El «SIM swapping», también conocido como duplicación de tarjeta SIM, es una técnica de ciberdelincuencia que está ganando terreno en el mundo digital. Este método fraudulento consiste en que un atacante suplanta la identidad de una persona para obtener un duplicado de su tarjeta SIM y tomar el control de su línea telefónica. Una vez que logran este acceso, pueden robar información personal, suplantar a la víctima en redes sociales, acceder a su correo electrónico, cuentas bancarias y mucho más.
¿Cómo funciona el SIM Swapping?
Según el Instituto Nacional de Ciberseguridad (INCIBE), el proceso comienza cuando el ciberdelincuente se hace pasar por la víctima para convencer a la compañía telefónica de que emita un duplicado de su tarjeta SIM. Esto suele implicar la utilización de datos personales de la víctima que previamente han sido obtenidos a través de phishing, filtraciones de datos o redes sociales.
Una vez que el ciberdelincuente tiene el control de la línea telefónica, la víctima pierde el servicio en su teléfono móvil. En ese momento, el atacante puede interceptar llamadas, mensajes y, lo más importante, los códigos de verificación enviados por SMS, que muchas aplicaciones y servicios bancarios utilizan como un método de autenticación.
La Policía Nacional ha emitido una alerta a través de sus redes sociales explicando este método. En un vídeo educativo, la institución detalla que los ciberdelincuentes utilizan esta técnica para acceder a llamadas, mensajes y códigos de verificación, lo que les permite realizar transacciones fraudulentas, suplantar identidades y, en casos extremos, vaciar cuentas bancarias.
Medidas para protegerte contra el SIM Swapping
El INCIBE y la Policía Nacional ofrecen varias recomendaciones para evitar ser víctima de esta estafa. A continuación, se enumeran las principales medidas de prevención:
1. Implementar autenticación en dos pasos
Activar la autenticación en dos pasos (2FA) añade una capa adicional de seguridad a tus cuentas. Este sistema no solo requiere una contraseña, sino también un segundo factor, como un código generado por una aplicación o enviado a tu correo electrónico, lo que dificulta el acceso a los ciberdelincuentes.
2. Evitar enlaces y archivos sospechosos
No abras hipervínculos o archivos adjuntos que recibas por correo electrónico o SMS si no estás seguro de su procedencia. Los ciberdelincuentes suelen enviar mensajes que aparentan ser de empresas legítimas para obtener información personal.
3. Nunca proporcionar datos personales por teléfono o correo electrónico
Evita compartir información bancaria o personal a través de llamadas o correos electrónicos no solicitados. Si recibes una solicitud de este tipo, verifica directamente con la entidad a través de sus canales oficiales.
4. Actualizar contraseñas con regularidad
Utiliza contraseñas seguras y cámbialas con frecuencia. Evita usar datos personales como nombres o fechas de nacimiento, y combina letras, números y caracteres especiales para dificultar su descifrado.
5. Evitar aplicaciones de tiendas no oficiales
Descarga aplicaciones únicamente desde plataformas oficiales como Google Play o Apple Store, y revisa los permisos que estas solicitan antes de instalarlas. Esto reduce el riesgo de instalar software malicioso que pueda comprometer tus datos.
6. No realizar transacciones en redes Wi-Fi públicas
Las redes Wi-Fi públicas son un blanco fácil para los ciberdelincuentes. Evita compartir contraseñas o realizar transacciones en línea cuando estés conectado a estas redes.
7. Contactar con tu operadora ante problemas de cobertura
Si tu teléfono pierde cobertura sin razón aparente, comunícate inmediatamente con tu proveedor de servicios móviles para asegurarte de que no se trate de un intento de SIM swapping.
Consecuencias del SIM Swapping
El impacto de esta estafa puede ser devastador. Al obtener acceso a los mensajes de texto de la víctima, los delincuentes pueden completar procesos de recuperación de contraseñas y acceder a cuentas sensibles como banca en línea, redes sociales y correos electrónicos. Esto les permite realizar transferencias fraudulentas, robar datos confidenciales y suplantar a la víctima en diversos entornos digitales.
Además, muchas personas no detectan de inmediato que han sido víctimas de SIM swapping, lo que da tiempo a los delincuentes para maximizar el daño.
El rol de la educación y la prevención
Tanto el INCIBE como la Policía Nacional subrayan la importancia de la educación y la prevención como herramientas clave para combatir esta modalidad de ciberdelincuencia. La concienciación de los usuarios sobre las señales de alerta, como la pérdida repentina de servicio telefónico, es crucial para identificar y detener el fraude a tiempo.
En un mundo cada vez más conectado, proteger nuestra identidad digital es tan importante como proteger nuestros bienes físicos. Implementar medidas de seguridad y mantenerse informado sobre las amenazas emergentes puede marcar la diferencia entre ser una víctima o mantenerse seguro.
