¿Qué es el intercambio de SIM? Cómo funciona la estafa y cómo mantenerse seguro

Perder la señal del móvil de repente es frustrante. ¿Perder al mismo tiempo el acceso a tu correo electrónico, cuentas bancarias y aplicaciones sensibles? Eso es aterrador. Para muchos viajeros y trabajadores remotos, esta desconcertante experiencia es la forma en que descubren por primera vez el duplicado de SIM: una estafa silenciosa que no hackea tu teléfono, sino que secuestra tu número de teléfono. Servicios como BitJoy ofrecen alternativas eSIM seguras que reducen la vulnerabilidad al duplicado de SIM durante los viajes.

En términos sencillos, los ataques de duplicado de SIM permiten a los estafadores tomar el control de tu número e interceptar tus llamadas y mensajes de texto, incluidas las contraseñas de un solo uso (OTP) que utilizas para proteger tus cuentas. Esta guía explica qué es el duplicado de SIM, cómo funciona realmente, por qué es peligroso y, lo más importante, cómo puedes protegerte, sin jerga técnica ni tácticas alarmistas.

Si viajas con frecuencia, trabajas a distancia o dependes de tu teléfono para realizar operaciones bancarias y autenticarte, entender el duplicado de SIM ya no es opcional.

¿Qué es el duplicado de SIM?

El duplicado de SIM (también llamado SIM swapping o secuestro de SIM) es una forma de robo de identidad en la que los delincuentes convencen a tu operador móvil para transferir tu número de teléfono a una tarjeta SIM que controlan.

Una vez realizado el traspaso, tu teléfono queda en silencio: sin servicio ni señal. Mientras tanto, el dispositivo del atacante se llena de tus llamadas, mensajes de texto y códigos de verificación enviados por SMS.

Esto no es un hackeo del teléfono, una infección del dispositivo ni un fallo de las aplicaciones. El ataque ocurre a nivel del operador, donde se gestionan los números de teléfono, no en tu propio dispositivo.

Así es como ocurre en la práctica: estás viajando al extranjero y, de repente, pierdes la señal; es extraño, pero al principio no parece alarmante. Minutos después, empiezan a aparecer alertas de restablecimiento de contraseña para tu correo electrónico o cuenta bancaria, pero los códigos de verificación nunca llegan a tu teléfono. Esto se debe a que esos mensajes ahora llegan al dispositivo de otra persona.

Aclaración importante: el duplicado de SIM afecta a tu número de teléfono, no a tu tarjeta SIM en sí. Tanto las SIM físicas como las eSIM (SIM digitales instaladas mediante un código QR) son vulnerables si el número queda bajo el control de otra persona a nivel del operador.

Cómo funciona una estafa de intercambio de SIM

La mayoría de los ataques de duplicado de SIM siguen un patrón predecible. Entender cómo se desarrollan hace que la amenaza sea mucho menos misteriosa y más fácil de prevenir.

Recopilación de información: Los atacantes recopilan datos personales de filtraciones de datos, correos electrónicos de phishing o tus perfiles públicos en redes sociales. Son pacientes y a menudo reúnen información durante semanas o meses antes de actuar.

Suplantación de identidad: Con tus datos en la mano, contactan con tu operador móvil y se hacen pasar por ti. Resultan convincentes porque tienen información real: tu dirección, el PIN de tu cuenta (si se filtró) e incluso el apellido de soltera de tu madre.

Ingeniería social: Con seguridad y detalles cuidadosamente elegidos, afirman que su teléfono se perdió, fue robado o está dañado. Pueden sonar apresurados o desesperados para presionar al agente a actuar rápidamente.

Fallo en la verificación del operador: Si las comprobaciones de seguridad del agente son deficientes o apresuradas, o si en algunos casos el agente ha sido sobornado, aprueba el reemplazo de la SIM o la transferencia del número sin realizar una verificación adecuada.

Secuestro del número: Tu teléfono queda en silencio, sin servicio ni señal. Mientras tanto, la tarjeta SIM del atacante se activa con tu número y recibe todas tus llamadas y mensajes de texto.

Acceso a la cuenta: Inmediatamente activan restablecimientos de contraseña para tu correo electrónico, la banca y otras cuentas. ¿Esos códigos de verificación que deberías recibir? En su lugar, los están interceptando.

Por eso las estafas de intercambio de SIM no se sienten como los ciberataques habituales. No hay ningún correo electrónico sospechoso que evitar ni ningún enlace malicioso en el que hacer clic. Tu teléfono simplemente deja de funcionar y, para cuando te das cuenta de la razón, es posible que las cuentas ya estén comprometidas.

Por qué es peligroso el intercambio de SIM

Los ataques de intercambio de SIM son peligrosos porque tu número de teléfono actúa como una llave maestra de tu vida digital.

