En los últimos meses, las autoridades han detectado un aumento notable de una técnica especialmente peligrosa, el ciberataque conocido como SIM swapping, que afecta directamente a tu teléfono móvil y, por extensión, a tus datos más sensibles.
Si notas que tu dispositivo deja de funcionar como es habitual y no puedes llamar, enviar mensajes ni conectarte a Internet, puede que estés sufriendo un ciberataque que pone en riesgo tu dinero.
La Policía Nacional advierte de que los ciberdelincuentes utilizan información personal obtenida por diversas vías para duplicar tu tarjeta SIM y apropiarse de tu número de teléfono móvil.
Esto les permite acceder a tus cuentas bancarias y realizar transferencias o solicitar préstamos sin tu consentimiento. Detectarlo a tiempo es fundamental para evitar mayores daños económicos y proteger tu identidad digital.
Qué es exactamente el SIM swapping
El SIM swapping es una modalidad de ciberataque en la que los estafadores consiguen que tu operador de telefonía móvil active una copia de tu tarjeta SIM en otro dispositivo que ellos controlan.
Para lograrlo, antes recaban información personal a través de técnicas como el phishing, el malware o incluso la vigilancia en redes sociales. Una vez tienen los datos necesarios, contactan con tu compañía telefónica y solicitan un duplicado de la SIM alegando, por ejemplo, un supuesto extravío.
Cuando el duplicado entra en funcionamiento, tu teléfono móvil queda desconectado: sin cobertura, sin datos y sin posibilidad de enviar mensajes. En ese momento, el ciberdelincuente puede recibir los códigos de verificación necesarios para entrar en tus cuentas bancarias y apropiarse de tu dinero. Es, sin duda, uno de los fraudes más dañinos para los usuarios, ya que afecta directamente a su economía personal.
Cómo identificar que tu móvil está siendo víctima de un ciberataque
Uno de los primeros indicios de que tu teléfono móvil ha sido objeto de un SIM swapping es que, de repente, deja de tener cobertura sin motivo aparente. No puedes hacer ni recibir llamadas, ni tampoco enviar mensajes o navegar por Internet, aunque estés en una zona con buena señal. Este comportamiento extraño debería ponerte en alerta.
Otro signo revelador es que recibas un mensaje de tu operadora notificando que tu SIM ha sido activada en otro dispositivo sin que tú lo hayas autorizado. En ese caso, es probable que ya hayan clonado tu tarjeta y estén utilizando tu número para robar tus datos. También puede ocurrir que, al intentar acceder a tu banca online, descubras que tus credenciales ya no funcionan. Ante cualquiera de estas situaciones, es crucial actuar rápidamente para minimizar el daño.
Qué hacer si ya han clonado la tarjeta SIM de tu móvil en el ciberataque
En cuanto detectes estos síntomas en tu teléfono móvil, lo primero que debes hacer es contactar con tu compañía telefónica para comprobar si alguien ha solicitado un duplicado de tu tarjeta. Si la operadora confirma la clonación, bloquea la línea de inmediato para cortar el acceso del estafador.
En paralelo, ponte en contacto con tu entidad bancaria para informarles del incidente y bloquear las operaciones que se hayan podido realizar sin tu autorización.
Según la normativa vigente, el banco está obligado a devolverte el importe de los cargos fraudulentos, salvo que demuestre que actuaste de forma negligente o deliberadamente fraudulenta. Cuanto antes avises, más posibilidades tendrás de recuperar tu dinero y frenar la actividad del atacante.
Cómo proteger tu teléfono frente al ciberataque SIM swapping
La mejor manera de defenderte contra este tipo de ciberataque es prevenirlo. Una recomendación básica es prestar atención a la información que compartes en redes sociales. Cuanta menos información personal publiques, más difícil lo tendrán los estafadores para reunir los datos necesarios para suplantarte. Configura bien la privacidad de tus perfiles y limita el acceso a tus publicaciones a personas de confianza.
También es muy útil activar la autenticación en dos pasos para tus cuentas más importantes, como las bancarias o las de correo electrónico. En lugar de recibir el código por SMS, puedes utilizar aplicaciones específicas de autenticación, que son más seguras. Además, cambia tus contraseñas con regularidad y evita conectarte a redes WiFi públicas para realizar operaciones sensibles.
Por otra parte, conviene estar alerta ante mensajes sospechosos que incluyan enlaces o archivos adjuntos, incluso si parecen proceder de remitentes conocidos. Muchas veces, los ciberdelincuentes se hacen pasar por organismos oficiales o contactos para engañarte y robar tus datos.
