SIM swapping: cómo te roban la línea móvil para vaciar tus cuentas

El SIM swapping (o duplicado de SIM fraudulento) consiste en que un atacante consigue que tu operadora transfiera tu número de teléfono a una tarjeta SIM que controla él. Desde ese momento, las llamadas y los SMS que deberían llegarte a ti le llegan a él.

Parece un problema de telefonía, pero es un problema de dinero: muchas cuentas usan el móvil para enviar códigos de verificación o para recuperar la contraseña. Si el atacante tiene tu número, puede intentar entrar en tu email, tu banco o tu exchange.

Cómo lo hacen

1. Recopilan datos tuyos: nombre, DNI, dirección, fecha de nacimiento. Pueden salir de filtraciones de datos, de redes sociales o de phishing previo.
2. Se hacen pasar por ti ante la operadora, por teléfono, en una tienda o por internet, para pedir un duplicado o una portabilidad.
3. Tu SIM deja de funcionar y la suya se activa con tu número.
4. Piden códigos de recuperación por SMS en tus cuentas y cambian las contraseñas.
5. Vacían lo que pueden antes de que reacciones.

Consejo: Quien presume en redes de tener cripto se convierte en objetivo. Cuanta menos información personal y financiera publiques, más difícil se lo pones a un atacante.

Señales de que te está pasando

• Tu móvil se queda sin cobertura de repente y no vuelve, en un sitio donde normalmente funciona.
• Recibes un aviso de la operadora sobre un cambio de SIM o portabilidad que no has pedido.
• Te llegan emails de cambio de contraseña o inicio de sesión desde un dispositivo desconocido.
• No puedes entrar en cuentas que usabas con normalidad.

Si notas la primera señal sin explicación, no esperes a ver si se arregla: llama a tu operadora desde otro teléfono cuanto antes.

Cómo protegerte

Quita el SMS de tus cuentas importantes

La defensa más eficaz es que tu número no sirva para nada aunque te lo roben. Cambia el 2FA por SMS por una app de autenticación o una llave física en tu email, exchanges y redes. Te lo explico en autenticación en dos pasos (2FA).

Revisa los métodos de recuperación

Aunque uses una app para el 2FA, muchas cuentas siguen teniendo el teléfono como método para recuperar la contraseña. Entra en la configuración de seguridad de cada una y elimina o sustituye el número donde sea posible.

Refuerza tu línea con la operadora

Pregunta a tu operadora qué medidas ofrece para proteger la línea frente a duplicados y portabilidades: claves adicionales, verificaciones extra o restricciones. Cada compañía tiene sus opciones, así que consulta directamente con la tuya.

Protege tu email

El email es la llave maestra: con él se restablecen casi todas las contraseñas. Debe tener una contraseña única, guardada en un gestor de contraseñas, y 2FA que no dependa del SMS.

Menos datos públicos

• No publiques tu número de teléfono ni lo vincules a perfiles públicos.
• No cuentes en redes cuánto tienes en cripto ni enseñes capturas de saldos.
• Desconfía de llamadas que dicen ser de tu banco o tu operadora y te piden datos para «verificar tu identidad».

Tu wallet de autocustodia y el SIM swapping

Una wallet de autocustodia no depende de tu número de teléfono: depende de tu frase semilla. Por eso el SIM swapping no da acceso directo a ella. Pero cuidado: si guardas la semilla en el email, en la nube o en notas del móvil sincronizadas, y el atacante entra en esas cuentas, puede encontrarla. Guárdala fuera de cualquier servicio online, como explico en wallet de autocustodia y frase semilla.

Si ya ha ocurrido

1. Contacta con tu operadora desde otro teléfono para bloquear la línea y recuperar tu número.
2. Cambia la contraseña de tu email desde un dispositivo de confianza y revisa sesiones abiertas.
3. Entra en tus exchanges, cambia contraseñas, revisa el 2FA y las direcciones de retirada autorizadas.
4. Avisa a tu banco si tiene vinculado ese número.
5. Denuncia ante la policía y guarda toda la documentación.

Un inventario rápido de tus cuentas

Dedica media hora a hacer una lista de las cuentas que tienen tu número de teléfono vinculado: email, banco, exchanges, redes sociales, Telegram y apps de pago. Junto a cada una, anota qué método de 2FA usa y si el teléfono sirve para recuperar la contraseña. Esa lista te dirá dónde estás expuesto y por dónde empezar a cambiar cosas.

Contenido educativo, no es asesoramiento financiero ni de seguridad profesional. Consulta con tu operadora y con cada servicio las opciones concretas de protección y recuperación que ofrecen.