Una vez que los atacantes controlan tu número, pueden:

- Restablecer las contraseñas del correo electrónico, la banca y los servicios en la nube
- Eludir la autenticación de dos factores basada en SMS (2FA)
- Bloquearte permanentemente cambiando los datos de recuperación
- Acceder a cuentas confidenciales que ni siquiera sabías que estaban vinculadas a tu número

Para los viajeros, lo que está en juego es aún mayor. Quedarse sin acceso al correo electrónico o a la banca mientras estás en el extranjero no es solo un inconveniente, es una crisis. No puedes recibir tarjetas de reemplazo, acceder a fondos de emergencia ni verificar fácilmente tu identidad desde el extranjero. Incluso las cuentas no financieras se vuelven esenciales cuando el acceso al correo electrónico permite desbloquear todo lo demás.

Las cifras cuentan una historia alarmante. El Centro de Denuncias de Delitos en Internet del FBI recibió 982 denuncias de intercambio de SIM en 2024, con pérdidas totales de 26 millones de dólares, un promedio de 26.400 dólares por víctima. Mientras los titulares se centran en robos de criptomonedas de alto perfil, los usuarios comunes siguen siendo los principales objetivos.

Esto no tiene que ver con conocimientos técnicos ni con ser descuidado en internet. Tiene que ver con cuánto control ejerce tu número de teléfono sobre toda tu identidad digital.

Señales de que podrías ser víctima de un intercambio de SIM

Los ataques de intercambio de SIM suelen manifestarse con señales de advertencia sutiles, pero reconocibles. Detectarlas a tiempo puede marcar la diferencia entre un simple susto y un desastre financiero.

Presta atención a estas señales de alerta:

• Pérdida repentina de servicio en una zona donde normalmente tienes cobertura
• Las llamadas y los mensajes de texto dejan de llegar, incluidos los códigos de verificación que esperas
• Notificaciones de restablecimiento de contraseña para cuentas a las que no intentaste acceder
• No puedes acceder al correo electrónico ni a las aplicaciones bancarias a pesar de usar las credenciales correctas
• Alertas del operador sobre cambios en la SIM o transferencias de número que no autorizaste
• Cargos inesperados o actividad sospechosa en las cuentas de varios servicios

Al viajar al extranjero, cambiar a planes eSIM verificados de proveedores de confianza añade una capa adicional de seguridad.

Una sola señal de advertencia no siempre es una prueba: las redes pueden fallar y los errores ocurren. Pero cuando veas varias señales juntas, especialmente la pérdida de servicio combinada con alertas de cuentas, trátalo como una emergencia y actúa de inmediato.

.

Qué hacer de inmediato si sospechas que se ha producido un intercambio de SIM

Si sospechas que se está realizando un intercambio de SIM, la rapidez importa más que la perfección. Esto es lo que debes hacer, por orden de prioridad:

1. Contacta de inmediato con tu operador móvil
Llama desde otro teléfono si es posible. Usa los canales oficiales de asistencia, no el número incluido en un mensaje de texto sospechoso. Exige que bloqueen o reviertan cualquier transferencia no autorizada de tu número. Sé firme, pero amable; necesitas que el agente esté de tu parte.

2. Protege primero tu correo electrónico
Cambia la contraseña de tu correo electrónico desde un dispositivo de confianza. El correo electrónico controla la mayoría de los procesos de recuperación de cuentas, por lo que protegerlo asegura todo lo demás. Usa una contraseña que nunca hayas usado antes.

3. Protege las aplicaciones bancarias y financieras
Contacta directamente con tus bancos, bloquea las cuentas si aparece actividad sospechosa y revisa detenidamente las transacciones recientes. No esperes: el daño financiero aumenta rápidamente.

4. Cambia las contraseñas en todas partes
Da prioridad a las cuentas que usan verificación por SMS, pero no te detengas ahí. Actualiza las contraseñas de cualquier servicio sensible: almacenamiento en la nube, redes sociales, cuentas de trabajo y billeteras de criptomonedas.

5. Documenta todo
Haz capturas de las alertas, guarda las horas y registra las comunicaciones con el operador. Necesitarás estas pruebas si surgen disputas o si posteriormente emprendes acciones legales.

Mantén la calma. El daño causado por un intercambio de SIM suele poder revertirse si lo detectas a tiempo. Los primeros 30 minutos son fundamentales.

Intercambio de SIM frente a eSIM: ¿están relacionados?

Este es un motivo común de confusión.

Los ataques de intercambio de SIM tienen como objetivo tu número de teléfono, no si usas una SIM física o una eSIM.

