SIM Swapping: así pueden robarte la cuenta bancaria con solo una llamada

Vamos a comenzar con un ejemplo de una situación real, que ocurre con bastante frecuencia, solo para que tomes consciencia de la gravedad de las consecuencias de caer en esta estafa financiera.

Imagina que estás cómodamente en el sofá de tu casa, mirando tranquilamente el móvil, y de repente te quedas sin cobertura, no puedes realizar llamadas, no tienes datos para navegar por internet, ni WhatsApp ni ninguna otra aplicación. Automáticamente piensas que debe tratarse de una avería de la operadora de telefonía, o puede que se te haya deteriorado la tarjeta SIM.

El caso es que tu teléfono está inutilizable, pero cierto tiempo después, al tratar de conectarte vía WiFi, te das cuenta de que alguien ha entrado en tu correo electrónico, ha accedido a tu banca online y te ha robado el dinero.

No es una película de terror, es algo real, se trata del SIM swapping, y es más habitual de lo que creemos.

Los ciberdelincuentes han pulido una técnica sencilla a la par que efectiva, en lugar de piratear servidores o infectar dispositivos con virus complejos, directamente suplantan tu identidad ante tu compañía telefónica, consiguen que la operadora les dé una nueva SIM asociada a tu número. Y en cuanto la activan, tú te quedas sin línea y ellos comienzan a recibir todos tus SMS, incluyendo los códigos de verificación del banco. Una auténtica pesadilla.

En Moneyman te damos todas las claves para que estés bien informado y te mantengas alerta.

¿Cómo funciona exactamente el SIM swapping?

El proceso de Swim swapping suele comenzar mediante una llamada telefónica: El estafador, suplantando tu identidad, llama al servicio de atención al cliente de tu operadora. Para ello, previamente ha ido recopilando todos tus datos personales esenciales, como el nombre completo, el número de DNI, la fecha de nacimiento o la dirección.

Toda esta información se puede obtener mediante filtraciones de datos comprando esa información en la dark web o, directamente, a través de tus propias redes sociales.

Con esos datos, es relativamente sencillo convencer al operador de que ha perdido su SIM o que se le ha dañado. A continuación solicita un duplicado o reemplazo de la tarjeta. Si el agente de la compañía telefónica no aplica los controles de seguridad adecuados, emitirá una nueva SIM con tu número. En ese momento, tu SIM real se desactiva.

El peligro real: tu cuenta bancaria en sus manos

Tener acceso a tus SMS es algo así como una llave maestra. Hoy en día, casi todos los bancos utilizan la doble autenticación por mensaje de texto. Para hacer una transferencia, cambiar el límite de tu tarjeta o incluso entrar en la app, a menudo te piden un código que llega por SMS. Si los estafadores reciben ese código, pueden autorizar operaciones desde sus propios dispositivos.

Lo peor es que tú no te enteras hasta que es demasiado tarde. Al no tener cobertura, no ves los mensajes de alerta que el banco envía cuando se hace un movimiento inusual. Cuando recuperas la línea, el dinero ya ha desaparecido.

Casos reales en España

La Guardia Civil y la Policía Nacional han desarticulado varias bandas especializadas en esta técnica. En el último año se detectó un aumento significativo de denuncias relacionadas con el SIM Swapping. Las víctimas perdieron desde 3.000 euros hasta más de 60.000 en transferencias exprés a cuentas pantalla. Y lo peor: los bancos no siempre se hacen responsables, argumentando que el usuario no ha protegido bien sus datos o que el fallo fue de la operadora. Ahí comienza la segunda parte del suplicio: Las reclamaciones legales.

Cómo protegerte del SIM swapping

Pero tranquilo, no hace falta que vivas con miedo. Con unos pocos hábitos puedes reducir el riesgo casi al mínimo. Sigue estos consejos de Moneyman.

1. Nunca compartas tu PIN, contraseñas o códigos de la SIM por teléfono ni mensaje. Ni el banco ni la operadora ni Moneyman cuando solicites dinero urgente te los pedirán jamás.
2. Usa autenticación en dos pasos mediante app (como Google Authenticator, Microsoft Authenticator o las propias apps de los bancos) en lugar de SMS siempre que puedas. Contratar los servicios de una VPN es otro modo de cifrar tus operaciones por internet.
3. Pide a tu operadora que active un código PIN adicional para hacer cambios en tu línea. Movistar, Vodafone, Orange y el resto ofrecen esta opción de seguridad extra.
4. Desconfía de llamadas o SMS sospechosos en los que te pidan datos personales. Puede ser un intento previo de recolectar información.
5. Si te quedas sin cobertura de repente, revisa si otros móviles con la misma operadora funcionan. Si solo el tuyo falla, llama inmediatamente a tu compañía desde otro teléfono para verificar que nadie ha pedido un cambio de SIM.

¿Y si ya soy víctima?

Actúa rápido. Contacta con tu operadora para que anule la nueva SIM y recupere tu número. Luego, avisa a tu banco para bloquear cualquier operación sospechosa. Pide que te den un nuevo certificado digital o contraseñas desde cero. Y finalmente, presenta una denuncia en la Policía Nacional o la Guardia Civil. Cuanto antes actúes, más opciones tendrás de recuperar el dinero.

En Moneyman creemos que la mejor inversión es la prevención. Ahora que conoces el SIM swapping, revisa la seguridad de tu móvil y de tu banca online. No esperes a quedarte sin línea para darte cuenta de que alguien más está viviendo de tu cuenta.