¿Conocías el SIM Swapping? Te ayudamos a prevenirlo

28 Feb, 2023 | 0 Comentarios

Índice

Te presentamos el SIM Swapping, un nuevo método empleado por los ciberdelincuentes

Si quieres estar al día, debes conocer el SIM Swapping, un nuevo método utilizado por los ciberdelincuentes con el fin de acceder a tus cuentas bancarias.

La progresión al alza de las estafas a través de medios electrónicos ya es una realidad en nuestro país. Cualquier dispositivo puede ser objeto de ataques, por lo que debemos tomar ciertas precauciones y ser cautelosos ante cualquier sospecha.

En el artículo de hoy, desarrollaremos en profundidad el método conocido como SIM Swapping, aportando al final una serie de consejos para evitar ser víctimas de este delito informático.

¿Qué es el SIM Swapping?

BBVA, define el SIM Swapping como una estafa que consiste en duplicar de forma fraudulenta la tarjeta SIM del teléfono móvil de una persona. En primer lugar, el ciberdelincuente suplanta su identidad para conseguir el duplicado. Y una vez que la víctima se queda sin servicio telefónico, accede a su información personal para tomar el control de su banca digital, utilizando los SMS de verificación que llegan al número de teléfono.

En definitiva, el objetivo del duplicado de la tarjeta SIM no es otro que el controlar los mensajes de texto que envían las entidades bancarias como medida de seguridad para confirmar determinadas operaciones. Debe resaltarse que este tipo de estafa no implica el acceso a contraseñas o datos bancarios. En estos casos, el ciberdelincuente solo pretende tener acceso al teléfono móvil de la víctima.

No obstante, para completar su objetivo, el ciberdelincuente debe haber obtenido con anterioridad las credenciales de la víctima, con el fin de acceder y autenticarse en cualquiera de los servicios que ofrece la banca electrónica.

Según señala la entidad, el principal riesgo del SIM Swapping radica en que cuando se realiza a través de una llamada telefónica no se efectúa una verificación de la identidad física. El operador de la compañía, únicamente, solicitará algunos datos personales. Si el ciberdelincuente ha obtenido esta información sobre la víctima, podrá adquirir el duplicado de forma sencilla.

¿Cómo evitar ser víctima de este fraude?

Desde un punto de vista general, debes conocer el decálogo de navegación segura del Grupo de Delitos Telemáticos de la Guardia Civil. Si quieres información específica, la Oficina de Seguridad del Internauta (OSI) nos ofrece una serie de consejos que nos pueden ayudar a prevenir este tipo de ataques y a ser menos vulnerables frente a los ciberdelincuentes:

Si detectas que el teléfono se ha quedado sin cobertura sin un motivo lógico, contacta con la operadora de telefonía para comprobar qué ha ocurrido.
Implementa en tu dispositivo la autenticación en dos pasos, como medida adicional a la contraseña. Con ella, podrás dificultar que alguien acceda a tus cuentas sin autorización.
Actualiza las opciones de recuperación de la cuenta, por si hubieran conseguido acceder a tu información.
Sé cauteloso con la información que compartes en las redes sociales.
No abras hipervínculos de Internet que resulten sospechosos ni archivos adjuntos recibidos por email o SMS.
Evita proporcionar información personal por correo electrónico o por teléfono, especialmente si no puedes contrastar la identidad del interlocutor.
Actualiza las contraseñas de forma periódica y asegúrate de que son robustas.
No introduzcas información sensible (contraseñas o datos bancarios) si el dispositivo está conectado a una red wifi pública.
No descargues aplicaciones de tiendas no oficiales y, en su caso, revisa los permisos que concedes para no dar acceso a tus datos personales.