Ataque de SIM swap: qué es y cómo protegerte

Un ataque de SIM swap (también llamado secuestro de SIM) ocurre cuando tu número de teléfono se traslada, sin que lo sepas, a una tarjeta SIM en manos de un estafador. Una vez que el número cambia de dueño, las llamadas y los mensajes que se envían a ese número ya no llegan a tu teléfono, sino al dispositivo del atacante. En este artículo explicamos cómo funciona el ataque, cómo reconocerlo y, sobre todo, cómo protegerte.

¿Qué es exactamente un SIM swap?

Tu tarjeta SIM es la identidad de tu teléfono en la red del operador. Tu número no está ligado a la tarjeta de plástico en sí, sino a un registro en los sistemas del operador. Sustituir una tarjeta perdida o dañada es una petición perfectamente legítima y habitual. Un SIM swap es el abuso de ese proceso: el defraudador intenta convencer al operador de que traslade tu número a una tarjeta que él controla, normalmente haciéndose pasar por ti con datos personales obtenidos por otras vías.

El objetivo no es tu teléfono, sino las cuentas vinculadas a tu número. Eso significa que puedes ser víctima aunque tengas el dispositivo en la mano, la pantalla esté intacta y nadie conozca tus contraseñas.

¿Por qué quieren los atacantes tu número?

Muchos servicios envían un código por SMS durante el inicio de sesión y en los flujos de "he olvidado mi contraseña". Quien controla el número puede ver esos códigos, lo que pone en riesgo el correo, las redes sociales, la banca y otras cuentas valiosas.

Aquí hay una distinción importante. El punto débil es menos la tecnología del SMS en sí y más la suposición de que "quien tiene el número es su dueño". Si el número cambia de manos, cambia de manos también toda comprobación construida sobre ese número. De ahí procede la idea central de la protección: no vincules la seguridad de tus cuentas valiosas únicamente a un número de teléfono.

¿Cuáles son las señales de un SIM swap?

Ninguna señal aislada es una prueba, pero tómatelas en serio cuando aparezcan varias juntas:

• Tu teléfono muestra de repente "sin servicio" o "solo llamadas de emergencia", y reiniciarlo no lo soluciona.
• Las llamadas y los mensajes se cortan por completo mientras otros teléfonos a tu alrededor funcionan con normalidad.
• Recibes un aviso inesperado de "cambio de SIM", "traslado de número" o "nueva tarjeta" de tu operador.
• Llegan correos de restablecimiento de contraseña o alertas de inicio de sesión desde un dispositivo nuevo que tú no has provocado.
• Las aplicaciones de banca o de monedero envían notificaciones que no puedes explicar.

Ten en cuenta que la pérdida de señal suele deberse a un problema ordinario de red. Mantén la calma, pero no esperes: usa otro dispositivo para llamar a tu operador y confirmar qué está ocurriendo.

Protecciones del lado del operador

Las opciones varían de un operador a otro, así que trata lo siguiente como una lista de comprobación:

1. Protege tu cuenta y tu aplicación del operador con una contraseña fuerte y exclusiva, y activa la verificación en dos pasos si la ofrece.
2. Pregunta si puedes añadir una contraseña o PIN adicional que se exija para cualquier cambio de SIM en tu línea.
3. Mantén activadas las notificaciones del operador (SMS, correo, aplicación) para detectar pronto un intento de traslado.
4. Mantén actualizados tus datos de contacto, como el correo y un teléfono alternativo.
5. Pon un PIN a la SIM que está dentro de tu teléfono. Añade una capa de protección si el teléfono se pierde o te lo roban.

Nunca des tu fecha de nacimiento, tu número de identidad ni tu apellido materno a alguien que te llame. Si quien llama dice trabajar para tu operador, cuelga y vuelve a llamar usando el número oficial de atención al cliente.

