Tu dinero corre peligro con el SIM swapping. Descubre de qué se trata y cómo puedes evitarlo

El móvil se ha convertido en el eje sobre el que gira nuestra vida: las conversaciones con los seres queridos, el lugar en el que tenemos las fotos más preciadas, la brújula que nos guía por las ciudades con el GPS… Y claro, también el lugar en el que almacenamos las claves más importantes.

¿Te imaginas que alguien pudiera acceder a la mayoría de esas cosas? Pues deja de imaginar porque con el SIM swapping la amenaza es muy real. Pero, ¿cómo funciona? ¿Cómo afecta a tu teléfono? Y lo más importante, ¿qué debes hacer si te toca a ti? Lee la siguiente guía para responder estas y otras preguntas.

Las tarjetas SIM (siglas del término en inglés Subscriber Identity Module), son unos pequeños plásticos que van dentro del teléfono y que llevan un chip incrustado en ellos. Estas tarjetas son importantes porque almacenan de forma segura tu número de teléfono y tus claves de acceso.

Como verás, aunque su tamaño es muy pequeño, su valor es muy grande porque guardan información confidencial sobre el propietario.

La seguridad en N26

En N26, la seguridad es nuestra prioridad. Descubre una experiencia de banca 100% móvil

Seguridad en el banco

Este temido método de suplantación consiste en que te clonen la tarjeta SIM. Alguien crea un duplicado de la tarjeta SIM (o la solicita en la empresa de telefonía haciéndose pasar por ti) para tener acceso a determinada información personal tuya.

Llamadas telefónicas, mensajes de confirmación de operaciones de los bancos, recibir el código de autenticación de dos factores… Si el delincuente consigue ese duplicado, su capacidad para robar información de valor será muy alta.

En resumen, este fraude de SIM swapping vendría a ser como una suplantación de identidad digital que se realiza a través de tu teléfono móvil.

Seguramente estés pensando en que este tipo de ciberataque no tiene mucho sentido: si la fechoría consiste en duplicar la tarjeta SIM y dicha tarjeta está dentro de tu teléfono móvil, no habría de qué preocuparse, ¿no?

La realidad es que el verdadero problema surge cuando el delincuente realiza el robo a través de tu compañía telefónica. Si el estafador logra tener acceso a datos tuyos como el nombre, el DNI, la fecha de nacimiento o tu cuenta bancaria, podría tramitar un duplicado de la tarjeta de manera online.

Conseguir esos datos no es tan complicado y para conseguirlos se suelen usar métodos como el phishing, a través de mensajes con concursos o sorteos. 

Si este proceso se realiza mediante llamadas telefónicas o mensajes de voz, estaríamos hablando de un ataque de vishing.

Con estos datos en la mano, el delincuente tan solo tiene que contactar a la empresa de telefonía y solicitar un duplicado de tarjeta en un domicilio diferente al de la víctima.

Cuando esa nueva SIM llega con una nueva clave, el estafador tiene acceso para actualizar todas las contraseñas de todos los servicios, especialmente los bancarios, y así poder transferir el dinero, realizar compras digitales y tener acceso a las redes sociales de la víctima. 

Aunque mucha gente piense que los SMS ya no son relevantes, la realidad es que suponen una de las vías más importantes para toda la ingeniería social, lo que conlleva que debas estar alerta ante la mensajería de texto.

Si eres víctima de este tipo de estafa te vas a dar cuenta al instante, ya que cuando alguien pide un duplicado de tu tarjeta SIM y se lo emiten, automáticamente inhabilitan la anterior tarjeta.

La consecuencia es que te quedas sin acceso a internet y sin cobertura. 

Si tienes la seguridad de que estás siendo víctima de SIM swapping, te recomendamos dos cosas:

• La primera, que contactes con tu empresa de telefonía para confirmarlo y ver si hay alguna forma de cancelar ese nuevo duplicado (o emitir otro nuevo).
• La segunda, que contactes con tu banco para intentar recuperar el dinero perdido o, en su defecto, restringir el acceso del hacker a tu cuenta.

Aunque no existe un método que te asegure cómo protegerte ante el SIM swapping, sí que puedes implementar algunos procedimientos para limitar las probabilidades del ataque:

• Nunca facilites tus datos personales a nadie a través de mensajes o llamadas telefónicas. Tampoco rellenes formularios que te parezcan sospechosos.
• Restringe el acceso a tus publicaciones en redes sociales para que solo tus personas de confianza puedan ver lo que compartes.
• Intenta no introducir datos delicados cuando navegas en redes WiFi públicas, ya que pueden robarlos fácilmente. 
• No descargues aplicaciones que no se encuentren en las tiendas oficiales de Apple y Google.

La cuenta bancaria que te ayuda a controlar mejor tu dinero

Gasta y ahorra a tu manera con una cuenta bancaria que se adapta a ti. Descubre una forma fácil y segura de gestionar tu dinero directamente desde tu smartphone.

Conseguir cuenta Smart (pestaña nueva)

Estamos orgullosos de ofrecer a nuestros clientes un servicio de banca digital cómodo y seguro. En N26, nuestra prioridad es garantizar la protección de tu dinero. Disfruta de la certeza de que tus ahorros están seguros gracias a funcionalidades de seguridad como la autenticación biométrica, la vinculación a través del móvil y la tecnología 3D Secure. Recibe notificaciones push en tiempo real con cada transacción, para estar siempre al tanto de lo que ocurre en tu cuenta y para mantener a raya a los hackers. 

Si crees que has sido víctima de una estafa de vishing, ponte rápidamente en contacto con el equipo de atención al cliente de N26. Estarán disponibles para ayudarte todos los días de la semana a través del chat de la app o la WebApp N26. 

Si quieres más información sobre la seguridad en internet, consulta nuestra guía sobre seguridad online, donde encontrarás decenas de consejos útiles para proteger tu dinero de los estafadores.