El SIM swapping es una estafa informática que permite a un delincuente tomar control del número de teléfono de una víctima.
El riesgo es muy serio porque el número de teléfono se usa frecuentemente para recibir SMS, llamadas, códigos de verificación y notificaciones de acceso.
Si un estafador logra duplicar o transferir tu SIM, puede recibir en tu lugar los códigos SMS e intentar acceder a cuentas de correo electrónico, redes sociales, servicios bancarios, apps de pago y plataformas en línea.
En práctica, no sólo te roban el número: pueden usarlo como llave para entrar a muchos otros servicios.
¿Qué es el SIM swapping?
El SIM swapping, también llamado fraude de intercambio de SIM, es una técnica en la que un estafador consigue que el número telefónico de la víctima se transfiera a una nueva SIM o eSIM bajo su control.
Desde ese momento, la SIM vieja de la víctima puede dejar de funcionar y el delincuente puede recibir llamadas, SMS y códigos de verificación destinados al número robado.
Esta técnica es particularmente peligrosa cuando las cuentas de la víctima usan SMS como método principal para la autenticación de dos factores.
¿Cómo ocurre la estafa?
El SIM swapping casi nunca surge de la nada.
A menudo los estafadores recopilan primero información personal de la víctima a través de phishing, redes sociales, filtraciones de datos, correos comprometidos o información pública.
Buscan datos como nombre, apellido, número de teléfono, dirección de correo, fecha de nacimiento u otros detalles útiles para suplantar a la víctima.
Luego intentan convencer al operador telefónico para que transfiera el número a una nueva SIM, fingiendo ser el legítimo propietario.
Una vez completada la transferencia, el teléfono de la víctima puede perder la red repentinamente, mientras el delincuente comienza a recibir SMS y llamadas.
¿Cómo te estafan?
El esquema más común sigue cuatro pasos.
Primero recopilan información personal, que pueden obtener mediante phishing, perfiles sociales, filtraciones antiguas o mensajes falsos.
Luego se hacen pasar por la víctima y contactan al operador telefónico, intentando convencerlo de activar una nueva SIM o eSIM con el mismo número.
Cuando la nueva SIM se activa, la original puede dejar de funcionar.
En ese momento, el estafador puede recibir SMS, llamadas y códigos de acceso, intentando entrar en las cuentas vinculadas al número.
¿Por qué es tan peligroso?
El número de teléfono está a menudo vinculado a muchas cuentas importantes.
Puede usarse para:
- recuperar contraseñas;
- recibir códigos OTP;
- confirmar accesos;
- desbloquear cuentas;
- autorizar cambios de seguridad;
- recibir alertas bancarias;
- acceder a correos, redes sociales y servicios en línea.
Si un delincuente controla el número, puede intentar restablecer contraseñas y superar controles basados en SMS.
Por eso, depender sólo de los SMS para proteger las cuentas más importantes puede ser riesgoso.
Señales de alerta
Existen algunas señales que pueden indicar un posible SIM swapping.
La primera es la pérdida repentina de la red sin motivo aparente. Si el teléfono muestra “Sin servicio” o ya no puede hacer llamadas ni enviar SMS, podría haber un problema con la SIM.
Otras señales a no ignorar son:
- SMS de verificación que ya no llegan;
- imposibilidad de acceder a cuentas personales;
- notificaciones de acceso desde dispositivos desconocidos;
- correos de cambio de contraseña no solicitados;
- alertas de modificación de credenciales;
- llamadas o mensajes que parecen no funcionar;
- actividad sospechosa en correo, redes sociales o cuenta bancaria.
Naturalmente, no toda pérdida de señal significa SIM swapping. También puede tratarse de un problema técnico del operador. Sin embargo, si el problema viene junto con accesos sospechosos o correos de cambio, hay que actuar rápido.
Cómo defenderse
La primera defensa es proteger los propios datos personales.