Protecciones del lado de la cuenta

La resistencia real se construye en la configuración de tus cuentas:

• Un método más fuerte que el SMS: En las cuentas críticas, usa una aplicación de autenticación o una llave de seguridad o clave de acceso. Estos métodos no dependen de tu número de teléfono.
• Haz de tu correo una fortaleza: La mayoría de las recuperaciones de cuenta pasan por el correo. Dale una contraseña exclusiva y una verificación sólida.
• Revisa las opciones de recuperación: Si un servicio depende solo de tu número de teléfono para recuperarse, añade un método alternativo o, cuando sea posible, elimina el número como vía de recuperación.
• Guarda los códigos de respaldo: Conserva fuera de línea, en un lugar seguro, los códigos de respaldo que te dan los servicios.
• Activa las alertas del banco: Usa las notificaciones de movimientos y, si existen, los límites de gasto.

También merece la pena revisar de vez en cuando qué cuenta está vinculada a qué número. Las cuentas antiguas que ya no usas son eslabones de la misma cadena.

No entregues tu número real a cualquiera

Una forma indirecta de reducir el riesgo de SIM swap es reducir el número de lugares que tienen tu número principal. Cada formulario de registro lo añade a otra base de datos, lo que amplía la superficie tanto para el spam como para los ataques dirigidos. Lo tratamos en detalle en por qué no deberías compartir tu número de teléfono en todas partes.

Una división práctica funciona bien: guarda tu número principal para tu banco, tu correo y las cuentas que realmente importan. Para situaciones de bajo riesgo, como pruebas rápidas, pruebas de funcionamiento o una segunda cuenta, puedes usar un número virtual de un solo uso. Puedes consultar los países y servicios actuales en la página de precios.

Para ser sinceros: los números virtuales son de un solo uso y no te dan propiedad permanente. Eso los hace inadecuados para la verificación por SMS en una cuenta que te importe. Después de configurar una cuenta, añade una aplicación de autenticación y un correo de recuperación. Algunas plataformas pueden restringir los números virtuales, así que sigue las condiciones del servicio que utilices.

Qué hacer si sospechas de un SIM swap

La rapidez importa. Sigue este orden:

1. Llama a tu operador desde otro teléfono, pregunta si se ha realizado un cambio de SIM y pide que la línea quede bajo protección.
2. Desde un dispositivo seguro, cambia primero la contraseña de tu correo y después actualiza las cuentas críticas, como la banca y las redes sociales.
3. Llama a tu banco y pide que protejan temporalmente tus tarjetas y cuentas.
4. Cierra todas las sesiones y revisa de nuevo tus métodos de verificación en dos pasos.
5. Denuncia el incidente ante las autoridades competentes y ante tu operador por escrito, y guarda capturas de pantalla de los avisos o alertas.

Preguntas frecuentes

¿Un SIM swap es lo mismo que el clonado de SIM?

No. En un SIM swap, el número se traslada a otra tarjeta a través de los registros del operador. El clonado consiste en copiar la propia tarjeta y hoy es mucho menos frecuente. La lógica de protección es parecida: no te fíes únicamente de la verificación basada en el número.

¿Una aplicación de autenticación protege frente al SIM swap?

Los códigos de autenticación están ligados a la aplicación de tu dispositivo, no a tu número de teléfono, así que no llegan a un atacante aunque se haga con tu número. Aun así, guarda a salvo los códigos de respaldo y protege la vía de recuperación de la cuenta.

Si mi teléfono no tiene señal, ¿es un SIM swap?

En la mayoría de los casos, no. Las caídas de red, los problemas con la tarjeta o la mala cobertura son mucho más habituales. Pero si la pérdida de señal llega junto con alertas de cuenta que no reconoces, contacta de inmediato con tu operador.

¿Un número virtual elimina el riesgo de SIM swap?

No por sí solo. Ayuda a no compartir tu número principal sin necesidad, pero la protección real consiste en usar verificaciones que no sean por SMS en las cuentas valiosas. Para más información, consulta nuestra página de preguntas frecuentes.