¿Qué es el intercambio de SIM? Cómo detectar y prevenir el secuestro de SIM

Respuesta rápida: El intercambio de SIM (también llamado secuestro de SIM) es una estafa de secuestro de números de teléfono en la que un delincuente engaña a tu operador para transferir tu número a una SIM que controla y luego intercepta tus códigos de inicio de sesión por SMS. Las primeras señales de advertencia son una pérdida repentina del servicio, llamadas y mensajes de texto que no recibes y alertas inesperadas de restablecimiento de contraseña. Las defensas más eficaces son un PIN del operador, un bloqueo de transferencia de línea y trasladar la autenticación de dos factores de los SMS a una aplicación de autenticación.

Una pérdida repentina del servicio móvil, seguida de correos electrónicos de restablecimiento de contraseña o alertas de seguridad, puede ser una señal temprana de que está ocurriendo algo más grave. Si te preguntas qué es el intercambio de SIM, es una estafa de intercambio de SIM en la que alguien toma el control de tu número de teléfono engañando a tu proveedor móvil para que lo transfiera a una tarjeta SIM que controla. Esto es importante porque tu número de teléfono suele estar vinculado a códigos de inicio de sesión enviados por mensaje de texto, recuperación de contraseñas y verificación de cuentas. Para una explicación más detallada de cómo funciona la estafa, consulta nuestra guía sobre cómo funciona una estafa de intercambio de SIM; este artículo se centra en cómo detectarla y prevenirla.

¿Qué es el intercambio de SIM?

El intercambio de SIM es una estafa de secuestro de números de teléfono en la que un delincuente convence a un operador móvil para transferir tu número a una tarjeta SIM que controla. Una vez que esto ocurre, puede recibir tus llamadas, mensajes de texto y códigos de inicio de sesión enviados por SMS, que pueden utilizarse para acceder a tus cuentas.

En términos sencillos, ¿qué es el intercambio de SIM? Es una forma de fraude que tiene como objetivo tu número de teléfono móvil, no tu dispositivo físico. El atacante finge ser tú y pide al operador que active tu número en otra SIM. Por eso, la estafa también se conoce como secuestro de SIM o fraude de intercambio de SIM.

Muchas personas confunden esto con un cambio normal de SIM. Esa distinción es importante. Una transferencia de SIM puede ser legítima cuando el cliente real cambia de teléfono o reemplaza una SIM dañada. El fraude comienza cuando otra persona solicita esa transferencia sin autorización.

Para los usuarios cotidianos, el principal riesgo no es la tarjeta SIM en sí. El verdadero peligro es el secuestro del número de teléfono. Una vez que un estafador controla tu número, puede interceptar códigos de verificación enviados por mensaje de texto, completar restablecimientos de contraseñas y provocar el secuestro de cuentas en el correo electrónico, la banca, las redes sociales y otros servicios vinculados a tu teléfono.

Reemplazo legítimo de SIM frente a intercambio fraudulento de SIM

Tú solicitas un reemplazo legítimo de la SIM; un intercambio de SIM es una toma de control no autorizada del número.

Cómo funciona una estafa de intercambio de SIM

La mayoría de los fraudes de intercambio de SIM siguen un patrón sencillo. Si quieres entender cómo funciona el intercambio de SIM, la idea clave es que el atacante suele recurrir a la suplantación de identidad y a comprobaciones de identidad deficientes, en lugar de hackear técnicamente tu teléfono.

Paso a paso: cómo se desarrolla la estafa

1. El atacante recopila información personal. Puede reunir datos de correos electrónicos de phishing, filtraciones de datos, redes sociales o registros de cuentas filtrados.
2. Se ponen en contacto con el operador móvil y fingen ser tú. Esta es una forma de ingeniería social, es decir, manipulan al personal de soporte para que crea que son el cliente real.
3. Solicitan una transferencia de SIM o una portabilidad del número. El objetivo es trasladar tu número a una nueva tarjeta SIM bajo su control.
4. Tu servicio deja de funcionar mientras ellos reciben tus mensajes de texto y llamadas. Este suele ser el primer momento en que las víctimas notan que algo va mal, especialmente si los mensajes dejan de llegar de repente.
5. Interceptan un código de acceso de un solo uso y restablecen las contraseñas de las cuentas. Con acceso a los códigos de inicio de sesión enviados por mensaje de texto, el atacante puede comenzar a tomar el control de cuentas de correo electrónico, bancos o redes sociales.

