\u00bfQu\u00e9 es el SIM Swapping?<\/h2>\n
Dicho en forma directa y precisa, el SIM Swaping se trata de suplantar la identidad de la persona que se ha convertido en blanco de los estafadores.<\/p>\n
- \n
- Todo comienza cuando dejas de tener se\u00f1al o conexi\u00f3n con la compa\u00f1\u00eda operadora.<\/li>\n
- Contin\u00faa con la duplicaci\u00f3n del n\u00famero de tu m\u00f3vil.<\/li>\n
- Termina con tu identidad usurpada y tu cuenta vaciada.<\/li>\n
- Es muy importante que sepas qu\u00e9 es el SIM Swapping y c\u00f3mo funciona, puede impedir que te lleves un gran susto.<\/li>\n<\/ul>\n
Ya te debes haber enterado de que incluso personas que supondr\u00edas a salvo de esos percances, han sido v\u00edctimas del robo de sus identidades. Por ejemplo, a uno de los cofundadores de Twitter le fue robada su cuenta mediante este procedimiento. El mismo propietario de Amazon tambi\u00e9n fue v\u00edctima de los ciberestafadores. Ahora piensa, si a ellos que saben todos los trucos les ocurri\u00f3, \u00bfqu\u00e9 no te puede pasar a ti?<\/p>\n
En estos intentos de robo de identidad tiene un papel los SMS o mensajes de texto. La raz\u00f3n est\u00e1 en que resultan vulnerables como parte del mecanismo de dos pasos de autenticaci\u00f3n de tu identidad. Sin embargo, funcionan tambi\u00e9n mediante la conexi\u00f3n a la red de tu operadora de telefon\u00eda m\u00f3vil.<\/p>\n
\u00bfCu\u00e1les son las primeras se\u00f1as de la intervenci\u00f3n al m\u00f3vil?<\/h2>\n
![\"\u00bfQu\u00e9](\"https:\/\/mundodelmovil.com\/blog\/wp-content\/uploads\/2020\/10\/sim-1.png\")
<\/p>\nPodemos cont\u00e1rtelo en forma de an\u00e9cdota, bas\u00e1ndonos en eventos reales divulgados a trav\u00e9s de los medios de comunicaci\u00f3n social. La narraci\u00f3n de una v\u00edctima de esta estafa comienza en el momento cuando su m\u00f3vil se qued\u00f3 sin se\u00f1al. La persona cuenta que intent\u00f3 restablecer la conexi\u00f3n apagando el tel\u00e9fono y volvi\u00e9ndolo a encender, la respuesta fue totalmente nula. Tama\u00f1a la sorpresa que se llev\u00f3 cuando finalmente pudo comunicarse con su operadora.<\/p>\n
Cuando por medio de otro m\u00f3vil a los pocos d\u00edas pudo contactar a su operadora, desde las oficinas de la compa\u00f1\u00eda le hicieron saber que una persona, haci\u00e9ndose pasar por \u00e9l, hab\u00eda estado tratando de conseguir un duplicado de su tarjeta SIM en una oficina de la empresa situada en otra ciudad.<\/p>\n
La hora del reclamo<\/h3>\n
Al comienzo de la semana, el usuario se dirigi\u00f3 personalmente a su entidad bancaria altamente preocupado y cuando fue atendido se llev\u00f3 otro zasca peor todav\u00eda: unos cuantos miles de sus euros hab\u00edan desaparecido de su cuenta que en el momento estaba bloqueada y encima de esto, ten\u00eda en curso una solicitud de pr\u00e9stamo por nada menos que 50 mil euros. Tienes aqu\u00ed la respuesta a la pregunta acerca de \u00bfqu\u00e9 es el SIM Swapping?<\/p>\n
En otro caso conocido, la v\u00edctima perdi\u00f3 toda informaci\u00f3n sobre su dinero luego de haberse quedado sin conexi\u00f3n en su m\u00f3vil. Esta otra persona se dirige a su hogar y se conecta a la operadora a trav\u00e9s del WiFi y como medida de cuidado ingresa en su entidad bancaria, pero solo para enterarse de que para entonces, ya le hab\u00edan vaciado su cuenta corriente.<\/p>\n
\u00bfC\u00f3mo se desarroll\u00f3 la operaci\u00f3n?<\/h2>\n
El modus operandi fue exactamente el mismo. Luego de haber duplicado su tarjeta SIM y mediante los datos de verificaci\u00f3n con los SMS, un extra\u00f1o hab\u00eda procedido a efectuar varias transferencias al final de las cuales hab\u00eda acabado con los ahorros de la v\u00edctima. Por suerte y despu\u00e9s de muchas horas al tel\u00e9fono, pudo bloquear su cuenta y las transferencias. No obstante le quedaba la rabia de saber lo f\u00e1cil que result\u00f3 obtener un duplicado de su SIM.<\/p>\n
Estas han sido algunas de las maneras como las v\u00edctimas se han enterado de qu\u00e9 es el SIM Swapping. En alguna ocasi\u00f3n ya un poco arde y en alguna otra, todav\u00eda a tiempo. Lo que demuestran estos eventos es, por un lado, la facilidad de la duplicaci\u00f3n de la SIM a trav\u00e9s de la compa\u00f1\u00eda operadora y segundo, las inseguridades que tiene el proceso de verificaci\u00f3n de dos pasos mediante los mensajes de texto.<\/p>\n
\u00bfC\u00f3mo se puede llegar a una soluci\u00f3n de este problema?<\/h2>\n
![\"\u00bfQu\u00e9](\"https:\/\/mundodelmovil.com\/blog\/wp-content\/uploads\/2020\/10\/sim-2.png\")
<\/p>\nLa clave de la resoluci\u00f3n de estos ataques cibern\u00e9ticos de los ciberestafadores, est\u00e1 en la conducta tanto de los usuarios como de las empresas operadoras de telefon\u00eda m\u00f3vil y las entidades financieras. Es necesario actuar en todas las instancias para, si no impedir los ataques, por lo menos reducirlos a su m\u00ednima expresi\u00f3n.<\/p>\n
Desde la responsabilidad que compete a las operadoras, se hace necesario elevar los mecanismos de control y seguridad en el momento en que se hagan solicitudes de duplicaci\u00f3n (y por supuesto de la entrega) de tarjetas SIM. Este es un punto demasiado delicado que demanda maneras m\u00e1s acentuadas de verificaci\u00f3n de la identidad de cada usuario. De este modo se reducen las posibilidades de cometer fallos.<\/p>\n
Las entidades bancarias as\u00ed como otras plataformas que utilicen el procedimiento de autenticaci\u00f3n mediante SMS, deben entender las debilidades y vulnerabilidades de este procedimiento y procurar el desarrollo (o uso) de otros mecanismos que a la vez sean m\u00e1s seguros tanto para las propias entidades como para los usuarios.<\/p>\n
Mecanismos de autenticaci\u00f3n alternativos<\/h3>\n
Existen otros mecanismos m\u00e1s confiables para verificar la identidad de los usuarios de estos servicios. Nombremos tres de ello solo como ejemplo: Microsoft Authenticator, Google Authenticator o Authy. Cualquiera de ellas te da m\u00e1s seguridad que los SMS. Nunca ser\u00e1n invulnerables pero los estafadores tendr\u00e1s que trabajar m\u00e1s duro para conseguir burlarlos.<\/p>\n