SIM swapping: ¿qué es y cómo sucede?

290524 Bitso Blog 03300x 100

La evolución de la tecnología ha traído grandes avances positivos a la sociedad, en variados aspectos. Sin embargo, estos mismos avances permiten la creación de nuevas herramientas que se utilizan para robar y cometer actos ilícitos. Dichas herramientas son las que impactan en el aumento desmedido de fraudes en la actualidad. Uno de los métodos que se ha vuelto muy común últimamente en diversas partes del mundo, es el SIM swapping.

Si te interesa protegerte de este tipo de fraudes, sigue leyendo, te explicamos qué es, cómo sucede y qué puedes hacer para identificar y prevenir este tipo de situaciones. 

¿Qué es el SIM swapping?

El SIM swapping es una forma de fraude en la que los estafadores transfieren el número de teléfono de la víctima a una nueva tarjeta SIM que se encuentra bajo su control. 

Esta forma de fraude permite a terceros (los estafadores) acceder a información personal y privada del afectado (víctima). De esta manera, pueden acceder a las cuentas online, redes sociales, apps de inversión, entre otras, incluyendo aquellas que se encuentran protegidas por métodos de autenticación de 2 factores (2FA).

Comprender cómo suceden este tipo de estafas es crucial para prevenir situaciones de riesgo, proteger tu información y tus datos personales.

¿Cómo sucede?

Este tipo de robos de números de teléfono puede ocurrir de muchas formas. Sin embargo, el método tradicional se divide en 3 pasos clave, y son:

  1. Engaño a operadores telefónicos: los estafadores engañan a los operadores telefónicos, haciéndose pasar por la víctima, y solicitan la transferencia del número de teléfono a un nuevo chip SIM.
  2. Recuperación de las cuentas online: una vez que tienen el control del número de teléfono, los delincuentes pueden solicitar la recuperación de cuentas bancarias, cuentas de correo electrónico, redes sociales y monederos digitales. Muchos de esos servicios envían códigos de verificación por SMS para ingresar a las cuentas, lo que hace que la recuperación sea sencilla. ¿Cómo? Los estafadores solicitan la recuperación de cuentas o contraseñas, reciben en su teléfono el código de verificación (SMS) o una llamada… ¡y listo!
  3. Robo de identidad y activos financieros: tras acceder a estas cuentas, los delincuentes pueden cambiar contraseñas, transferir fondos y robar información personal del usuario.

Para poder protegerte del SIM swapping, es importante que conozcas cuál es el modus operandi que utilizan los terceros que ejecutan este tipo de actividades. A continuación, te explicamos.

Cuál es el modus operandi de los que ejecutan este tipo de fraude

Para ejecutar un intercambio de SIM, los estafadores inician una serie de pasos. Lo primero que hacen es buscar una potencial víctima, y luego:

  1. Se obtiene información personal de la persona que será afectada: nombre completo, número de seguridad social, número de teléfono, dirección, entre otros datos.
  2. Contacto con el operador: ya con esta información, los terceros buscan contactar con los operadores de la compañía telefónica haciéndose pasar por la víctima, y alegando que ha perdido su teléfono o que necesita cambiar de terminal, solicitando que le cambien el número por una nueva SIM.
  3. Acceso a cuentas: ahora con el nuevo chip SIM, los estafadores pueden recibir los códigos de autenticación enviados por SMS y tienen acceso a correos electrónicos, cuentas bancarias, redes sociales e incluso billeteras digitales.
  4. Robo de activos y de información: ya teniendo acceso a todas las plataformas de la víctima, pueden decidir qué hacer:robar información personal, transferir fondos o robar activos, o, incluso, suplantar su identidad. 

A pesar de los problemas que puede generar este tipo de fraude, existen formas para identificarlo y prevenirlo. Sigue leyendo, ¡te explicamos a detalle cómo hacerlo!

Cómo identificar y prevenir un SIM swapping

  • Habilitar la autenticación de dos factores (2FA), sin usar SMS: puedes utilizar aplicaciones como Google Authenticator o Authy. De esta manera, evitas que para la recuperación de claves y cuentas se envíen mensajes de texto o llamadas de verificación.
  • Establecer un PIN o contraseña con tu operador de telefonía móvil: en algunas telefónicas permiten a los usuarios establecer claves de seguridad en caso de que se haga una solicitud de intercambio de SIM. Puedes acercarte a una agencia a consultar si cuentan con este método de seguridad.
  • Vigila la actividad inusual del teléfono móvil: si tu teléfono pierde repentinamente la señal durante mucho tiempo, ponte en contacto con tu operador para ver si ha habido una solicitud de intercambio de SIM.
  • Cuidado con los intentos de phishing: no compartas información personal por correo electrónico, SMS o llamadas de fuentes desconocidas. Desconfía de solicitudes inesperadas de datos personales.

Es cierto que este tipo de fraude ha incrementado en los últimos años. Por ello, es crucial saber cómo prevenirlo e identificarlo, para evitar problemas mayores. 

Si quieres mantenerte informado acerca de los diferentes tipos de estafa digitales más recurrentes, y aprender cómo protegerte, puedes visitar el Centro de Ayuda de Bitso