Autoridades de seguridad han advertido sobre el fraude conocido como SIM Swapping que es aquel en el que ciberdelincuentes duplican el número de línea móvil de las personas para tomar control de información de cuentas bancarias o aplicaciones que usan el número para verificar cuentas.
Se trata de una estafa que ha tomado relevancia ya que los defraudadores pueden tomar control de la banca en línea o cuentas de servicios de comercio electrónico desde donde robarán dinero de los defraudados.
De acuerdo con la firma de seguridad cibernética ESET, está modalidad de fraude no es consecuencia de un error de seguridad en los teléfonos móviles, sino en la falta de implementación de protocolos de verificación estrictos a la hora de solicitar una copia de nuestra tarjeta SIM.
Explica también que esta técnica se usa conjuntamente con otras de ingeniería social para poder obtener beneficios, ya que lo que buscan los delincuentes en este caso es acceder a los códigos de verificación que empresas, plataformas y entidades bancarias suelen enviarnos a nuestros dispositivos móviles.
En una primera fase, los delincuentes tratan de obtener las credenciales del usuario; normalmente aquellas relacionadas con la banca online para maximizar el beneficio económico. El robo de credenciales suele realizarse mediante técnicas de ingeniería social tradicionales, como puede ser, por ejemplo, usando webs fraudulentas a las que se redirige al usuario desde un enlace enviado un correo electrónico o mediante una aplicación móvil falsa que suplanta la identidad de la entidad bancaria”, asevera Josep Albors, experto de ESET.
“Una vez conseguidas las credenciales, los delincuentes tratan de obtener un clonado de la SIM de la víctima para así poder recibir los códigos de verificación por SMS. Para eso, los cibercriminales se aprovechan de las pobres medidas de verificación de la identidad que suelen solicitar algunos operadores. Tras recopilar la información personal de sus víctimas, por ejemplo, a través de las redes sociales, realizan una llamada o se presentan físicamente en una tienda de la compañía telefónica responsable de la SIM que quieren clonar para solicitar un duplicado de la tarjeta. Muchas veces ocurre que los usuarios se dan cuenta qué existe algún problema cuando dejan de tener señal en su teléfono”.
La Secretaría de Seguridad Ciudadana y la Guardia Nacional han hecho las siguientes recomendaciones para protegerse del SIM Swapping:
1. No proporciones datos personales ni financieros por correo, mensajes o llamadas.
2. Configura la doble autenticación en tus aplicaciones.
3. Activa el servicio de notificaciones de movimientos financieros vía celular o correo electrónico.
4. Guarda todos los comprobantes de compra y revisa periódicamente los estados de cuenta.
5. Ante el robo o extravío de tu celular, repórtalo a tu compañía telefónica para bloquearlo a través del IMEI.
6. En caso de ser víctima repórtalo al IFT en el 800 2000 120, en la Condusef al 55 53 400 999, o a la Guardia Nacional al 088.