A menudo, al atacante no le interesa tu servicio móvil por sí mismo. En la mayoría de los casos, la transferencia del número es solo una puerta de entrada a cuentas más valiosas. Por eso cómo funciona el intercambio de SIM suele terminar en restablecimientos de contraseñas, mensajes interceptados e inicios de sesión no autorizados.

Por qué el atacante no necesita tu teléfono físico

Un malentendido común es que los delincuentes primero tienen que robarte el teléfono. En la mayoría de los casos de secuestro de SIM, no es así. Si logran superar las comprobaciones de verificación de identidad del operador y completar una toma de control del número de teléfono, pueden recibir códigos SMS en su propia tarjeta SIM. Por eso esta estafa puede comenzar incluso mientras tu teléfono sigue en tu bolsillo. El mismo truco puede dirigirse a un perfil eSIM, no solo a una SIM física: el operador simplemente asigna tu número a un dispositivo controlado por el atacante. (Para saber cómo resiste realmente la seguridad de las eSIM, consulta ¿se puede hackear o clonar una eSIM?).

El duplicado de SIM suele basarse en la suplantación de identidad y en controles de identidad deficientes, no en piratear tu teléfono.

Por qué el duplicado de SIM es peligroso

La razón por la que esta estafa es importante es sencilla: muchas cuentas todavía dependen de la autenticación de dos factores basada en SMS (2FA), la recuperación mediante mensajes de texto o una contraseña de un solo uso (OTP) enviada a tu número de teléfono. Si alguien controla tu número, es posible que pueda recibir esos códigos en tu lugar.

Eso crea varios riesgos prácticos:

• Los mensajes de texto para restablecer la contraseña pueden ser interceptados, lo que proporciona a los atacantes una vía de acceso a tus cuentas.
• Las alertas bancarias y de pagos pueden ser redirigidas, lo que dificulta detectar rápidamente el fraude.
• Las cuentas de redes sociales y mensajería pueden ser tomadas, dejándote sin acceso.
• El almacenamiento en la nube y los archivos personales pueden quedar expuestos si los códigos de recuperación se envían por mensaje de texto.
• Aumenta el riesgo de robo de identidad cuando varias cuentas están vinculadas al mismo número.
• La autenticación multifactor (MFA) se vuelve más débil si depende principalmente de los SMS.

El propio número de teléfono se convierte en un atajo hacia otros servicios. Para muchos usuarios, el mayor riesgo posterior no es una cuenta de redes sociales ni una aplicación de pagos. Es la reacción en cadena que comienza cuando el atacante obtiene acceso a tu correo electrónico principal.

Por qué el correo electrónico suele convertirse en el objetivo principal

Tu correo electrónico suele ser el centro principal de las solicitudes de restablecimiento de contraseña en muchos servicios. Si un atacante combina el control de tu número con el acceso a una cuenta de correo electrónico protegida únicamente mediante autenticación de dos factores basada en SMS, la recuperación se vuelve mucho más difícil para el usuario legítimo. Un buzón de correo electrónico comprometido puede conducir entonces a una toma de control de cuentas más amplia en servicios bancarios, de compras, de almacenamiento en la nube y relacionados con el trabajo.

Señales de que podrían haber duplicado tu SIM

Las señales de fraude por duplicado de SIM más útiles suelen aparecer como un patrón, no como un único hecho aislado. La pérdida de señal por sí sola no confirma un fraude, pero la pérdida de servicio junto con alertas de seguridad debe tomarse en serio.

