¿Qué es el intercambio de SIM?

Tras un hipotético robo de datos contra Ho.mobile, negado por el momento por el operador, hemos vuelto a hablar del fenómeno de Intercambio de SIM, una práctica que a menudo se menciona como ilegal pero que nació como un proceso completamente lícito y al servicio del cliente. Tratemos de entendernos más.

¿Qué es el intercambio de SIM?

Esto probablemente se entienda simplemente traduciendo del inglés. Significa reemplazar una SIM, o la pequeña tarjeta que insertamos en nuestros smartphones o módems móviles para tener un número de teléfono y poder llamar y conectarnos a internet. Esta práctica es la misma que muchos ya han hecho a lo largo de los años al acudir a su distribuidor de confianza y hacer que le cambien la SIM, quizás porque está dañada, perdida o de un formato que no es compatible con nuestro teléfono. Obtiene toda la información transferida a una nueva SIM y la anterior deja de funcionar.

¿Cómo hacen los malos el intercambio de SIM?

Obviamente, la práctica de reemplazar la SIM es algo que solo el propio titular de la SIM debería poder hacer, pero lamentablemente sabemos que este no es el caso. De hecho, ha habido muchos casos a lo largo de los años en los que se han producido fenómenos de intercambio de SIM no autorizados. ¿Cómo? El método principal es el hackeo social, o convencer a la persona “atacada” de que lo haga por nosotros, pretendiendo ser alguien en quien confías o quizás alguien del propio operador, muchas veces aprovechándose de la ingenuidad de la persona con la que estamos hablando.

También hay casos en los que el ingenuo es el comerciante o el operador de telefonía que cae en una trampa social y comienza un procedimiento de sustitución de intercambio de SIM sin tener realmente delante (o al teléfono) al verdadero propietario del servicio. Ha habido casos en los que estos sujetos actuaron de mala fe y realizaron estas operaciones bajo pago.

Aún existen casos en los que el atacante ha tomado posesión de toda (o casi) la información necesaria para hacerse pasar por el titular, incluido el código ICCID de la SIM (el código único que identifica su tarjeta), lo que le permite reemplazar él mismo. al titular y realizar el intercambio de SIM.

¿Por qué debería importarme?

Aparte del indudable problema de que le roben su identidad telefónica, hay problemas más serios a considerar. La idea principal es que un atacante en posesión de su SIM pueda fácilmente hacerse pasar por usted al autenticarse con personas, empresas o instituciones, tal vez enviando un simple SMS o WhatsApp. Pero aún más, tendría a mano una herramienta de verificación de dos pasos para muchos servicios en línea. A estas alturas, los robos de datos y contraseñas están en la agenda (puede consultar aquí), pero lo que mantiene a los delincuentes alejados de sus cuentas es a menudo la autenticación de dos factores, o un segundo tipo de confirmación de que usted es el que accede a los servicios. ¿Un ejemplo? El banco, las tiendas online o incluso las redes sociales.

La autenticación de dos factores de alguna manera certifica que realmente eres tú, pero si el número de teléfono ya no está en tu mano, obviamente el atacante tendría el último paso para poder ingresar a tus servicios.

¿Qué puedo hacer para protegerme?

En primer lugar debemos prestar mucha atención a quienes nos piden nuestros datos SIM, especialmente en el teléfono y ser lo más cautelosos posible. Además, la regla es siempre tener contraseñas diferentes para cada servicio y cambiarlas después de un tiempo determinado. La autenticación de dos factores no es suficiente si no se ha revelado la contraseña. Y viceversa.

Para protegerse, especialmente si cree que está en riesgo de SIM intercambiando consiste en sustituir, en los servicios que lo permitan, la autenticación de dos factores por otros sistemas. Los bancos a menudo ofrecen autenticación a través de una aplicación propietaria, y muchos servicios le permiten hacer lo mismo a través de aplicaciones de terceros, como las de Google o Microsoft. Aunque no es perfecto, si el sistema no permite la autenticación con la aplicación, puede optar por ello por correo electrónico. Para aquellos que tienen muchos datos para mantener a salvo, también pueden pensar en una clave física, como Titan de Google.

¿Cómo sé si me han Hackeado?

El síntoma de que puede haber sido atacado es si su SIM ya no tiene señal. Esto se debe a que la SIM intercambiando asume que la otra SIM es la nueva activa y dado que no puede haber varias SIM activas con el mismo número (para simplificar) la suya perderá el acceso a la red. Tal vez el problema esté en otro lado (la SIM ha fallado o tu smartphone tiene problemas), pero si sospechas un problema de este tipo, no pierdas el tiempo y contacta con tu operador.

Si hay un cambio de SIM que no ha realizado, solicite inmediatamente un nuevo cambio de SIM y la desactivación de la SIM que se encuentra actualmente en funcionamiento.

Otros síntomas del problema son si ve (gracias a notificaciones por correo o aplicaciones) signos de acceso no autorizado en servicios que usan autenticación de dos factores.