Así pueden duplicar una tarjeta SIM para robar todo el dinero de una cuenta bancaria

La seguridad de los dispositivos móviles es crucial para prevenir distintos tipos de ciberataques entre los que destacan el swamping o robo y suplantación de una tarjeta SIM, el cuál pone en riesgo la información personal como fotos, videos o contraseñas, y los datos financieros de sus víctimas.

Entender cómo funciona este modus operandi cobra relevancia para proteger distintos procesos que se hacen desde los dispositivos móviles como guardar datos sensibles, hacer transacciones bancarias, entre otros más.

Las consecuencias de este delito pueden ser devastadoras, desde el robo de dinero hasta la violación de la privacidad. Entender cómo funciona este tipo de fraude y aprender a prevenirlo es fundamental para la protección en un entorno cada vez más interconectado.

El SIM Swapping es una forma de fraude en la que los atacantes logran transferir el número de teléfono de la víctima a una tarjeta SIM bajo su control. El objetivo es obtener acceso a cuentas personales y bancarias asociadas al número de teléfono a través del restablecimiento de contraseñas y códigos de verificación enviados por mensaje de texto.

La forma en la que pueden efectuar este procedimiento consiste en que el delincuente recaba información personal de la víctima, que puede incluir el nombre, dirección, fecha de nacimiento y, en algunos casos, detalles específicos que permiten responder preguntas de seguridad.

Esta información se puede obtener mediante phishing, redes sociales o técnicas de hacking. Luego de esto, utilizando la información recopilada, el atacante contacta al proveedor de servicios telefónicos de la víctima. Fingen ser el titular de la cuenta, alegando la pérdida o daño de la tarjeta SIM y solicitando una nueva.

Asimismo, una vez que la compañía telefónica emite una nueva tarjeta SIM, se transfiere el número de teléfono. El atacante puede insertarla en su dispositivo y acceder a todos los servicios vinculados al número, incluidos correos electrónicos, cuentas de redes sociales y, crucialmente, obtener cuentas bancarias.

Las implicaciones de este tipo de fraude pueden ser devastadoras. Los atacantes pueden obtener acceso a cuentas bancarias y realizar transferencias no autorizadas de fondos.

También, la información personal contenida en los mensajes y las aplicaciones puede ser utilizada para el robo de identidad. Junto a la pérdida financiera, las víctimas pueden experimentar una violación significativa de su privacidad.

La mejor defensa contra el SIM Swapping es la prevención. Aquí hay algunas medidas para protegerse:

Implementar la autenticación de dos factores utilizando aplicaciones como Google Authenticator o Authy en lugar de mensajes de texto. Estas aplicaciones generan códigos de verificación que se encuentran en el propio dispositivo, reduciendo el riesgo asociado con los mensajes de texto.

Configure un PIN o contraseña que sea obligatorio proporcionar cuando se realicen cambios en la cuenta telefónica. Asegúrese de que este PIN sea único y no fácil de adivinar.

Esté atento a cualquier señal de actividad sospechosa en su cuenta telefónica. Si nota que su teléfono se queda sin servicio de repente, contacte de inmediato a su proveedor de servicios.

Evite compartir excesiva información personal en redes sociales que podría ser utilizada por los atacantes para responder preguntas de seguridad. Configurar la privacidad de las cuentas para que solo amigos y contactos de confianza puedan ver su información.

Configure alertas de seguridad en sus cuentas bancarias y tarjetas para recibir notificaciones inmediatas de cualquier actividad inusual. Estas alertas pueden ayudar a detectar fraudes rápidamente y permitir acciones correctivas inmediatas.

En caso de sospechar que es víctima de SIM Swapping, actuar rápido es crucial, así que se debe informar al proveedor de servicios tan pronto se experimente síntomas de intercambio de SIM, como la pérdida de señal.

Del mismo modo, cambiar las contraseñas y restablecer las configuraciones de seguridad en todas las cuentas afectadas, junto con notificar a las autoridades locales y a las agencias involucradas en la lucha contra el ciberdelito.

Por su parte, hay que hablar con el proveedor de servicios telefónicos acerca de los procedimientos y medidas de seguridad adicionales que puedan implementar, como alertas automáticas cuando se solicitan cambios en la cuenta o la transferencia de servicios a otra SIM.