El intercambio de SIM (SIM Swap Attack) es un método de ataque avanzado dirigido a números telefónicos. Los atacantes utilizan ingeniería social para engañar a los operadores móviles y transferir tu número a una tarjeta SIM bajo su control, lo que les permite recibir tus códigos de verificación por SMS e invadir tus cuentas de exchanges, correo electrónico e incluso cuentas bancarias. Múltiples poseedores de criptomonedas han perdido millones de dólares. Usa plataformas confiables con la configuración de seguridad más fuerte — comienza visitando Binance para configurar tu seguridad.
¿Cómo ocurre un ataque de SIM Swap?
Flujo del ataque
- Recopilación de información: Los atacantes recopilan tu información personal (nombre, fecha de nacimiento, número de identificación, teléfono, etc.) a través de redes sociales y filtraciones de datos
- Contactar al operador: Se hacen pasar por ti ante el servicio al cliente del operador, alegando que la SIM se perdió o dañó, solicitando la transferencia del número
- Pasar la verificación: Usan la información personal recopilada para pasar la verificación de identidad del operador
- Transferencia del número: El operador activa tu número en la SIM del atacante
- Tu teléfono pierde señal: Tu teléfono pierde servicio repentinamente — no puedes hacer llamadas ni recibir mensajes
- Toma de cuentas: El atacante restablece tu contraseña del exchange, recibe códigos SMS, inicia sesión y transfiere tus activos
Todo el proceso puede tomar solo unas horas
Desde que se transfiere el número hasta que se roban los activos, puede haber solo una ventana muy corta. Para cuando notes que tu teléfono no tiene señal y contactes al operador, tus activos pueden haber desaparecido.
¿Por qué los usuarios de criptomonedas son objetivos principales?
- Objetivos de alto valor: Las cuentas de criptomonedas pueden contener activos significativos
- Irreversibilidad: Las transferencias de criptomonedas no pueden revertirse una vez confirmadas
- Anonimato: Los activos robados pueden lavarse a través de mezcladores
- Dependencia de SMS: Muchos usuarios dependen del SMS como su método principal de 2FA
Casos reales
- En 2020, un inversor cripto estadounidense perdió aproximadamente $24 millones por un ataque SIM swap
- Múltiples coleccionistas de NFT perdieron NFTs valorados en millones tras el secuestro de sus números
- Las estadísticas de la FCC muestran que las quejas por SIM swap crecieron más del 400% de 2013 a 2023
¿Cómo prevenir ataques de SIM Swap?
1. No uses SMS como tu 2FA principal
Esta es la medida de protección más importante. Cambia el 2FA de todas tus cuentas de SMS a Google Authenticator o llaves de seguridad de hardware.
- Exchanges: Usa Google Authenticator
- Correo electrónico: Usa una app de autenticación
- Redes sociales: Usa una app de autenticación
2. Establece un PIN con tu operador
Contacta a tu operador móvil para establecer un PIN o contraseña adicional para tu cuenta. Cualquier persona que modifique tu información necesitará proporcionar este PIN.
3. Minimiza la exposición de información personal
- No compartas públicamente tu número de teléfono, fecha de nacimiento o dirección en redes sociales
- No te registres con tu número real en sitios web no confiables
- Usa un número dedicado para cuentas relacionadas con criptomonedas
4. Usa números virtuales
Los servicios de números virtuales como Google Voice no tienen tarjetas SIM físicas, haciéndolos más difíciles de secuestrar.
5. Activa el bloqueo de número
Algunos operadores ofrecen la función de "bloqueo de número". Una vez bloqueado, nadie puede modificar la asociación del número en línea o por teléfono.
6. Monitorea señales anormales
Si tu teléfono pierde señal repentinamente o muestra "Solo llamadas de emergencia", esto podría ser señal de un ataque SIM swap. Inmediatamente:
- Contacta al operador usando otro dispositivo
- Inicia sesión en tu exchange y cambia tu contraseña
- Congela las cuentas relacionadas
¿Qué hacer si ya fuiste atacado?
- Contacta al operador inmediatamente: Solicita el congelamiento inmediato del número y su restauración a tu SIM
- Cambia todas las contraseñas: Usa métodos que no dependan de tu número telefónico
- Contacta al exchange: Notifica al equipo de seguridad del ataque y solicita el congelamiento de la cuenta
- Denuncia policialmente: Presenta una denuncia con toda la información relevante
- Revisa tu correo electrónico: Confirma si tu cuenta de correo también fue comprometida
Recordatorio de seguridad
El SIM swap es una amenaza seria pero prevenible:
- Actúa ahora: Cambia inmediatamente el 2FA de todas las cuentas importantes de SMS a una app de autenticación
- Establece un PIN con tu operador: Este simple paso aumenta significativamente la dificultad del ataque
- Usa un número dedicado: Usa un número independiente para cuentas cripto
- Protege tu información personal: Reduce la exposición de información en público
- Mantente alerta: Investiga inmediatamente cuando ocurran anomalías de señal
- Seguridad multicapa: No dependas de una sola medida de seguridad. Puedes descargar la app de Binance — los usuarios de iPhone pueden consultar la guía de instalación para iOS — para usar verificación por autenticador en lugar de SMS
¿Los ataques SIM swap son comunes en todos los países?
Varían por región. Los países donde los operadores requieren verificación de identidad presencial para transferencias de número son más seguros. Sin embargo, el riesgo nunca puede eliminarse por completo.
¿Es más seguro el eSIM?
El eSIM es ligeramente más seguro que las tarjetas SIM tradicionales porque no hay una tarjeta física que reemplazar. Sin embargo, si un atacante puede convencer al operador de transferir la configuración eSIM, el riesgo permanece.
¿Puede Google Authenticator reemplazar completamente la verificación por SMS?
En la mayoría de las plataformas, sí. Se recomienda reemplazar la verificación SMS con Google Authenticator en todas las plataformas compatibles. Algunas plataformas (como bancos) pueden seguir requiriendo verificación SMS — en esos casos, protege tu número mediante un PIN del operador.
¿Los atacantes de SIM swap serán responsabilizados?
En países occidentales, ha habido múltiples casos de atacantes SIM swap arrestados y procesados. Sin embargo, debido a la naturaleza transfronteriza y el anonimato de las criptomonedas, muchos casos siguen siendo difíciles de resolver. La prevención siempre es más importante que la rendición de cuentas posterior.
¿Qué señales indican que puedo estar bajo un ataque SIM swap?
Pérdida repentina de señal telefónica, recepción de notificaciones inusuales del operador (como confirmaciones de cambio de SIM), o recepción de correos de restablecimiento de contraseña que no iniciaste. Toma acción inmediata ante cualquiera de estos.