Entre las señales de advertencia habituales se incluyen:

• Pérdida repentina del servicio telefónico en una zona donde normalmente tienes cobertura
• Las llamadas o los mensajes de texto dejan de llegar sin una explicación clara
• Alertas de inicio de sesión sospechoso o mensajes de restablecimiento de contraseña en cuentas de correo electrónico, bancarias o de redes sociales
• Una advertencia de cambio de SIM o un aviso de transferencia de número de tu operador que no solicitaste
• Bloqueo de cuenta, cuando ya no puedes iniciar sesión en cuentas que usabas anteriormente

Si varias de estas señales de un intercambio fraudulento de SIM ocurren con poca diferencia de tiempo, el riesgo resulta más creíble. El patrón importa más que cualquier síntoma aislado.

Las señales de un intercambio fraudulento de SIM suelen aparecer como un patrón, no como una sola pérdida de señal.

Señales de un intercambio fraudulento de SIM frente a problemas normales del operador

Una interrupción normal puede afectar a muchos usuarios de la misma zona. Las señales de un intercambio fraudulento de SIM son más preocupantes cuando la pérdida de servicio ocurre junto con alertas de seguridad o mensajes no autorizados del operador.

Cómo protegerte del intercambio fraudulento de SIM

Si tu objetivo es evitar el intercambio fraudulento de SIM, empieza por las medidas básicas que protegen directamente tu número de móvil y las cuentas vinculadas a él. Ningún paso elimina por completo el riesgo, pero la protección por capas dificulta mucho más esta estafa.

• Añade un PIN del operador o un código de acceso de la cuenta. Un PIN del operador añade otro punto de verificación antes de que el personal de soporte pueda realizar cambios en tu cuenta móvil. Muchos usuarios protegen sus aplicaciones bancarias, pero olvidan que su cuenta del operador es igual de importante.
• Pregunta por un bloqueo de portabilidad o una protección contra la portabilidad no autorizada. Un bloqueo de portabilidad ayuda a evitar transferencias no autorizadas del número a otra SIM u otro proveedor. No todos los operadores usan el mismo término, así que pregunta qué protección contra la transferencia de números ofrecen.
• Reduce la dependencia de la autenticación en dos pasos por SMS. Si las cuentas importantes todavía envían códigos de inicio de sesión por mensaje de texto, están más expuestas a este tipo específico de estafa. Dejar de usar SMS reduce ese riesgo. Si viajas y dependes de los códigos enviados por mensaje de texto, aprende cómo recibir SMS bancarios y códigos de autenticación en dos pasos en el extranjero con una eSIM para que un cambio de número no te deje sin acceso.
• Usa una aplicación de autenticación siempre que sea posible. Una aplicación de autenticación genera códigos de inicio de sesión dentro de la aplicación o en el dispositivo, en lugar de enviarlos a tu número de teléfono.
• Usa una llave de seguridad física para las cuentas críticas. Una llave de seguridad física es un dispositivo físico de inicio de sesión que ofrece una mayor protección de la cuenta. Es especialmente útil para el correo electrónico principal y las cuentas de alto valor.
• Protege primero tu correo electrónico. A menudo, tu correo electrónico controla la recuperación de contraseñas de muchos otros servicios. Protegerlo debe ser una prioridad.
• Presta atención al phishing y a los mensajes falsos de recuperación de cuentas. Los atacantes suelen recopilar datos personales antes de intentar el cambio fraudulento de SIM. Ten cuidado con los enlaces, las solicitudes urgentes de inicio de sesión y los mensajes de soporte no solicitados.

Para la mayoría de los usuarios, la mejor manera de prevenir el cambio fraudulento de SIM es combinar la protección del operador con métodos de inicio de sesión más seguros para tus cuentas más importantes.

Qué cuentas proteger primero

1. Correo electrónico principal, normalmente es el centro de recuperación de tus otras cuentas.
2. Aplicaciones bancarias y de pagos, implican un riesgo financiero directo.
3. Cuentas principales de redes sociales, pueden usarse para suplantarte y realizar nuevos intentos de recuperación.
4. Almacenamiento en la nube, a menudo contiene archivos, fotos y documentos confidenciales.
5. Gestor de contraseñas, si usas uno, protege el acceso a muchas credenciales.
6. Cuentas de exchanges o billeteras de criptomonedas, si corresponde, son importantes para quienes realmente las tienen, pero no todo el mundo las usa.

