SIM swapping: qué es el duplicado fraudulento de la SIM y cómo detectarlo

El SIM swapping es una estafa en la que alguien consigue un duplicado de la tarjeta SIM de tu móvil, haciéndose pasar por ti ante tu operadora, para recibir en su teléfono los SMS que te mandan tu banco y tus aplicaciones. Si te pasa, lo más probable es que veas tu móvil sin cobertura sin motivo y, poco después, movimientos que no reconoces.

Por qué interesa tu SIM

INCIBE explica que, con la normativa europea de pagos, el móvil pasó a tener un papel clave para confirmar las operaciones en línea. El segundo factor de un solo uso que el banco envía al teléfono, por ejemplo por SMS, es vital para quien quiera confirmar un pago. ¿Cómo conseguir ese código? Duplicando la SIM. No siempre hay un motivo económico: también se usó para tomar el control de cuentas de redes sociales.

Cómo se solicita un duplicado de la SIM

El proceso habitual de las operadoras, según INCIBE: el usuario va a una tienda, llama por teléfono o entra en el área personal de la web oficial para pedirlo. Es obligatorio ser el titular de la línea. El usuario recibe la SIM y la activa, y la operadora desactiva la anterior.

Cómo consigue el estafador el duplicado

Como hay que ser el titular, el delincuente debe suplantar tu identidad. En una tienda es más difícil, porque se comprueba el DNI. Por teléfono o en línea puede resultar más fácil si ya tiene tus datos: credenciales, nombre y apellidos, DNI, fecha de nacimiento, domicilio de facturación, los cuatro últimos dígitos de tu cuenta bancaria, etc.

INCIBE enumera cómo los consiguen: phishing por correo, SMS o mensajería; tiendas en línea fraudulentas; encuestas virales que prometen premios; falsos compradores o vendedores; información personal publicada en redes sociales; aplicaciones instaladas fuera de las tiendas oficiales; servicios de dudosa reputación; y filtraciones de datos. Muchas veces somos nosotros quienes facilitamos la información, así que conviene preguntarse quién la pide y para qué.

Señales de alerta

• Te quedas sin cobertura en sitios donde siempre la tienes y no sabes por qué.
• Ves en tu banca en línea cargos o movimientos que no reconoces.

Qué hacer, según INCIBE

1. Contacta cuanto antes con tu operadora si te quedas sin cobertura sin motivo.
2. Avisa a tu banco si ves movimientos que no reconoces.
3. Revisa tus servicios (redes sociales, correo, mensajería) por si han entrado, y cambia las credenciales, activa la verificación en dos pasos y actualiza las opciones de recuperación de cada cuenta.
4. Guarda todas las evidencias para poder denunciar ante las fuerzas de seguridad.
5. Si tienes dudas, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y abierta todos los días del año.

Cómo reducir el riesgo

Sé cauto con los datos personales que facilitas, evita publicar en abierto tu DNI, tu dirección o tu fecha de nacimiento, y desconfía de mensajes que te los pidan. Y recuerda que el SMS no es el segundo factor más seguro: la verificación en dos pasos puede hacerse con otros métodos. Si te roban una cuenta de mensajería, mira WhatsApp y el robo de cuenta.