Si tu teléfono muestra de repente ‘sin servicio’ o ‘solo SOS’ y nada logra devolverte las barras de cobertura, es posible que estés viviendo en tiempo real un SIM swap. No es un incidente marginal: el Centro de Denuncias de Delitos en Internet del FBI registró denuncias de intercambio de SIM con pérdidas ajustadas de 68 millones de dólares en 2021. El problema fue lo bastante grave como para que la FCC estadounidense adoptara normas que obligan a los operadores a autenticar al cliente antes de ejecutar un cambio de SIM, citando una ola de reclamos por transferencias no autorizadas. Los treinta minutos posteriores a la pérdida de señal son la ventana en la que todavía puedes impedir que alguien vacíe cuentas protegidas por códigos SMS.
Cómo ocurre realmente un SIM swap
Un SIM swap no requiere tocar tu teléfono en absoluto. El atacante primero reúne suficiente información personal sobre ti —nombre, fecha de nacimiento, dirección, quizá los últimos dígitos de un documento de identidad— a menudo obtenida de una filtración anterior o de un mensaje de phishing. Con eso en mano, contacta al servicio de atención de tu operador móvil o usa un portal de autogestión haciéndose pasar por ti, y solicita que tu número se transfiera a una SIM que él controla. Si la verificación del operador es débil, el intercambio se completa en minutos. En ese instante tu teléfono real pierde toda señal, porque tu número ya no pertenece a tu tarjeta SIM. A partir de ahí, el dispositivo del atacante recibe tus llamadas y mensajes, incluidos los códigos de un solo uso que bancos, correo electrónico o plataformas de criptomonedas envían para ‘verificar que eres tú’. Las normas propuestas por la FCC existen precisamente porque la verificación del lado del operador ha sido históricamente el eslabón débil, no tu teléfono ni tus hábitos de contraseña. Conviene entender por qué persiste esa debilidad: el personal de soporte está entrenado para resolver problemas rápido, y alguien que aporta un nombre, una dirección y algunos dígitos de un documento suena, por teléfono, exactamente como el titular legítimo. La velocidad y la comodidad del lado del operador se convierten en la herramienta misma que explota el atacante.
Una secuencia plausible, no un caso real
La siguiente es una secuencia ilustrativa construida para mostrar cómo escala un SIM swap una vez iniciado, no el relato de una persona concreta.
Imagina a alguien cuyo móvil tiene cobertura completa toda la mañana y de pronto muestra ‘solo SOS’ durante una reunión. Supone un corte de red y sigue trabajando. Una hora después intenta entrar a su correo desde un portátil y descubre que la contraseña ha cambiado. Poco después, la app del banco envía una alerta de inicio de sesión desde un dispositivo desconocido. Cuando por fin llama a su operador desde el teléfono de un compañero, la SIM lleva ya cerca de noventa minutos cambiada, y en ese tiempo una cadena de restablecimiento de contraseñas ha recorrido el correo, el banco y una billetera de criptomonedas. El operador confirma que esa mañana se procesó una solicitud de cambio de SIM a través del portal en línea, aprobada con un PIN de cuenta que, al parecer, se había filtrado o adivinado meses antes. En retrospectiva, las señales estaban ahí antes de que el teléfono perdiera señal: un correo de phishing sobre un ‘problema de facturación’ la semana anterior, una contraseña reutilizada en dos cuentas antiguas y un PIN que nunca se había cambiado desde la activación de la línea. Ninguno de esos detalles habría parecido alarmante por separado, y es exactamente por eso que los SIM swap funcionan tan a menudo: las piezas solo encajan cuando el daño ya está hecho.
Qué hacer en los primeros treinta minutos
Trata la pérdida repentina e inexplicable de señal como un incidente de seguridad antes que como un problema de red. La mayoría de los cortes legítimos afectan a una zona amplia y son visibles en la página de estado del operador; un SIM swap solo te afecta a ti. La secuencia siguiente asume que tienes acceso a otro dispositivo —un portátil del trabajo, una tablet, el móvil de un familiar— porque tu propio teléfono queda inutilizable para llamadas y mensajes.
Confirma que es un intercambio, no un corte
Revisa el mapa de cobertura o la página de estado de tu operador desde otro dispositivo, y pregunta a alguien cercano con el mismo operador si su señal funciona con normalidad. Si la de esa persona funciona y la tuya no, y nada explica la caída (ni viaje, ni cambio de ajustes), trátalo como un probable SIM swap en vez de esperar a que se resuelva solo.
Llama a tu operador por otro canal
Usa un teléfono fijo, el móvil de alguien de confianza o la aplicación del operador en un dispositivo secundario para contactar con el área de seguridad de cuenta, no con soporte general. Explica que sospechas un cambio de SIM no autorizado y pide que bloqueen la línea y reviertan la transferencia de inmediato. Los operadores que han reforzado su verificación, en la línea marcada por las normas de la FCC, deberían poder congelar la cuenta y exigir verificación reforzada antes de cualquier otro cambio.
Bloquea las cuentas que dependen de códigos SMS
Desde otro dispositivo, entra en tu correo, tu banco y cualquier cuenta que sepas que usa códigos por mensaje de texto, y cambia las contraseñas de inmediato. Cuando sea posible, sustituye la verificación en dos pasos por SMS por una aplicación de autenticación o una llave de seguridad física, ya que el objetivo del SIM swap es precisamente interceptar esos códigos. Prioriza primero el correo electrónico, porque suele ser la vía de recuperación de todo lo demás.
Vigila tus cuentas financieras y presenta denuncias
Revisa los movimientos de banco y tarjetas en los días siguientes en busca de accesos o transferencias desconocidas, y notifica de inmediato cualquier anomalía a la entidad. Presenta una denuncia ante la policía local y, si aplica, ante organismos de ciberdelincuencia, ya que denuncias documentadas —como los 68 millones de dólares en pérdidas ajustadas reportados en 2021— son parte de lo que empuja a operadores y reguladores a endurecer sus requisitos de verificación.
Por qué un gestor de contraseñas cierra este agujero
Un SIM swap funciona porque un único punto de fallo —tu número de teléfono— sostiene demasiadas cuentas como respaldo tanto para recuperar contraseñas como para recibir códigos de doble factor. La solución no es un teléfono más resistente; es eliminar el SMS como eslabón débil en todo lo que puedas. Un gestor de contraseñas que genera y guarda contraseñas únicas y largas para cada cuenta hace que los PIN de operador y las respuestas de recuperación sean mucho más difíciles de adivinar, porque muchos intentos de SIM swap arrancan justamente después de encontrar una contraseña reutilizada de una filtración antigua. Muchos gestores de contraseñas incluyen además una función de autenticación integrada, que permite mover los códigos de doble factor fuera del SMS y hacia códigos generados en la app, algo que una SIM intercambiada no puede interceptar. Más allá de la defensa inmediata, un gestor de contraseñas también señala contraseñas débiles o reutilizadas en tus cuentas, ayudándote a encontrar y corregir exactamente el tipo de filtración de credenciales que le dio a un atacante suficiente información personal para hacerse pasar por ti ante el soporte del operador. No impedirá que alguien llame a tu compañía telefónica, pero elimina la mayor parte de lo que ganaría al hacerlo. Piénsalo como reducir la superficie de ataque en los dos extremos del SIM swap: una contraseña fuerte y única hace menos probable la filtración inicial que alimenta al atacante con tus datos, y un autenticador basado en app vuelve inútil el intercambio incluso si llega a completarse.
Numero eSIMenlace de afiliado
Un segundo número sin tarjeta SIM, en más de 80 países