Fraude SIM Swap contra clientes de Celcom, Maxis y Digi en Malasia

Imagina despertar y descubrir que tu teléfono no tiene señal. Lo reinicias, verificas la SIM — todo parece normal, pero no hay red. Horas después, descubres que tu cuenta bancaria ha sido vaciada, tu monedero electrónico drenado y tu contraseña de email cambiada. Bienvenido al fraude SIM swap.

Los ataques SIM swap han aumentado en Malasia, afectando a clientes de todos los principales operadores — Celcom, Maxis, Digi y U Mobile. La MCMC ha reconocido la creciente amenaza, y los bancos han comenzado a advertir a los clientes.

Cómo funciona el fraude SIM swap

Un ataque SIM swap no requiere hacking técnico. Explota el proceso que usan las operadoras para reemplazar SIM perdidas o dañadas. El atacante recopila tus datos personales, visita una tienda de telecomunicaciones con tu IC y solicita un reemplazo de SIM. Una vez activada la nueva SIM, tu SIM original se desactiva. Tu teléfono pierde señal. El atacante ahora recibe todos los SMS — incluyendo códigos TAC bancarios, OTP y códigos de autenticación.

El proceso completo — desde la activación hasta el vaciado de cuentas — puede ocurrir en menos de 30 minutos.

Señales de advertencia de un ataque SIM swap

Crítico: Si pierdes señal inesperadamente y no vuelve en minutos, no esperes. Actúa inmediatamente.

Plan de respuesta inmediata

1. Contacta tu operadora inmediatamente desde otro teléfono: Celcom: 1111, Maxis: 123, Digi: 016-221 1800.
2. Solicita suspensión inmediata de tu número.
3. Llama a la línea de fraude de tu banco: NSRC: 997.
4. Cambia contraseñas de email, banca y monederos desde WiFi.
5. Presenta denuncia policial.

Cómo protegerte

Cambiar de autenticación SMS

Reemplaza SMS TAC con autenticación en app: Maybank (Secure2u), CIMB (SecureTAC), Public Bank (PB SecureSign).

Fortalecer tu cuenta de operadora

• Establece un PIN de reemplazo de SIM si está disponible.
• Habilita alertas de cambios en la cuenta.
• Pregunta sobre protección contra portabilidad.

Compartir datos sensibles con cuidado

Cuando necesites compartir tu número de teléfono, datos IC o información de cuenta, evita ponerlos en mensajes de texto plano. Usa LOCK.PUB para crear enlaces protegidos con contraseña que expiran después de un período determinado. Esto evita que la información sensible permanezca en historiales de chat donde podría ser extraída si una cuenta es comprometida.

El futuro de la seguridad SIM

MCMC está trabajando en regulaciones más estrictas para procesos de reemplazo de SIM, incluyendo verificación biométrica obligatoria, sistemas de notificación en tiempo real, reportes centralizados y sanciones para empleados involucrados en SIM swaps fraudulentos.

Hasta que estas medidas se implementen completamente, tu mejor protección es proactiva: cambia a autenticación basada en app, monitorea tus cuentas y actúa rápido ante la primera señal de problemas.

Protege tu identidad digital. Comparte información sensible a través de enlaces cifrados con expiración en LOCK.PUB.