SIM swapping en España: qué es y cómo protegerte
El SIM swapping es una estafa: un delincuente consigue un duplicado de tu SIM haciéndose pasar por ti. Tu SIM original deja de funcionar y los SMS llegan al móvil del estafador.
Con esos SMS puede entrar en tu correo, tus redes o tu banca. Por eso conviene no depender del SMS como único segundo factor.
Pierdes la cobertura sin motivo y ves movimientos del banco que no reconoces: llama a tu operadora y a tu banco. Después, denuncia.
Cómo funciona el SIM swapping
No hace falta hackear tu móvil. El engaño se hace ante la operadora, con datos tuyos que el estafador ya tiene.
Según la Guardia Civil, los obtienen con phishing, smishing o vishing: correos, SMS y llamadas fraudulentas.
Se hacen pasar por ti ante la operadora. Suelen alegar que han perdido el móvil o que necesitan cambiar de tarjeta.
Cuando se activa el duplicado, la tarjeta antigua se desactiva. Tú te quedas sin llamadas, SMS ni datos móviles.
Según INCIBE, con ellos entran en tus redes, tu correo o tu banca digital. Después operan en tu nombre.
Señales de que te ha pasado
Las autoridades coinciden en las señales más habituales:
- Pierdes la cobertura de golpe y no puedes llamar ni enviar SMS.
- Dejan de llegarte los SMS con códigos de verificación.
- Tu operadora te avisa de que tu línea se ha activado en otro dispositivo.
- Aparecen movimientos bancarios que no reconoces.
Puede ser una avería de la red. Si además recibes avisos del banco o no te llegan códigos, trátalo como sospechoso y llama a tu operadora.
Qué hacer en los primeros minutos
Hazlo desde otro teléfono. Pide a la operadora que anule el duplicado y te devuelva la línea. Pide al banco que bloquee las cuentas afectadas.
Empieza por el correo y la banca. Hazlo desde un dispositivo en el que confíes.
Conserva capturas, correos y mensajes. Denuncia ante la Policía Nacional o la Guardia Civil para que puedan investigarlo.
Si tienes dudas, la Línea de Ayuda en Ciberseguridad de INCIBE atiende en el 017. Es gratuita y funciona todos los días del año.
Cómo protegerte
No puedes evitar que un delincuente intente suplantarte. Sí puedes hacer que tener tu número no le sirva de nada.
- Quita el SMS como segundo factor donde puedas. La Guardia Civil y INCIBE recomiendan una app de autenticación, como Google Authenticator o Microsoft Authenticator.
- Usa contraseñas largas y distintas. Sin datos personales y sin repetirlas entre servicios.
- Revisa tus movimientos bancarios con regularidad.
- Desconfía de mensajes, llamadas y enlaces inesperados. Es el origen de los datos que usan para suplantarte.
Si quieres ir un paso más allá, una llave de seguridad física tampoco depende de tu número de teléfono. Lo explicamos en qué es el 2FA y cómo proteger tus cuentas. Si lo que te interesa es la app, mira Google Authenticator y cómo funciona.
Dos opciones para empezar:
YubiKey 5C NFC
Llave de seguridad con conector USB-C y NFC. Sirve en portátiles y móviles modernos y soporta FIDO2.
Conector: USB-C · NFC: Sí
🇪🇸 Empresa española
ChipNet FIDO2
Llave FIDO2 con conector USB-A y sin NFC. Una opción básica de una empresa española.
Conector: USB-A · NFC: No
Si guardas cripto en un exchange, no uses el SMS como segundo factor. Aquí tienes una guía paso a paso para Binance con passkey y llave.
El PIN protege tu tarjeta física si te roban el móvil. No impide que una operadora emita un duplicado a nombre de otra persona. Úsalo, pero no sustituye a lo anterior.
Preguntas frecuentes
¿Qué diferencia hay entre un duplicado normal y un SIM swapping?
Si pierdes el móvil, tu operadora emite un duplicado a tu nombre. En el fraude, otra persona lo pide suplantándote.
¿Cómo sé si me han duplicado la SIM?
La señal más común es perder la cobertura de repente. También pueden dejar de llegarte los SMS o recibir un aviso de tu operadora.
¿Me protege cambiar el PIN de la SIM?
Protege tu tarjeta física, no el trámite del duplicado. Es una buena medida, pero no frena este fraude por sí sola.
¿Es mejor tener SMS que no tener segundo factor?
Sí. El SMS frena muchos ataques básicos. Pero es el factor que pierdes si te duplican la SIM.
El SMS es mejor que nada, pero no debería ser tu único seguro.
Si puedes, cambia el SMS por una app de autenticación o una llave de seguridad en correo, banca y exchanges.
No evita que intenten suplantarte ante la operadora. Pero quita lo que buscan: tus códigos.
Fuentes
- INCIBE: SIM swapping, cómo evitar esta estafa
- INCIBE: Historia real de SIM swapping
- Genbeta: avisos de la Guardia Civil e INCIBE sobre el SIM swapping
- The Objective: aviso de la Guardia Civil sobre el duplicado de SIM
Como Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.