Si estás revisando la prevención de la toma de control de cuentas, empieza por los servicios que pueden desbloquear el acceso al resto.

Por qué la MFA basada en aplicaciones es más segura que los SMS frente a este riesgo

Con la 2FA basada en SMS, los códigos de seguridad llegan a tu número de teléfono. Con una aplicación de autenticación, los códigos se generan en la aplicación o en el propio dispositivo. En concreto, frente al riesgo de cambio fraudulento de SIM, la MFA basada en aplicaciones suele ser más segura, porque una transferencia fraudulenta del número no redirige automáticamente esos códigos generados por la aplicación.

Para entender cómo llegan realmente esos códigos a tu teléfono, consulta cómo funcionan los códigos de verificación con SIM, eSIM y llamadas por Wi-Fi antes de cambiar la configuración de recuperación.

Qué hacer de inmediato si crees que te han cambiado la SIM

Si esto ya podría estar ocurriendo, la rapidez es importante. El orden correcto es confirmar primero que tienes el control del número y después proteger las cuentas que probablemente serán el siguiente objetivo.

1. Contacta de inmediato con el servicio de atención de tu operador. Pregunta si se procesó un cambio de SIM o una transferencia de línea. Si no lo autorizaste, solicita urgentemente que se revierta y pide asistencia por fraude.
2. Confirma si tu número fue transferido. Esto ayuda a distinguir un posible cambio fraudulento de SIM de un problema normal del servicio.
3. Intenta proteger de inmediato el acceso a tu cuenta de correo electrónico. Si todavía tienes acceso, cambia la contraseña y refuerza inmediatamente la protección del inicio de sesión.
4. Cambia las contraseñas de las cuentas de alto riesgo. Concéntrate en el correo electrónico, la banca, las aplicaciones de pago y cualquier cuenta vinculada a la recuperación mediante mensajes de texto.
5. Contacta con los bancos o proveedores de pagos si ves actividad sospechosa. Informar rápidamente puede ayudar a limitar las pérdidas o bloquear acciones no autorizadas.
6. Presenta un informe de fraude cuando corresponda. Según tu ubicación, esto puede incluir al equipo de fraude de tu operador, tu banco o los canales oficiales de protección del consumidor y ciberdelincuencia.

Cuando la gente pregunta qué hacer después de un SIM swapping, la respuesta no es cambiarlo todo al azar. Empieza por recuperar o confirmar el control de tu número y después pasa a las cuentas de correo electrónico y financieras.

Lista de comprobación de los primeros 30 minutos

1. Contacta con el operador de inmediato
2. Pregunta si se procesó un cambio de SIM o una transferencia del número a otro operador
3. Si es posible, protege el acceso a tu cuenta de correo electrónico
4. Cambia las contraseñas de las cuentas de alto riesgo
5. Contacta con tu banco si ves actividad sospechosa
6. Revisa las alertas de inicio de sesión, las sesiones recientes y la actividad de la cuenta
7. Presenta un informe de fraude si se confirma un acceso no autorizado

Si sospechas que se ha producido un SIM swapping, confirma primero el control de tu número y después protege el correo electrónico y tu dinero.

Ejemplo del mundo real: cómo puede verse un SIM swapping

Aquí tienes un ejemplo de SIM swapping sencillo. Un viajero llega a una nueva ciudad y, de repente, se queda sin señal, aunque normalmente hay cobertura. Unos minutos después, ve correos electrónicos de restablecimiento de contraseña en una tableta que todavía está conectada a una red wifi. Luego aparece en el correo electrónico un mensaje del operador que confirma un cambio de SIM que nunca solicitó.

