Ataques de SIM-swapping: así te roban el número y cómo evitarlo

El SIM-swapping, o intercambio fraudulento de SIM, es una técnica mediante la cual un delincuente consigue que tu operador móvil transfiera tu número de teléfono a una tarjeta SIM que él controla. Una vez logrado esto, puede recibir tus llamadas, tus mensajes de texto y, lo más peligroso, los códigos de verificación que bancos y redes sociales envían por SMS. Entender cómo funciona este fraude y qué señales lo delatan es la mejor defensa.

Cómo funciona este fraude

El ataque no depende de un fallo técnico en tu teléfono, sino de la manipulación de personas o procesos. El delincuente reúne datos personales tuyos previamente robados o filtrados —nombre completo, número de documento, dirección, fecha de nacimiento— y con ellos se hace pasar por ti ante tu operador de telefonía. Alega haber perdido la tarjeta SIM o el teléfono y solicita una nueva, o pide portar el número a otro operador. Si el proceso de verificación de identidad falla, el operador activa la nueva SIM y la tuya original queda inutilizada.

A partir de ese momento, todos los SMS y llamadas destinados a tu número llegan al dispositivo del atacante. Con eso puede solicitar restablecer contraseñas de tu correo electrónico, entrar en tu banca en línea o en tus redes sociales, ya que muchos servicios usan el SMS como segundo factor de autenticación.

Señales de alerta que no debes ignorar

Detectar el ataque a tiempo puede evitar pérdidas graves. Presta atención a estas señales:

• Tu teléfono pierde cobertura de repente y no puedes hacer ni recibir llamadas ni mensajes sin explicación aparente.
• Recibes una notificación de tu operador confirmando un cambio de SIM o una portabilidad que tú no solicitaste.
• Te llegan mensajes o correos sobre intentos de inicio de sesión o restablecimiento de contraseña en cuentas que no intentaste abrir.
• Contactos te dicen que reciben mensajes extraños desde tu número en redes sociales o aplicaciones de mensajería.
• Notas movimientos o alertas bancarias inusuales justo después de quedarte sin señal.

Si experimentas una pérdida repentina de servicio, no la asumas como un problema técnico menor: contacta de inmediato a tu operador por otra vía, como desde otro teléfono o desde la web.

Qué hacer si sospechas que ya ocurrió

La rapidez es clave para limitar el daño. Sigue estos pasos:

• Llama a tu operador móvil desde otro número para reportar la pérdida de servicio y solicitar el bloqueo inmediato de la SIM fraudulenta.
• Avisa a tu banco usando el número que aparece en el reverso de tu tarjeta, nunca uno que te llegue por mensaje, y pide bloquear temporalmente el acceso o las operaciones sospechosas.
• Cambia las contraseñas de tu correo electrónico principal y de cualquier cuenta importante desde un dispositivo seguro y no comprometido.
• Revisa y cierra sesiones activas en tus aplicaciones de banca, correo y redes sociales.
• Denuncia el hecho ante tu autoridad nacional de protección al consumidor o contra el fraude, y conserva capturas de pantalla y registros como evidencia.

Cómo protegerte antes de que ocurra

La prevención reduce enormemente el riesgo de sufrir este tipo de fraude:

• Configura un PIN o clave de seguridad adicional con tu operador para cualquier gestión sobre tu línea, como cambios de SIM o portabilidad.
• Evita depender únicamente de SMS como segundo factor de autenticación; usa aplicaciones de autenticación (como las que generan códigos temporales) o llaves de seguridad físicas cuando el servicio lo permita.
• Limita la información personal que compartes en redes sociales, ya que datos como tu fecha de nacimiento o el nombre de tu mascota suelen usarse para responder preguntas de seguridad.
• Sé cauteloso con enlaces y llamadas que piden confirmar datos personales o de tu documento de identidad; los delincuentes suelen combinar phishing con SIM-swapping.
• Revisa periódicamente los movimientos de tu cuenta bancaria y las alertas de tu operador para detectar cambios no autorizados.
• Guarda copia de tus contactos y datos importantes fuera del teléfono, para poder actuar rápido si pierdes acceso.

Un riesgo real, pero manejable

El SIM-swapping es una amenaza seria porque ataca el eslabón más débil: la verificación de identidad ante el operador telefónico. Sin embargo, no es un fraude invisible: casi siempre deja señales claras, como la pérdida repentina de servicio. Actuando con rapidez ante esas señales, y reforzando previamente la seguridad de tu línea y tus cuentas, puedes reducir drásticamente el riesgo de que un desconocido tome el control de tu número y, con él, de tu vida digital.