Fraude SIM swap: como los atacantes vacian tu cuenta bancaria y monedero digital

El fraude de SIM swap es uno de los ciberataques mas devastadores que afectan a los usuarios de telefonia movil. En un SIM swap exitoso, el atacante toma el control de tu numero de telefono y, con el, de cada cuenta que depende de la verificacion por SMS. En minutos, pueden vaciar tu cuenta bancaria, tus monederos electronicos y bloquearte de tu vida digital.

La fuerte dependencia de los SMS OTP (codigos de un solo uso) para banca, pagos moviles y servicios digitales hace a los usuarios particularmente vulnerables. Aqui te explicamos exactamente como funciona este ataque y como defenderte.

Como funciona un ataque de SIM swap

La cadena de ataque

Paso 1: Recopilacion de informacion
    |
Paso 2: Reemplazo de la tarjeta SIM
    |
Paso 3: Intercepcion de OTP
    |
Paso 4: Toma de control de cuentas
    |
Paso 5: Vaciado de fondos

Paso 1: Recopilacion de informacion

Antes del ataque, el estafador recopila tus datos personales:

Informacion necesaria	Como la obtienen
Nombre completo	Redes sociales, filtraciones de datos
Numero de identidad (DNI)	Filtraciones de datos
Numero de telefono	Redes sociales, tarjetas de visita, filtraciones
Nombre de soltera de la madre	Ingenieria social, redes sociales
Fecha de nacimiento	Redes sociales, filtraciones
Direccion	Filtraciones de datos, redes sociales
Historial de transacciones recientes	Ingenieria social via llamadas falsas del banco

Las extensas filtraciones de datos significan que gran parte de esta informacion esta facilmente disponible en mercados de la dark web.

Paso 2: Reemplazo de la tarjeta SIM

Con tu informacion personal en mano, el atacante se dirige a tu operador movil y solicita un reemplazo de tarjeta SIM. Pueden:

• Visitar una tienda fisica usando un DNI falso que coincida con tu identidad
• Llamar a atencion al cliente y pasar las preguntas de verificacion con tus datos filtrados
• Sobornar a un empleado del operador — las amenazas internas son un vector de ataque documentado
• Usar un poder notarial fraudulento alegando actuar en tu nombre

Paso 3: Intercepcion de OTP

Una vez activada la nueva SIM, tu telefono pierde la senal inmediatamente. La SIM del atacante ahora recibe todos tus SMS, incluyendo:

• OTPs bancarios
• Codigos de verificacion de monederos electronicos
• Codigos de restablecimiento de contrasena de email
• Codigos de verificacion de WhatsApp
• OTPs de servicios digitales

Paso 4: Toma de control de cuentas

El atacante trabaja rapidamente en tus cuentas:

1. Restablece tu contrasena de banca movil usando SMS OTP
2. Inicia sesion en tus cuentas de pago movil
3. Toma el control de tu email restableciendo la contrasena via SMS
4. Accede a cualquier otra cuenta vinculada a tu numero de telefono

Paso 5: Vaciado de fondos

Objetivo	Metodo	Velocidad
Cuenta bancaria	Transferencia a cuentas mula	Minutos
Monederos electronicos	Transferencia o compra	Minutos
Plataformas de compra	Compra y reventa de articulos	Horas
Exchange de cripto	Retiro a wallet externa	Minutos

Todo el proceso, desde la activacion de la SIM hasta las cuentas vaciadas, puede tomar menos de 30 minutos.

Senales de alerta de un SIM swap en curso

Reconocer el ataque a tiempo es critico. Vigila estas senales:

Senal de alerta	Que significa	Accion requerida
Perdida repentina de senal movil	Tu SIM ha sido desactivada	Contacta al operador inmediatamente desde otro telefono
"Sin servicio" o "Solo llamadas de emergencia"	Nueva SIM activada en tu numero	Ve corriendo a una tienda del operador con tu DNI
SMS inesperado sobre cambios de SIM	El operador puede enviar notificacion antes del cambio	Llama a la linea del operador inmediatamente
No puedes hacer llamadas ni enviar SMS	Tu SIM ya no esta activa	Esto es una emergencia: actua en minutos
Notificaciones bancarias de transacciones que no hiciste	El atacante ya esta vaciando cuentas	Llama al banco para congelar cuentas

En el momento en que tu telefono pierde senal inesperadamente y no se recupera en 2-3 minutos, tratalo como un posible ataque de SIM swap. No esperes.

