SIM Swapping ¿Qué es, para qué sirve y cómo evitar ser una víctima más?

La ambición en el mundo de la tecnología, se ha prestado para el desarrollo de nuevas actividades ilícitas que perjudican a los usuarios. Tal es el caso del SIM Swapping, una técnica mediante la cual se duplica la tarjeta SIM para robar la identidad de las personas y aprovecharlo para el beneficio del ciberatacante.

Específicamente en España, el problema ha ido incrementando año tras año. Incluso, se estima que alrededor de 300.000 móviles al año son robados en todo el territorio nacional, lo cual supone un robo de 30 dispositivos cada hora. ¡Descubre todo acerca del SIM Swapping!.

¿Qué es el SIM Swapping y cómo funciona esta estafa?

El SIM Swapping es un problema generalizado en todo el mundo, sin embargo, en España es donde más se puede evidenciar. De manera sencilla, ocurre cuando se duplica la tarjeta SIM del móvil de una persona para acceder a toda su información personal, datos importantes y demás.

En consecuencia, cuando los hackers malintencionados tienen en sus manos toda esa información, pueden aprovecharla para recibir códigos de verificación bancarios, utilizarlo para diferentes estafas y mucho más.

A pesar de que las webs de los bancos son muy seguras y cuidadosas al momento de compartir información, no están exentos de que los ciberatacantes sean capaces de saltarse la seguridad mediante la técnica de SIM Swapping. Incluso, no siempre es necesario que se produzca el duplicado de una SIM, porque también pueden acceder al móvil con descifrar el código de acceso del mismo.

¿Cómo identificar que estás sufriendo de SIM Swapping?

En ocasiones, identificar que estás sufriendo de este ataque cibernético puede ser complicado. Sin embargo, hay ciertos indicios que te permitirán tener total seguridad en ello. Por ejemplo, puede ocurrir si estás hablando con un amigo por el móvil y de pronto la llamada se cae sin explicación alguna.

Cuando vuelves a intentar para retomar la llamada, te das cuenta de que no tienes conexión a Internet y que ya no puede ser procesada. Procedes a reiniciar el móvil y todavía no logras tener acceso a los datos. Esta puede ser una clara señal de SIM Swapping, por lo que lo mejor es que al sospecharlo te contactes directamente con la operadora para saber si alguien ha solicitado un duplicado de tu tarjeta SIM.

Por otro lado, ante este tipo de sospechas también es buena idea revisar en tus cuentas bancarias para corroborar que no hayan movimientos inusuales. La razón, es que la mayoría de estos ataques se utilizan para manipular dinero y estafar. En caso de que sí hayan transacciones no autorizadas por ti, debes llamar directamente a la operadora para solventar el problema.

Caso de SIM Swapping con el CEO de Twitter

Sin lugar a dudas, esta técnica puede afectar a cualquier persona y se pudo evidenciar con el famoso caso ocurrido con Jack Dorsey, cofundador y CEO de Twitter sufrió de primera mano un ataque similar, cuando de forma repentina aparecieron en su cuenta mensajes ofensivos y racistas.

El problema se desencadenó a causa de la suplantación de su identidad que hizo un operador de telefonía en Estados Unidos. A pesar de que no se conoce específicamente cuál, se supo que el operador permitió que el atacante tuviese en sus manos el duplicado de la SIM de Dorsey.

Una vez con el acceso, el atacante pudo publicar tweets ofensivos en la red social con una función que antes existía en la plataforma. Con ella, se podían publicar contenidos mediante mensajes SMS. Al ocurrir el ataque, de manera casi inmediata Dorsey tomó cartas en el asunto y anunció la deshabilitación de dicha función.

¿Cuáles son los principales riesgos de sufrir SIM Swapping?

A pesar de que puede parecer muy evidente, es necesario profundizar en el principal riesgo de sufrir SIM Swapping. En este sentido, el mayor peligro es que permite el acceso a un hacker de toda tu información personal para que pueda aprovecharla en su beneficio.

Esto le permite hackear cualquiera de las cuentas que tenga un usuario, en las que el segundo procedimiento de recuperación sea a través de la verificación por móvil.

A continuación, te mostramos una lista resumida con los principales riesgos:

• Acceso a datos bancarios.
• Robo de datos.
• Se presta para suplantación de identidad.
• Puede desencadenar aumentos en el gasto de las facturas.
• Posibilidad de que el hacker pueda enviar y compartir malware.

¿Cómo evitar ser víctima de SIM Swapping? Consejos para protegerte

Una vez que ya se conoce toda la problemática que rodea a este fraude, es importante tomar medidas de prevención para no ser víctima de él. Aunque muchos consejos puedan parecer evidentes, las personas suelen pasarlos desapercibidos.

¡Toma nota de los siguientes consejos para protegerte de esta técnica!

• Evita compartir mucha información personal en Internet: mientras menos información compartas es la web, más difícil será acceder a tus informaciones.
• Utiliza la doble autenticación o una contraseña adicional: puedes optar por Google authenticator, PIN adicional, voz, reconocimiento facial, etc.
• No compartas tu código PIN con nadie: esto es privado y mientras menos personas lo conozcan, mayor seguridad.
• Instala en tu móvil un antivirus o solución de seguridad: así podrás evitar que accedan o roben tus datos personales. Por lo general, el antivirus notifica cuando hay alerta de peligro.
• No guardes toda la información en tu móvil: un dispositivo electrónico no es 100% seguro, por lo que te recomendamos almacenar datos importantes en otro lugar.
• Nunca vincules tus cuentas bancarias a tu cuenta del móvil: de esta manera, dar con las informaciones de tu banco será mucho más complicado.
• Exige reforzar los sistemas de seguridad a tu operador: esto aplica cuando se realicen operaciones en tu nombre.

¿Dónde y cómo denunciar que me han duplicado la tarjeta SIM del móvil sin mi consentimiento?

Uno de los puntos más importantes, es saber qué hacer en caso de que te des cuenta de la duplicación de una tarjeta SIM sin tu autorización o el consentimiento del usuario. Aquí hay una serie de procedimientos que te servirá de ayuda para tomar acciones inmediatas que protejan tu información.

Algunas de ellas son:

• Pedir a la operadora que bloquee el código IMEI del móvil.
• Buscarlo con ayuda del localizador.
• Proceder a anular la SIM y luego solicitar el duplicado de la misma.
• Modificar todas las contraseñas.
• Denunciar con la policía o con la operadora.
• Notificar a todos tus contactos.
• Bloquear el dispositivo y eliminar todo el contenido que haya en él.

Por último, según la OCU (Organización de Consumidores y Usuarios), la normativa que aplica para los casos en los cuales se haya sufrido este timo establece que en todos aquellos pagos en los se hayan realizado operaciones de pago no autorizada, la entidad ordenante tiene la obligación de devolver el importe de la transacción de forma instantánea.

El único escenario en el cual el banco posee el derecho de negarse, es que pueda comprobar que se ha hecho mediante una actuación fraudulenta de forma deliberada o que se ha producido una negligencia en el proceso.