Estás realizando las actividades de un día cotidiano y tu dispositivo de repente se queda sin señal, seguro pensarás que es una falla del servicio y no le darás importancia confiando en que pronto se resolverá el problema ¡Cuidado! Es posible que estés siendo víctima de SIM swapping en ese preciso momento y si no tomas acciones las consecuencias pueden ser lamentables.
El SIM swapping o duplicado de SIM es un método de fraude que busca el secuestro de tu información a través del duplicado de tu número celular y SIM para tener acceso total a nuestra información sin necesidad de tener tu celular físico, utilizando el doble factor de autenticación para el ingreso a cuentas.
¿Cómo funciona?
Todo empieza con la recopilación de información privada de la víctima, esto se consigue mediante ingeniería social, buscando que la misma víctima entregue toda su información personal a través de correos maliciosos, encuestas falsas, mensajes de WhatsApp incluso la compra de bases de datos ilegales.
A continuación el delincuente se pone en contacto con la compañía telefónica de la víctima suplantando su identidad, haciendo la situación lo más creíble valiéndose de una seria de artimañas, solicita la reposición de su tarjeta SIM, indicando que su celular fue extraviado o robado y necesita transferir el mismo número en un nuevo dispositivo urgentemente.
Si todo sale como el delincuente espera se le brinda un nuevo chip que podrá utilizar en su celular y tener automáticamente acceso a todas las llamadas de la víctima, pero principalmente a sus mensajes de textos o SMS de donde obtendrá los códigos de verificación enlazados a este servicio ya sea bancarios, de redes sociales, correo electrónico etc.
Al tener toda la información ejecuta su plan ingresando a la banca en línea de la víctima realizando transferencias y buscando conseguir el mayor beneficio posible. Al momento de realizar las transacciones no tendrá problema, ya que recibe todos los mensajes al número robado que ya posee y podrá confirmarlas exitosamente.
Para este punto la víctima ya lleva un par de horas sin señal en su celular y decide llamar a su compañía telefónica en donde le indican lo sucedido, pero ya es demasiado tarde el daño está hecho; sus cuentas bancarias han sido vaciadas y sus cuentas ancladas a la recuperación a través de SMS vulneradas, estos ataques no siempre van dirigidos a plataformas de bancos, ya que actualmente también buscan los accesos a redes sociales, correos electrónicos o incluso páginas web.
¿Qué debes hacer para prevenir este tipo de ataques?
⚠️Cuida tu información personal:
Bajo ninguna circunstancia ingreses información personal como número de identificación, dirección, contraseñas, números de tarjetas en sitios sospechosos o los compartas fácilmente si te los solicitan por llamada o redes sociales, recuerda verificar los medios oficiales de tus entidades de confianza. Cuida lo que compartes en redes sociales, ya que estos criminales estudian muy bien a sus víctimas y nunca está de más tomar precauciones.
⚠️Mantente alerta:
Si te quedas sin señal en tu celular en un lugar en donde normalmente siempre tienes inmediatamente llama a tu operador de servicio del teléfono de un amigo o familiar, recuerda que el tiempo es vital y si te informan que tu SIM ha sido clonado comunícate urgentemente a tu banco para evitar que tomen el control de tu banca en línea.
⚠️Utiliza un método de autenticación adicional:
Una buena práctica puede ser activar un tercer método de autenticación como el reconocimiento facial para el ingreso a tu banca en línea o huellas dactilares, así evitarás que alguien ajeno a ti logre ingresar
Recuerda que la seguridad de tu información está en tus manos y como te diste cuenta, no es necesario que te roben tu celular para lograr tener acceso a un objeto valioso como lo es tu tarjeta SIM.