El SIM swapping es una técnica utilizada para suplantar la identidad de una persona mediante la duplicación fraudulenta de su tarjeta SIM. Este tipo de ataque puede permitir que un tercero reciba llamadas y mensajes destinados al número de teléfono de la víctima.
El problema adquiere especial importancia cuando el teléfono móvil se utiliza como método para verificar la identidad o recibir códigos de acceso mediante SMS. Por este motivo, conocer cómo funciona y cómo evitar el SIM swapping puede ayudar a proteger nuestras cuentas.
¿Qué es el SIM swapping?
El SIM swapping, también conocido como duplicado fraudulento de la tarjeta SIM, consiste en conseguir que el número de teléfono de una persona pase a estar asociado a una tarjeta controlada por un tercero.
Para conseguirlo, los atacantes pueden intentar hacerse pasar por el titular de la línea ante la operadora y solicitar un duplicado de la SIM.
Si consiguen completar el proceso, la tarjeta legítima puede dejar de tener servicio mientras el atacante comienza a recibir las comunicaciones asociadas al número.
¿Por qué puede ser peligroso?
Durante años, numerosos servicios han utilizado los mensajes SMS como segundo método de verificación. Después de introducir una contraseña, el usuario recibe un código en su teléfono que debe utilizar para completar el acceso.
Si un atacante controla el número de teléfono mediante SIM swapping, puede llegar a recibir esos códigos.
El riesgo aumenta si previamente ha conseguido otros datos de la víctima, como credenciales de acceso o información personal. De esta manera, el control del número puede utilizarse como parte de un intento de acceso no autorizado a diferentes servicios.
Cómo evitar el SIM swapping
Aunque no existe una única medida que elimine completamente el riesgo, es posible reducir la dependencia del número de teléfono como sistema de verificación.
Siempre que un servicio lo permita, puede ser recomendable utilizar métodos de autenticación diferentes al SMS. Las aplicaciones de autenticación generan códigos directamente en el dispositivo y no dependen de la recepción de un mensaje en el número de teléfono.
Entre las aplicaciones utilizadas para este propósito se encuentran Microsoft Authenticator y Google Authenticator, entre otras alternativas.
También es importante proteger la información personal que pueda utilizarse para intentar suplantar nuestra identidad y revisar las opciones de seguridad ofrecidas por los servicios que utilizamos.
Qué hacer si tu tarjeta SIM deja de funcionar
Que un teléfono pierda repentinamente la cobertura puede deberse a diferentes causas y no significa necesariamente que se haya producido un SIM swapping.
Sin embargo, si la tarjeta SIM deja de funcionar de forma inesperada y no existe una incidencia conocida, es recomendable contactar con la operadora para comprobar el estado de la línea.
También conviene revisar la actividad de las cuentas importantes y actuar rápidamente ante accesos, cambios de contraseña u operaciones que no reconozcamos.
La importancia de la autenticación en dos pasos
La autenticación en dos pasos añade una capa adicional de seguridad a las cuentas, pero el método utilizado para realizar esa segunda verificación también es importante.
El caso del SIM swapping muestra por qué depender únicamente de códigos recibidos mediante SMS puede presentar riesgos. Utilizar métodos de autenticación más resistentes y mantener protegidas nuestras credenciales ayuda a reducir las posibilidades de acceso no autorizado.
Artículo original publicado en 2021. Accede a la información más detallada en: Xataka