Estás usando el teléfono con normalidad y, de un momento a otro, deja de tener señal. No hay llamadas entrantes, no llegan mensajes, y reiniciar el equipo no soluciona nada. Para Rafael Núñez Aponte, CEO de MasQueSeguridad, esa combinación de síntomas, aparentemente técnica, puede ser en realidad la primera señal de un ataque de SIM swapping, uno de los fraudes de suplantación de identidad más peligrosos porque ataca directamente la puerta de entrada a la mayoría de las cuentas digitales: el número de teléfono.
El problema no es solo quedarse incomunicado. El problema es lo que el atacante puede hacer con ese número mientras tú sigues sin señal.
Este tipo de fraude ha ganado terreno en América Latina en la medida en que más personas usan el teléfono como método principal de verificación para banca en línea, billeteras digitales y redes sociales. Cuanto más depende una persona de su número de teléfono para todo, más atractivo se vuelve ese número como blanco de ataque.
¿Qué es exactamente el SIM swapping?
El SIM swapping consiste en que un ciberdelincuente, haciéndose pasar por la víctima, convence al operador de telefonía de transferir el número a una tarjeta SIM que está en su poder. A partir de ese momento, las llamadas, los mensajes de texto y, lo más crítico, los códigos de verificación que llegan por SMS empiezan a llegar al dispositivo del atacante, mientras el teléfono original se queda sin servicio. Leer más
Con ese acceso, el atacante puede restablecer contraseñas de correo, banca en línea y redes sociales en cuestión de minutos.
Señales de alerta que no deberías ignorar
Rafael Eladio Núñez Aponte insiste en que la clave para minimizar el daño de un SIM swapping está en la rapidez de reacción, y esa rapidez depende de reconocer las señales a tiempo:
- Pérdida repentina de señal, aunque estés en una zona donde normalmente tienes buena cobertura.
- Imposibilidad de realizar o recibir llamadas y mensajes de texto, incluso después de reiniciar el equipo.
- Notificaciones de inicio de sesión en cuentas desde dispositivos que no reconoces.
- Correos o mensajes sobre cambios de contraseña que tú no solicitaste.
- Movimientos bancarios o transacciones que no realizaste.
Fuente: https://www.xataka.com/n/estafa-internet-sim-swapping
Qué hacer si tu teléfono se queda sin señal de un momento a otro
Si notas alguno de estos síntomas, Rafael Núñez Aponte recomienda actuar de inmediato y en este orden: primero, contactar a la operadora telefónica desde otro dispositivo o línea para reportar la pérdida de señal y solicitar la cancelación del duplicado fraudulento de la SIM. Segundo, ingresar, si aún es posible, a las cuentas de correo y bancarias más sensibles para cambiar las contraseñas y activar la autenticación en dos pasos, preferiblemente mediante una aplicación de autenticación en lugar de códigos por SMS. Leer más
Tercero, avisar al banco y a las entidades financieras con las que operas para que puedan monitorear o bloquear movimientos sospechosos mientras se resuelve la incidencia. Y cuarto, documentar todo lo ocurrido (capturas de pantalla, horarios, notificaciones recibidas) para poder reportar el caso ante la operadora, la entidad bancaria y, de ser necesario, ante las autoridades competentes. Leer más
Cómo prevenir el SIM swapping antes de que ocurra
La prevención sigue siendo la estrategia más efectiva. Rafael Eladio Núñez Aponte recomienda evitar compartir información personal por teléfono o correo con quien llame diciendo representar a la operadora o al banco, sin verificar previamente su identidad por un canal oficial; activar un PIN o contraseña adicional directamente con la operadora para cualquier gestión relacionada con la línea; y priorizar aplicaciones de autenticación en dos pasos por encima de los códigos enviados por SMS, ya que estos últimos son precisamente el objetivo de este tipo de fraude. Leer más
Vale la pena aclarar que el SIM swapping no es lo mismo que el phishing o el smishing, aunque suele apoyarse en ellos: mientras el phishing busca engañarte para que entregues tus datos por voluntad propia, el SIM swapping se ejecuta directamente sobre tu operador telefónico, muchas veces con información que el atacante ya obtuvo previamente por otras vías, como redes sociales o filtraciones de datos.
Este matiz importa porque explica por qué activar solo la doble verificación no basta si esta depende exclusivamente de mensajes SMS: si el atacante ya controla tu línea, también recibirá esos códigos. Por eso las aplicaciones de autenticación, que no dependen de la red telefónica, ofrecen una capa de protección más sólida.
Señales de SIM swapping vs. acciones inmediatas recomendadas
| Señal de alerta | Acción inmediata recomendada |
| Pérdida repentina de señal | Contactar a la operadora desde otro número para verificar y anular el duplicado |
| Inicios de sesión no reconocidos | Cambiar contraseñas y activar verificación en dos pasos con app |
| Movimientos bancarios extraños | Notificar al banco de inmediato y solicitar bloqueo preventivo |
| Mensajes de cambio de contraseña no solicitados | Documentar la evidencia y reportar ante la operadora y las autoridades |
Sobre Rafael Eladio Núñez Aponte
Rafael Eladio Núñez Aponte es el CEO de MasQueSeguridad, firma especializada en seguridad informática con sede en Caracas, Venezuela, que asesora a empresas de distintos sectores en la protección de su información y en la optimización de sus controles tecnológicos. Además de dirigir MasQueSeguridad, lidera un ecosistema editorial compuesto por los blogs Kitzalet, MasqueDigital, Nexus Cultural y MasQueCampus, espacios desde los que difunde contenido especializado en ciberseguridad, transformación digital, cultura y educación para audiencias de habla hispana.
Sobre el SIM swapping en particular, Rafael Eladio Núñez Aponte advierte que se trata de un fraude que combina ingeniería social con fallas de proceso en las operadoras, por lo que la defensa más sólida sigue siendo la combinación de vigilancia personal y autenticación que no dependa únicamente de mensajes de texto. «El teléfono dejó de ser solo un medio de comunicación: hoy es la llave maestra de casi toda tu vida digital, y hay que protegerlo como tal», suele explicar en sus charlas sobre fraude digital.
Reaccionar en los primeros minutos ante la pérdida inesperada de señal puede marcar la diferencia entre un susto controlado y una pérdida financiera difícil de revertir. Guardar el número de atención al cliente de tu operadora en un lugar accesible, incluso fuera del teléfono, es una precaución simple que vale la pena tomar hoy mismo.
Fuente: MásQueSeguridad — Blog
