En el artículo anterior vimos cómo te pueden robar WhatsApp pidiéndote que compartas un código. El SIM swapping es un ataque distinto y, en muchos sentidos, más peligroso: el atacante no necesita convencerte de nada, porque a quien convence es a tu operador de telefonía para que le entregue el control de tu número completo.
Qué es exactamente el SIM swapping
Es un robo de identidad en el que un estafador convence a tu operador móvil de transferir tu número de teléfono a una SIM (o eSIM) que él controla. Una vez lo logra, tu número deja de funcionar en tu propio celular (se queda sin señal, sin poder llamar ni recibir SMS) y todo eso empieza a llegarle a él, incluyendo los códigos de verificación por SMS de tu banco, tu correo, y cualquier cuenta que use ese método.
Cómo lo logran
- Recolectan tus datos personales mediante phishing, filtraciones de datos, redes sociales, o simplemente llamadas haciéndose pasar por tu operador o tu banco.
- Contactan a tu operador (por teléfono, chat o presencialmente) haciéndose pasar por ti, usando esos datos para superar las preguntas de verificación de identidad.
- Solicitan un reemplazo de SIM o una portabilidad hacia una línea que ellos controlan.
- Si el operador lo aprueba (y ahí está el problema real, como vamos a ver), tu número queda activo en el dispositivo del atacante y desconectado del tuyo.
Señales de alerta, mientras está pasando
- Pierdes la señal de tu celular de forma repentina, sin razón aparente (no hay llamadas, no hay datos móviles, no hay SMS).
- Dejas de recibir llamadas y mensajes que sabes que deberían estarte llegando.
- Te llegan alertas de restablecimiento de contraseña que tú no solicitaste.
- De repente no puedes iniciar sesión en cuentas que usaban verificación por SMS.
Si notas dos o más de estas señales al mismo tiempo, actúa como si ya te estuviera pasando, no esperes a confirmarlo del todo.
Qué hacer si crees que te está pasando ahora mismo
- Contacta a tu operador de inmediato por otra vía (chat web, otra línea, una oficina física) y reporta el posible robo de tu SIM.
- Asegura tu correo y tus cuentas bancarias desde otro dispositivo mientras el operador resuelve, cambiando contraseñas y revisando movimientos recientes.
- Avisa a tu banco específicamente, es el objetivo más común de este ataque.
- Si tu operador no resuelve o el proceso te parece irregular, puedes poner una queja ante la Superintendencia de Industria y Comercio (SIC), que en Colombia abrió en 2025 una investigación formal contra Claro, Movistar, Tigo y WOM precisamente por fallas en la verificación de identidad al reponer SIM cards, la puerta de entrada que hace posible este fraude.
Cómo protegerte antes de que pase
Pon un PIN o clave de seguridad con tu operador. La mayoría de operadores permiten configurar una clave adicional que se debe presentar para cualquier cambio de SIM o portabilidad. Es la defensa más directa contra este ataque específico, pregunta explícitamente por esta opción si tu operador no te la ofrece de entrada.
Saca la verificación en dos pasos del SMS. Si tus cuentas importantes (correo, banco, redes sociales) dependen de códigos por mensaje de texto, un SIM swap exitoso se los entrega todos al atacante de una sola vez. Cambia a una app de autenticador (ya vimos Microsoft Authenticator y Google Authenticator en esta serie) o, mejor aún, a una llave de seguridad física o passkeys, ninguna de las dos depende de tu número de teléfono.
Cuida los datos que sirven para suplantarte. Fecha de nacimiento, cédula, dirección, las últimas cifras de tu tarjeta, todo eso es lo que un atacante usa para convencer al operador de que es él quien habla. Entre menos de esa información circule en redes sociales o quede expuesta en filtraciones, más difícil se lo pones.
Desconfía de llamadas o mensajes que dicen ser de tu operador pidiéndote datos "para verificar tu cuenta". Si tienes dudas, cuelga y llama tú directamente a la línea oficial.
¿La eSIM ayuda de verdad?
Sí, pero con un matiz importante que vale la pena entender bien. Una eSIM es más difícil de clonar o duplicar físicamente que una SIM tradicional, porque el proceso es completamente digital y suele requerir pasos adicionales (código QR, inicio de sesión en la cuenta del operador, confirmación desde la app). Eso sube la valla para un atacante casual.
Pero el punto débil real del SIM swapping nunca ha sido el tipo de tarjeta, es el proceso de verificación de identidad del operador. Si un atacante logra convencer al agente de soporte de que es el dueño de la línea, puede conseguir que te transfieran igual el perfil de la eSIM a otro dispositivo. La eSIM reduce el riesgo, no lo elimina, y la protección real sigue dependiendo de qué tan estrictos sean los controles de tu operador (y de que tú actives el PIN adicional que mencionamos arriba).
Dicho de otra forma: usa eSIM si tu equipo lo permite, es una capa más. Pero no la trates como una solución completa por sí sola, combínala con el PIN del operador y con sacar tus cuentas críticas del SMS como método de verificación.
Referencias
- ESET. SIM swapping exposed: What is it and how to stay safe? Ver fuente
- Panda Security. Which are easier to hack, eSIM or physical SIM? Ver fuente
- Infobae Colombia. La SIC investiga a Tigo, Claro, Movistar y WOM por fallas en la reposición de SIM Cards. Ver fuente