Aquí tienes una comparación sencilla desde el punto de vista de la seguridad:

Usar una eSIM (SIM digital integrada) no evita automáticamente las estafas de intercambio de SIM. Sin embargo, puede reducir los riesgos relacionados con el robo de una SIM física y su extracción no autorizada durante un viaje.

La seguridad sigue dependiendo de las políticas del operador y de cómo proteges tus cuentas.

Cómo prevenir los ataques de intercambio de SIM

Las estafas de intercambio de SIM son graves, pero también se pueden prevenir.

Pasos clave que realmente ayudan:

• Establece un PIN del operador o un PIN para evitar la transferencia del número
  Esto añade una capa de verificación antes de aprobar cambios en el número.

• Usa aplicaciones de autenticación en lugar de la autenticación de dos factores por SMS
  Aplicaciones como Google Authenticator o Authy no dependen de tu número de teléfono.

• Protege rigurosamente tu cuenta de correo electrónico
  Las contraseñas seguras y la autenticación mediante aplicaciones son fundamentales.

• Limita la información personal pública
  Compartir en exceso fechas de nacimiento, números de teléfono o planes de viaje ayuda a los atacantes.

• Ten especial cuidado mientras viajas
  Viajar aumenta la exposición y retrasa la recuperación si algo sale mal.

Cada paso reduce la dependencia de tu número de teléfono como único punto de fallo.

¿El intercambio de SIM es un riesgo real para viajeros y nómadas digitales?

Sí, y no porque los viajeros sean descuidados.

Viajar con frecuencia implica:

• Más interacciones con el operador

• Mayor uso de redes Wi-Fi públicas

• Mayor dependencia de la autenticación móvil

Perder el acceso a tu número en el extranjero puede pasar rápidamente de ser un inconveniente a convertirse en algo crítico. Por eso es importante estar informado. Las estafas de intercambio de SIM tienen éxito cuando las personas no saben que existen.

Mantenerse informado es una forma de autodefensa digital.

Conclusión

El fraude de intercambio de SIM es una estafa a nivel del operador que secuestra tu número de teléfono, no tu teléfono. Al interceptar llamadas y mensajes de texto, los atacantes pueden eludir la seguridad por SMS y tomar el control de cuentas importantes.

El riesgo es real, pero se puede gestionar. Con PIN del operador, aplicaciones de autenticación y mejores prácticas de seguridad en tus cuentas, puedes reducir considerablemente la exposición, especialmente mientras viajas.

Entender cómo funciona el intercambio de SIM es el primer paso para mantenerte conectado y protegido, estés donde estés.

Preguntas frecuentes

¿Qué es el intercambio de SIM?

El intercambio de SIM, o secuestro de SIM, es una forma de robo de identidad en la que los atacantes engañan a los operadores móviles para que transfieran el número de teléfono de la víctima a una tarjeta SIM que controlan. Esto les permite interceptar llamadas, mensajes de texto y códigos de seguridad.

¿Cómo funciona el intercambio de SIM?

1. Recopilan datos personales mediante phishing o filtraciones de datos.

2. El atacante contacta al operador haciéndose pasar por la víctima para solicitar un intercambio de SIM.

3. El operador transfiere el número a la SIM del atacante.

4. El atacante intercepta los códigos de seguridad enviados por SMS para acceder a las cuentas.

¿Por qué es peligroso el intercambio de SIM?

El intercambio de SIM permite a los atacantes tomar el control de cuentas, acceder a datos confidenciales, cometer fraudes financieros y suplantar a las víctimas. Esto puede provocar robo de identidad y pérdidas financieras considerables.

¿Cómo puedes saber si estás siendo víctima de un intercambio de SIM?

Las señales más comunes incluyen la pérdida repentina del servicio celular, la interrupción de SMS y llamadas, actividad inusual en la cuenta y notificaciones del operador sobre cambios de SIM que no autorizaste.

¿Cómo puedes prevenir los ataques de intercambio de SIM?

Usa métodos de autenticación más seguros, como aplicaciones de autenticación en lugar de la autenticación en dos pasos por SMS, configura un PIN del operador para mayor seguridad y supervisa periódicamente tus cuentas para detectar actividades inusuales.

¿El intercambio de SIM representa un riesgo para los viajeros y los nómadas digitales?

Sí, el riesgo aumenta al estar expuesto a distintos operadores y redes Wi-Fi públicas. Tomar medidas preventivas, como usar aplicaciones de autenticación y redes seguras, es especialmente importante para quienes viajan con frecuencia.

Considera contratar un plan de datos eSIM antes de viajar para evitar vulnerabilidades del operador en redes desconocidas.

Leer más:

• ¿Puedes compartir internet con una eSIM? Todo lo que necesitas saber
• La mejor eSIM para nómadas digitales que trabajan a distancia: conectividad confiable
• La eSIM no muestra servicio: soluciones rápidas para volver a conectarte