Cuanta menos información pueda recolectar un estafador, más difícil será suplantarte.
Es importante evitar publicar en línea datos sensibles como número telefónico, dirección, documentos, fecha de nacimiento o información que pueda usarse para controles de seguridad.
Otra medida importante es contactar a tu operador telefónico y verificar si es posible establecer un PIN, contraseña o procedimiento de seguridad adicional para cambios en la SIM.
Cuando esté disponible, es recomendable activar protecciones contra transferencias no autorizadas del número.
Cuidado con la autenticación vía SMS
La autenticación de dos factores es fundamental, pero no todos los métodos ofrecen el mismo nivel de protección.
Los SMS son mejor que no tener protección, pero pueden ser un punto débil en caso de SIM swapping.
Para las cuentas más importantes, como correo principal, banca en línea, redes sociales profesionales, nube y gestores de contraseñas, es mejor usar métodos más seguros, como:
- apps de autenticación;
- passkeys;
- llaves de seguridad físicas;
- notificaciones push oficiales de la app;
- códigos de respaldo guardados de forma segura.
El objetivo es reducir la dependencia del número telefónico.
Protege primero el correo principal
Una de las cuentas más importantes por proteger es el correo principal.
Muchos servicios usan el correo para recuperar contraseñas, aprobar cambios y confirmar accesos.
Si un delincuente obtiene acceso a tu correo, puede intentar controlar también otras cuentas vinculadas.
Por ello, el correo principal debe tener:
- contraseña única y robusta;
- autenticación de dos factores mediante app, passkey o llave física;
- control periódico de dispositivos conectados;
- verificación de correos de recuperación;
- comprobación del número telefónico asociado;
- notificaciones de acceso activas.
Qué hacer si sospechas un SIM swapping
Si el teléfono pierde red repentinamente y sospechas robo de número, actúa rápido.
Lo primero es contactar inmediatamente a tu operador telefónico por un canal oficial. Pregunta si ha habido cambios, duplicados, transferencias SIM o activaciones eSIM no autorizadas.
Luego revisa las cuentas más importantes.
Las acciones recomendadas son:
- contactar al operador telefónico;
- bloquear posibles cambios no autorizados;
- recuperar el control del número;
- cambiar las contraseñas de las cuentas principales;
- asegurar el correo electrónico;
- revisar accesos y dispositivos conectados;
- revocar sesiones sospechosas;
- avisar al banco si hay riesgos en la cuenta;
- bloquear tarjetas u operaciones sospechosas si es necesario;
- verificar redes sociales, nube, wallets y apps de pago.
Si notas movimientos bancarios no autorizados o accesos sospechosos, contacta al banco de inmediato y considera denunciar a las autoridades competentes.
Buenas prácticas a seguir
Para reducir el riesgo de SIM swapping:
- no compartas datos personales en línea;
- ten cuidado con phishing, correos o mensajes sospechosos;
- usa contraseñas únicas para cada cuenta;
- protege el correo principal con 2FA fuerte;
- evita usar sólo SMS para las cuentas más importantes;
- usa apps de autenticación, passkeys o llaves físicas cuando sea posible;
- establece un PIN o contraseña con el operador telefónico;
- revisa regularmente accesos y dispositivos conectados;
- guarda los códigos de respaldo en lugar seguro;
- actúa rápido si pierdes señal sin razón aparente.
Conclusión
El SIM swapping es peligroso porque convierte tu número de teléfono en una herramienta contra ti.
Una SIM duplicada puede permitir a los delincuentes recibir SMS, códigos de verificación y llamadas, poniendo en riesgo cuentas personales, redes sociales, correos y servicios financieros.
La mejor protección es no confiar toda la seguridad al número de teléfono.
Protege tu número, protege tu correo y usa métodos de autenticación más seguros que los SMS cuando sea posible.
Una SIM duplicada puede abrir las puertas a muchas cuentas. La prevención debe comenzar antes de que ocurra.
