¿Qué es el swapping?

El swapping o SIM swapping es un tipo de ciberataque en el que los delincuentes roban tu número de teléfono para acceder a tus cuentas personales y financieras. Este fraude ocurre cuando un atacante engaña a la compañía telefónica para transferir tu número de teléfono a una nueva tarjeta SIM controlada por el delincuente. Una vez que el número está en sus manos, pueden utilizarlo para recibir códigos de verificación de dos factores (2FA) y acceder a tus cuentas.

Cómo funciona el SIM swapping

  • Recopilación de información: el delincuente obtiene datos personales sobre ti, como tu nombre, dirección, número de teléfono y, en algunos casos, contraseñas o respuestas a preguntas de seguridad.
  • Contactar a la operadora: con esta información, se hacen pasar por ti y contactan a tu proveedor de telefonía móvil. A través de técnicas de ingeniería social, convencen a la operadora de que transfiera tu número de teléfono a una nueva tarjeta SIM.
  • Control del número: una vez que la compañía transfiere el número, el atacante lo usa para recibir mensajes de texto y llamadas, incluidas las que contienen los códigos de verificación que permiten el acceso a tus cuentas de correo electrónico, redes sociales, banca online, entre otras.
  • Acceso a cuentas: con estos códigos, los atacantes pueden restablecer contraseñas, acceder a tus cuentas y robar dinero, datos o incluso cometer fraudes en tu nombre.

Cómo protegerte del SIM swapping

  • Activa la autenticación de dos factores (2FA): usa métodos de autenticación que no dependan únicamente de tu número de teléfono, como aplicaciones de autenticación o tokens de seguridad físicos.
  • Crea un PIN de seguridad con tu operadora: algunas compañías telefónicas permiten añadir un PIN adicional o una contraseña que se debe proporcionar antes de hacer cualquier cambio en tu cuenta. Configura este nivel extra de seguridad si está disponible.
  • Sé cuidadoso con la información que compartes: no reveles fácilmente datos personales como tu número de teléfono o información sensible en redes sociales que puedan ayudar a los atacantes a suplantarte.
  • Monitorea tus cuentas: si de repente tu teléfono pierde señal sin razón aparente, comunícate de inmediato con tu operadora para verificar si alguien ha solicitado un cambio de tarjeta SIM.
  • Configura alertas de actividad sospechosa: en las plataformas bancarias y cuentas digitales, configura alertas de inicio de sesión para que seas notificado si alguien intenta acceder desde un dispositivo no reconocido.

Qué hacer si eres víctima de SIM swapping

Si sospechas que has sido víctima de un ataque de SIM swapping:

  • Contacta a tu operadora de inmediato para recuperar el control de tu número de teléfono.
  • Cambia las contraseñas de todas tus cuentas importantes.
  • Notifica a tus bancos y otras instituciones financieras para que monitoreen cualquier actividad sospechosa.

El swapping es un riesgo creciente en el entorno digital, pero con medidas de seguridad adecuadas es posible reducir las probabilidades de convertirte en víctima de este tipo de fraude. Mantente alerta y protege tus datos personales.