Fraude SIM Swap: Cómo Japón logró cero casos y qué puedes aprender

En 2022, Japón enfrentó una explosión de fraudes SIM swap. Los criminales usaban tarjetas de identidad falsificadas (My Number Card) para obtener duplicados de SIM en tiendas de operadores, secuestraban números de teléfono y vaciaban cuentas bancarias interceptando códigos SMS. Desde mayo de 2023, los casos reportados son cero. Así lo lograron.

¿Qué es el SIM Swap?

Es un ataque donde un criminal convence a tu operador de transferir tu número a una nueva SIM que él controla. Con tu número, recibe todos tus SMS — incluyendo los códigos de verificación de tu banco.

Cadena de ataque

1. Recolección de datos — Phishing, redes sociales, filtraciones
2. Falsificación de identidad — Documentos de identidad falsos
3. Visita a la tienda del operador — Suplantación para obtener nueva SIM
4. Intercepción de SMS — Todos los mensajes van al atacante
5. Robo de cuentas — Acceso a banca, correo, criptomonedas

Cómo Japón lo solucionó

1. Verificación electrónica del chip IC

Las tiendas ya no podían limitarse a verificar visualmente la identificación. Debían leer electrónicamente el chip IC de la tarjeta de identidad. Las falsificaciones no podían pasar esta prueba.

2. Procedimientos más estrictos de los operadores

NTT Docomo, au (KDDI) y SoftBank reforzaron los requisitos de verificación de identidad para cambios de SIM, añadiendo verificación presencial obligatoria.

3. Coordinación gobierno-policía

El Ministerio de Asuntos Internos revisó las directrices, la policía desmanteló talleres de documentos falsos y arrestó a bandas organizadas.

¿Por qué debes preocuparte?

Aunque vivas en España o Latinoamérica, el riesgo existe. En muchos países hispanohablantes, los operadores todavía procesan cambios de SIM con verificación mínima.

Factor de riesgo	Detalle
SMS inseguro por diseño	El protocolo SS7 tiene vulnerabilidades conocidas
Factor humano	Empleados de tiendas pueden ser engañados
Viajes internacionales	Tu SIM puede ser atacada en el extranjero
WhatsApp vinculado al número	Si pierdes tu número, pierdes acceso a WhatsApp

Cómo protegerte

Usa apps de autenticación

• Google Authenticator — Gratis y sencillo
• Microsoft Authenticator — Con respaldo en la nube
• Authy — Compatible con múltiples dispositivos

Cambia la verificación SMS por app de autenticación en todos tus servicios importantes.

Adopta passkeys

Los passkeys (FIDO2) no dependen de tu número de teléfono y resisten ataques de phishing.

Guarda tus códigos de respaldo de forma segura

No los guardes así:

• En una conversación de WhatsApp contigo mismo
• En las notas del teléfono sin protección
• En un borrador de correo

Guárdalos así:

• Escritos en papel en una caja fuerte
• En un gestor de contraseñas
• En un memo cifrado de LOCK.PUB

Con LOCK.PUB puedes crear un memo protegido con contraseña donde guardar tus códigos de respaldo. Ni siquiera los servidores de LOCK.PUB pueden leer el contenido.

Lista de verificación de seguridad

Acción	¿Hecho?
Cambiar verificación SMS del banco por app	☐
Asegurar exchanges de cripto con 2FA por app	☐
Códigos de respaldo guardados en lugar seguro	☐
Passkeys activados en cuentas principales	☐
2FA revisado en redes sociales	☐
PIN/contraseña fuerte con tu operador	☐
Información personal innecesaria eliminada de redes	☐

Lecciones de Japón

1. Deja de depender solo de SMS — Usa apps de autenticación y passkeys
2. Protege tus códigos de recuperación — Usa medios cifrados como LOCK.PUB
3. Cuida tu información personal — Limita lo que compartes en redes
4. Mantente informado — Las amenazas evolucionan

---

¿Necesitas guardar tus códigos de autenticación de forma segura? Prueba el memo cifrado con contraseña de LOCK.PUB.