En ese momento, el problema ya no es solo un inconveniente de red. Se convierte en un ejemplo de apropiación de una cuenta, porque el atacante podría estar recibiendo los códigos de inicio de sesión enviados por mensaje de texto. En una secuencia típica de estafa de verificación por mensaje de texto, el número de teléfono se utiliza primero para restablecer el acceso al correo electrónico y después a otras cuentas conectadas. Esta es solo una secuencia posible, pero refleja cómo los usuarios comunes suelen reconocer el problema.

Conclusión

Si todavía te preguntas qué es el SIM swapping, la respuesta breve es esta: es una estafa de apropiación del número de teléfono en la que alguien transfiere fraudulentamente tu número a una tarjeta SIM que controla. Es grave porque la autenticación de dos factores por SMS y la recuperación mediante mensajes de texto pueden dar a los atacantes una vía de acceso al correo electrónico, las cuentas bancarias y otras cuentas importantes.

Para prevenir el SIM swapping, empieza por tomar medidas prácticas: revisa la configuración de seguridad de tu operador, añade un PIN del operador o un bloqueo de transferencia si está disponible, protege tu correo electrónico principal y, cuando sea posible, cambia las cuentas importantes a una aplicación de autenticación. Estas medidas no garantizan una protección perfecta, pero dificultan mucho esta estafa.

Preguntas frecuentes

¿Qué es el SIM swapping?

El SIM swapping es una estafa de apropiación del número de teléfono en la que un delincuente convence a tu operador móvil para transferir tu número a una SIM (o perfil de eSIM) que controla. Una vez que tiene tu número, puede recibir tus llamadas y códigos de inicio de sesión por SMS, y usarlos para acceder a cuentas que dependen de la verificación mediante mensajes de texto.

¿Cómo puedo saber si me han hecho SIM swapping?

La señal más clara es un patrón, no un solo evento: pérdida repentina del servicio móvil en un lugar donde normalmente tienes cobertura, llamadas y mensajes de texto que dejan de llegar, y alertas inesperadas de restablecimiento de contraseña o de inicio de sesión en tus cuentas de correo electrónico, bancarias o de redes sociales. Un mensaje del operador sobre un cambio de SIM que no solicitaste es una señal de alerta contundente.

¿Un SIM swap significa que alguien me ha robado el teléfono?

No. El SIM swapping tiene como objetivo tu número de teléfono, no tu dispositivo físico. Los atacantes superan las comprobaciones de identidad del operador y hacen que tu número se active en su propia SIM o eSIM, por lo que la estafa puede comenzar mientras tu teléfono sigue en tu bolsillo.

¿Cómo puedo protegerme del SIM swapping?

Añade un PIN del operador o una contraseña para la cuenta, pide a tu operador que active un bloqueo de transferencia de número, protege primero tu correo electrónico principal y cambia las cuentas importantes de los códigos por SMS a una aplicación de autenticación o una llave de seguridad física. La protección por capas dificulta mucho la estafa, aunque ningún paso por sí solo elimina por completo el riesgo.

¿Por qué la autenticación en dos pasos mediante una aplicación es más segura que los SMS para este riesgo?

Con la autenticación en dos pasos basada en SMS, los códigos de inicio de sesión se envían a tu número de teléfono, por lo que una transferencia fraudulenta del número se los entrega al atacante. En cambio, una aplicación de autenticación genera los códigos en tu dispositivo, así que un SIM swapping no los redirige automáticamente.

¿Qué debo hacer de inmediato si creo que me han hecho SIM swapping?

Contacta de inmediato con el servicio de atención de tu operador y pregunta si se procesó un cambio de SIM o una transferencia de número; si no lo autorizaste, solicita una reversión urgente. Después, protege tu correo electrónico, cambia las contraseñas de las cuentas de alto riesgo, avisa a tu banco si detectas actividad sospechosa y presenta una denuncia por fraude cuando corresponda.

Lecturas relacionadas

• ¿Qué es el SIM swapping? Cómo funciona la estafa y cómo mantenerte a salvo
• ¿Se puede hackear o clonar una eSIM? Comprende los riesgos reales
• Cómo funcionan los códigos de verificación con SIM, eSIM y llamadas por Wi-Fi

¿Listo para conectarte? Compara los planes de eSIM de viaje de BitJoy