SIM swapping: qué hacer ante una duplicación fraudulenta de la tarjeta SIM

SIM swapping: qué hacer ante una duplicación fraudulenta de la tarjeta SIM

El SIM swapping es un fraude mediante el que un tercero toma el control de la línea telefónica de la víctima. Esto puede permitirle recibir códigos enviados por SMS e intentar
acceder a cuentas bancarias, correos electrónicos u otros servicios.

Una pérdida repentina de cobertura o avisos sobre cambios no solicitados pueden ser señales de alerta. Actuar rápidamente ayuda a proteger las cuentas y conservar las pruebas
necesarias para denunciar.

¿Qué es el SIM swapping y cómo se produce?

El fraude se produce cuando alguien consigue que el operador active el número de la víctima en otra tarjeta SIM o eSIM. Para superar los controles de identificación, puede utilizar datos personales obtenidos mediante phishing, filtraciones o documentación sustraída.

Tras la activación, la tarjeta de la víctima puede dejar de funcionar y el atacante comienza a recibir sus llamadas y SMS.

Controlar el número no da acceso automático a todas las cuentas, pero puede facilitar la recuperación de contraseñas o la recepción de códigos de verificación.
Las señales habituales incluyen pérdida inesperada de servicio, avisos sobre un duplicado no solicitado, cambios de contraseña y operaciones bancarias desconocidas. Aunque también pueden existir problemas ordinarios de cobertura, conviene comprobarlo inmediatamente con el operador.

Qué hacer si se pierde el control de la línea telefónica

Contacte con el operador desde otro teléfono para comprobar si se ha realizado un duplicado. Si existe una activación fraudulenta, solicite su bloqueo, la recuperación del número y una referencia de la incidencia.

Avise también al banco sin esperar a recuperar la línea. Comunique las operaciones no reconocidas y solicite las medidas necesarias para proteger la banca digital y las tarjetas.

Después, revise las cuentas vinculadas al número, empezando por el correo principal.
Desde un dispositivo seguro:
● Cambie las contraseñas.
● Cierre las sesiones desconocidas.
● Compruebe los métodos de recuperación.
● Sustituya, cuando sea posible, la verificación por SMS por otro sistema disponible.

No elimine los mensajes ni los avisos recibidos: pueden ayudar a reconstruir el ataque.

Pruebas, denuncia y posibles vías de reclamación

Prepare una cronología con la pérdida de cobertura, las comunicaciones con el operador y los accesos u operaciones detectados. Conserve especialmente:
● Avisos del operador y referencias de las incidencias.
● Notificaciones de acceso o cambios de contraseña.
● Extractos y justificantes bancarios.
● Reclamaciones presentadas y respuestas recibidas.

Guarde los documentos originales junto con las capturas e identifique las fechas y horas. La denuncia debe describir los hechos y las cuentas afectadas. No es necesario conocer al responsable ni determinar exactamente qué delito se ha cometido.

Si existen operaciones de pago no autorizadas, pueden estudiarse reclamaciones conforme a la normativa de servicios de pago. También puede analizarse la actuación del operador. La responsabilidad y la recuperación del dinero dependerán de las circunstancias; no deben
darse por garantizadas.

En NQ Abogados podemos preparar la denuncia y estudiar las posibles vías de reclamación frente a las entidades implicadas.

Contacte con nosotros para recibir asesoramiento sobre su caso.


Translate »
Ir arriba

CHECKLIST CIBERDELINCUENCIA EMPRESA

En un plazo de 24/48 horas nuestro equipo se pondrá en contacto con usted y le remitiremos un mail valorando los riesgos detectados en su empresa, juntamente con aquellas actuaciones más urgentes en ciberseguridad que debería realizar.

1
COMIENZA EL CHECKLIST
2
COMIENZA EL CHECKLIST
3
COMIENZA EL CHECKLIST
4
Last Page
Nombre de la Empresa *
Sector de la Actividad *
Indique Sector *
CIF *
Teléfono *
Persona de Contacto *
Email *

CORPORATE

¿Tiene la organización implementado un Modelo de prevención y control de delitos informáticos/riesgos tecnológicos? *
¿Dispone de un protocolo de destrucción segura de datos? *
¿Qué software utiliza la organización y productos homologados? *
¿La empresa dispone de un proveedor externo de servicios informáticos? *
¿Dispone de un protocolo de homologación y selección de proveedores de esta tipología? *
¿La empresa dispone de una Política de Seguridad Informática? *
¿Dispone de alguna Certificación en materia de Seguridad Tecnológica? *
¿Ha sufrido la organización algún ataque informático en los últimos 5 años? *
¿Ha sido condenada la sociedad o algún miembro por delitos informáticos? *
¿Dispone la organización de un Plan de Contingencia en caso de ciberataque? *
¿Cuál? *
¿Se autoriza el uso de equipos personales/propios para desarrollo de la actividad profesional? *
¿Existe un protocolo de autorización de cobros y pagos? *
¿Se realizan auditorías de seguridad o revisión del Sistema? *
¿El personal de la empresa accede a los diferentes equipos informáticos a través de contraseña, tarjeta de coordenadas, parámetro biométrico, entre otros? *
La regulación de los recursos TIC corporativos ¿además de por la Política de uso se regula mediante cláusulas contractuales? *
¿Dispone de asesoramiento externo en materia de ciberseguridad? *