Toma 30 minutos. Es la mejor inversion de seguridad que puedes hacer.
Comentarios
Publicar un comentario