Como protegerte

Proteccion a nivel de operador

Accion	Que hacer
Registrar biometria para cambios de SIM	Visita una tienda oficial de tu operador
Establecer un PIN de SIM	Contacta a atencion al cliente de tu operador
Solicitar notificacion para cambios de SIM	En la app del operador o por telefono
Verificar que tus datos registrados estan actualizados	En la app de tu operador

Proteccion bancaria y financiera

1. Activa autenticacion basada en app en lugar de SMS OTP donde sea posible
2. Establece limites de transaccion — Limita los importes de transferencia diarios para minimizar perdidas potenciales
3. Activa notificaciones push para todas las transacciones, no solo SMS
4. Usa numeros de contacto diferentes — Considera usar un numero separado para banca y servicios financieros
5. Activa inicio de sesion biometrico en apps bancarias y de pago
6. Registrate para verificacion por llamada — Algunos bancos ofrecen verificacion telefonica antes de grandes transferencias

Higiene digital

• Minimiza la exposicion de datos personales en linea — Evita publicar tu numero de telefono, cumpleanos y nombre de tu madre publicamente
• Usa 2FA basado en app (Google Authenticator, Authy) en lugar de SMS siempre que sea compatible
• Monitoriza la senal de tu telefono — Se consciente de perdidas de senal inesperadas
• Asegura tu email con 2FA basado en app ya que el email es el canal de recuperacion de la mayoria de cuentas
• Revisa regularmente las cuentas vinculadas a tu numero de telefono

Que hacer si eres victima de un SIM swap

Primeros 5 minutos

1. Usa otro telefono para llamar a tu operador — Solicita la desactivacion inmediata de la SIM
2. Ve a la tienda mas cercana del operador con tu DNI original
3. Llama a tu banco — Solicita la congelacion total de la cuenta

Primera hora

4. Cambia contrasenas de todas las cuentas criticas usando un dispositivo de confianza
5. Revoca sesiones activas en email, banca y redes sociales
6. Congela cuentas de pago movil — Contacta a traves de las apps oficiales o lineas de atencion
7. Informa a contactos cercanos de que tu numero puede estar comprometido

Primeras 24 horas

8. Presenta una denuncia policial con evidencia de transacciones no autorizadas
9. Reporta a las autoridades financieras de tu pais
10. Documenta todas las perdidas con capturas de pantalla y registros de transacciones
11. Contacta al departamento de fraude de tu banco para iniciar el proceso de disputa

Compartir informacion de recuperacion de forma segura

Despues de un ataque de SIM swap, a menudo necesitas coordinarte con familiares, compartiendo contrasenas temporales, numeros de referencia bancaria o detalles de denuncias. En esta situacion de alto estres, la informacion se comparte frecuentemente de forma descuidada a traves de mensajes que podrian ser interceptados.

LOCK.PUB proporciona una forma de compartir detalles sensibles de recuperacion a traves de enlaces protegidos con contrasena y con fecha de expiracion. Cuando te coordinas con tu banco, un abogado o familiares sobre el incidente, puedes compartir numeros de caso, credenciales temporales y datos financieros sin dejarlos expuestos en historiales de chat.

El problema sistemico

El fraude de SIM swap tiene exito debido a una combinacion de factores:

1. Filtraciones masivas de datos han hecho que los datos de verificacion personal esten ampliamente disponibles
2. Dependencia excesiva del SMS OTP para autenticacion financiera
3. Verificacion de identidad inconsistente en tiendas de operadores
4. Responsabilidad limitada del operador cuando los SIM swaps se autorizan fraudulentamente

Hasta que los operadores implementen verificacion biometrica mas fuerte para cambios de SIM y los bancos se alejen del OTP basado en SMS, la responsabilidad recae en las personas para anadir capas de proteccion.

La auditoria de seguridad de 5 minutos

Haz esto ahora mismo:

1. Abre la app de tu operador — Tu informacion registrada esta actualizada?
2. Revisa tu app bancaria — El 2FA basado en app esta activado?
3. Revisa tu email — Esta protegido con 2FA basado en app (no SMS)?
4. Configura alertas de transacciones — Las notificaciones push estan activadas para todas las cuentas?
5. Usa LOCK.PUB — Estas compartiendo informacion sensible de forma segura?

Un ataque de SIM swap puede eliminar anos de ahorros en minutos. Estos cinco pasos toman menos tiempo que preparar un cafe, y podrian salvar todo lo que hay en tus cuentas.