La Policía de Investigación (PDI) emitió una alerta este fin de semana sobre el SIM swapping, una modalidad de fraude que puede bloquear a cualquier usuario el acceso a sus cuentas bancarias y aplicaciones en pocos minutos. Este delito se basa en clonar la tarjeta SIM del teléfono móvil de la víctima para suplantar su identidad y robar claves o datos confidenciales sin que la persona se dé cuenta de inmediato.
El procedimiento es simple: los ciberdelincuentes obtienen datos personales de la víctima y los presentan ante la compañía telefónica para pedir un duplicado de la SIM. Cuando el operador completa el traspaso, el número telefónico pasa a manos del atacante, quien intercepta todas las llamadas y mensajes, incluyendo los códigos de verificación de las entidades bancarias.
A continuación, te explicamos las medidas para prevenir este tipo de estafa.
¿Qué información debes resguardar para minimizar el peligro?
El número de cédula, la fecha de nacimiento y la dirección del domicilio son los datos clave que los estafadores requieren para suplantar la identidad ante el operador. La PDI aconseja proteger esta información y borrarla de todos los perfiles en línea donde no sea indispensable.
Mantener en privado esos datos disminuye directamente las probabilidades de que un atacante construya una identidad falsa convincente. Si una plataforma o app pide esa información sin una justificación evidente, el usuario debería considerar si realmente necesita mantener activo ese perfil.
Cuentas y aplicaciones en desuso
Las aplicaciones que ya no se usan acumulan información personal que el usuario deja de monitorear. La PDI señala que es necesario eliminar los perfiles de todas las apps que ya no se empleen, dado que esas cuentas inactivas se convierten en un almacén de datos sensibles que el usuario ignora.
Cada cuenta eliminada representa un punto menos de vulnerabilidad. Los delincuentes examinan redes sociales y plataformas digitales en busca de información que les ayude a responder preguntas de seguridad o a llenar formularios de suplantación ante las compañías telefónicas.
Señales de advertencia que no debes pasar por alto
La pérdida súbita de cobertura sin motivo aparente es la primera señal de alerta. Si el teléfono deja de recibir llamadas y mensajes y no puede conectarse a la red móvil, el usuario debe comunicarse de inmediato con su operador para confirmar si se ha solicitado un duplicado de su SIM.
No demorarse es fundamental: cada minuto que transcurre sin actuar amplía la oportunidad del atacante para cambiar contraseñas y vaciar cuentas. La rapidez de la reacción determina en buena medida la magnitud del daño.
Pasos a seguir si te roban el celular
En caso de robo del teléfono, la PDI recomienda un procedimiento claro: solicitar al operador el bloqueo del IMEI del equipo. El bloqueo del IMEI impide que el dispositivo funcione en cualquier red móvil, lo que dificulta su reventa y su uso para cometer más fraudes.
Al mismo tiempo, el usuario debe cambiar las contraseñas de todas sus aplicaciones de inmediato. Esperar a recuperar el teléfono para hacerlo es un error que puede resultar en la pérdida del acceso a cuentas bancarias, correos electrónicos y redes sociales.
Denuncia y notificación a tus contactos
La PDI enfatiza que la denuncia debe realizarse tanto ante la policía como ante el operador telefónico. Reportar el incidente al operador es esencial, ya que solo así la compañía puede abrir una investigación interna y detener cualquier otra gestión sobre la línea afectada.
Informar a todos los contactos sobre el robo del celular es una medida que la PDI incluye explícitamente en sus recomendaciones. Los delincuentes a menudo utilizan el número robado para enviar mensajes a los contactos de la víctima pidiendo transferencias de dinero o datos personales, haciéndose pasar por ella.
Autenticación y gestión de contraseñas
Las contraseñas débiles o que se repiten en varias plataformas facilitan la tarea del atacante una vez que controla el número telefónico. El usuario debe emplear claves únicas para cada servicio y combinar mayúsculas, minúsculas, números y símbolos para hacer más difícil su vulneración.
La autenticación en dos pasos añade una barrera extra, pero la PDI advierte que si esa segunda capa depende de un SMS, el SIM swapping la anula por completo. Por ello, las aplicaciones de autenticación independientes del número telefónico brindan una protección más robusta.
Redes sociales y la exposición de información personal
Las redes sociales constituyen una de las principales fuentes de datos que los delincuentes emplean para planificar un ataque de SIM swapping. Publicar la dirección, el número de teléfono o información que permita deducir contraseñas y respuestas de seguridad es equivalente a entregar voluntariamente las herramientas para el fraude.
La configuración de privacidad de cada perfil debe revisarse periódicamente para garantizar que solo los contactos de confianza tengan acceso a la información publicada. Un perfil público sin restricciones es un catálogo abierto para cualquiera que desee cometer fraude.
Canales de denuncia y orientación de la PDI
La PDI pone a disposición de la ciudadanía el número (55) 5242 6489 para recibir orientación sobre este y otros delitos cibernéticos. Quienes sospechen haber sido víctimas de SIM swapping o robo de identidad también pueden contactar al correo [email protected] para obtener asesoría directa.
Denunciar no solo activa la investigación del propio caso, sino que también proporciona a las autoridades datos sobre los métodos y patrones que emplean los delincuentes. Cada denuncia ayuda a la PDI a construir un panorama más exacto del delito y a mejorar sus estrategias de respuesta.
Fuente: Infobae