En el mundo cada vez más conectado de hoy, el intercambio de SIM se ha convertido en una forma peligrosa de robo de identidad que representa riesgos significativos para los usuarios de teléfonos móviles. Según informes del FBI, las víctimas perdieron más de $68 millones en ataques de intercambio de SIM solo en 2021, lo que representa un aumento dramático con respecto a años anteriores. Esta forma sofisticada de fraude explota vulnerabilidades en la seguridad de los teléfonos móviles, permitiendo a los delincuentes secuestrar números de teléfono y obtener acceso no autorizado a las cuentas de las víctimas. Al entender cómo funciona el intercambio de SIM y aplicar medidas de seguridad adecuadas, puede protegerse mejor contra esta creciente amenaza.
¿Qué es el intercambio de SIM y cómo funciona?
El intercambio de SIM, también conocido como secuestro de SIM o simjacking, ocurre cuando los delincuentes convencen a un operador móvil de transferir el número de teléfono de una víctima a una nueva tarjeta SIM bajo su control. El proceso generalmente comienza con los estafadores recopilando información personal de su objetivo a través de diversos métodos, incluyendo correos electrónicos de phishing, investigaciones en redes sociales o comprando datos de organizaciones criminales.
Una vez que tienen suficiente información personal, el atacante contacta al proveedor de servicios móviles de la víctima haciéndose pasar por ella. Usando técnicas de ingeniería social, afirman haber perdido o dañado su teléfono y solicitan que el número sea transferido a una nueva tarjeta SIM. En algunos casos, empleados corruptos de los operadores pueden ser sobornados para facilitar estas transferencias, con pagos ofrecidos en criptomonedas por su cooperación.
Tras transferir exitosamente el número, el teléfono original de la víctima pierde conexión a la red, mientras que el dispositivo del criminal comienza a recibir todas las llamadas y mensajes de texto destinados a la víctima. Esto permite a los atacantes acceder a códigos de autenticación sensibles y mensajes de restablecimiento de cuentas.
Escenarios comunes de ataque y casos reales
Uno de los incidentes más notables de intercambio de SIM ocurrió en 2019, cuando la cuenta del ex-CEO de Twitter, Jack Dorsey, fue comprometida, resultando en publicaciones no autorizadas desde su perfil. En otro caso de alto perfil, el inversionista de criptomonedas Michael Terpin perdió $23.8 millones en 2018 debido a un ataque de intercambio de SIM orquestado por un adolescente.
La tendencia continúa empeorando, con el FBI recibiendo 1,611 quejas de intercambio de SIM en 2021, un aumento significativo con respecto a las 320 quejas entre 2018 y 2020. Estos ataques suelen dirigirse a titulares de criptomonedas e individuos con activos digitales valiosos, aunque cualquiera puede convertirse en víctima.
En Corea del Sur, una reciente ola de ataques de intercambio de SIM siguió un patrón similar: las víctimas experimentaron interrupciones repentinas del servicio seguidas de acceso no autorizado a sus cuentas bancarias y de criptomonedas. Esto demuestra la naturaleza global de esta amenaza.
La conexión entre el intercambio de SIM y la autenticación de dos factores
El intercambio de SIM es particularmente peligroso porque exploita una debilidad fundamental en la autenticación de dos factores (2FA) basada en SMS. Cuando los atacantes toman control de un número de teléfono, pueden interceptar las contraseñas de un solo uso y los códigos de verificación enviados por mensaje de texto diseñados para proteger cuentas.
Muchos servicios permiten el restablecimiento de contraseñas mediante verificación por SMS, lo que significa que un intercambio de SIM exitoso puede proporcionar acceso a múltiples cuentas, incluyendo correo electrónico, redes sociales y servicios financieros.
El problema se agrava por el hecho de que muchas organizaciones todavía dependen en gran medida de los números de teléfono como medio principal de recuperación de cuentas, a pesar de los riesgos conocidos del intercambio de SIM.
Señales de advertencia de un ataque de intercambio de SIM
Varios indicadores clave pueden alertarle sobre un posible ataque de intercambio de SIM. La señal más inmediata es la pérdida inesperada de servicio celular, donde su teléfono muestra "sin servicio" a pesar de estar en un área con cobertura normal.
Otras señales incluyen notificaciones inesperadas sobre cambios en la tarjeta SIM o modificaciones en la cuenta, intentos de inicio de sesión no autorizados en sus cuentas en línea, y mensajes de texto inusuales sobre verificación de cuentas. También podría notar que no puede enviar ni recibir mensajes de texto, aunque su teléfono parezca tener señal.
Actividad extraña en sus cuentas financieras o perfiles de redes sociales también puede indicar que ha ocurrido un intercambio de SIM, ya que los atacantes suelen actuar rápidamente para comprometer varias cuentas una vez que toman control de un número de teléfono.
Estrategias esenciales de prevención
- Para protegerse contra el intercambio de SIM, comience por habilitar funciones de seguridad adicionales con su operador móvil, como requerir un PIN o contraseña para cualquier cambio de cuenta. Muchos operadores ahora ofrecen servicios específicos de protección de SIM que pueden ayudar a prevenir transferencias no autorizadas.
- Cree contraseñas fuertes y únicas para todas sus cuentas y evite usar autenticación de dos factores basada en SMS siempre que sea posible. En su lugar, opte por aplicaciones de autenticación o llaves de seguridad de hardware que no estén vinculadas a su número de teléfono.
- Cuide su presencia en línea y limite la información personal que comparte en redes sociales, ya que esta información puede ser utilizada por atacantes para hacerse pasar por usted ante representantes de servicio al cliente.
Pasos a seguir y soluciones emergentes
Si sospecha que es víctima de un intercambio de SIM, siga estos pasos de inmediato:
- Contacte a su operador móvil: Informe de la transferencia no autorizada y recupere el control de su número de teléfono lo antes posible.
- Cambie sus contraseñas: Actualice las contraseñas de todas sus cuentas importantes, especialmente las relacionadas con servicios financieros y correo electrónico.
- Notifique a las instituciones financieras: Informe a su banco y compañías de tarjetas de crédito sobre un posible fraude para proteger sus cuentas.
- Coloque un congelamiento de crédito: Considere congelar sus informes crediticios para evitar que se abran cuentas no autorizadas a su nombre.
- Documente todo: Mantenga registros detallados de todas las transacciones no autorizadas, comunicaciones y cualquier paso que tome.
- Presenta informes: Informa del incidente al Centro de Quejas de Delitos en Internet del FBI (IC3) y a las autoridades locales para ayudar en la investigación y recuperación.
Para combatir la creciente amenaza del intercambio de SIM, la industria de las telecomunicaciones está adoptando nuevas medidas de seguridad. La FCC ha introducido reglas destinadas a proteger a los consumidores contra el intercambio de SIM y el fraude de port-out, que entrarán en vigor a finales de 2024.
Los operadores móviles están mejorando los procesos de verificación y ofreciendo características de seguridad como servicios de protección de SIM para prevenir transferencias no autorizadas. Mientras tanto, las empresas tecnológicas están creando métodos avanzados de autenticación que no dependen de números de teléfono, como la verificación biométrica y las llaves de seguridad basadas en hardware, que ofrecen defensas más sólidas al eliminar las vulnerabilidades asociadas con la autenticación basada en SMS.
