Imagina't que ets al mig de la teva jornada habitual i, d'un moment a l'altre, el teu telèfon mòbil deixa de funcionar. No tens cobertura, no pots enviar un WhatsApp ni fer una trucada, i penses que és la tÃpica errada de l'operadora. No obstant això, en connectar-te al WiFi i entrar a la teva app bancà ria, et trobes amb la terrible sorpresa que el teu compte és buit . No és un error tècnic, és que us han fet un SIM Swapping.
Aquest tipus d'estafa ha enganxat una pujada brutal a Espanya i ha crescut fins a un 300% en perÃodes recents. No parlem d'un hackeig informà tic de pel·lÃcula amb codis verds caient per la pantalla, sinó d'un atac basat en l' enginyeria social , on el delinqüent enganya algú per aconseguir la clau mestra de la teva vida digital: el teu número de telèfon.
En què consisteix exactament el SIM Swapping?
L'intercanvi de SIM, o SIM Swapping, passa quan un ciberdelinqüent aconsegueix que la companyia telefònica emeti un duplicat de la targeta SIM . Un cop l'estafador activa aquesta nova targeta al dispositiu, la vostra original queda desactivada automà ticament. A partir d'aquell instant, l'atacant és qui rep totes les trucades i, el més perillós, tots els missatges SMS.
Per què és tan greu? Perquè avui dia el mòbil és el forrellat de gairebé tot. La majoria dels bancs, les xarxes socials i els correus electrònics utilitzen el SMS com a segon factor d'autenticació (2FA) . Si el criminal controla el teu número, pot sol·licitar el restabliment de les teves contrasenyes i rebre el codi de verificació al mòbil, deixant-lo entrar a la teva banca en lÃnia per demanar préstecs rà pids o buidar els teus estalvis en qüestió de minuts.
El camà de l'estafador: Pas a pas
Perquè aquest engany funcioni, els delinqüents solen seguir un full de ruta molt marcat:
- Recol·lecció de dades: Primer fan els deures. Busquen el teu nom complet, DNI, adreça i operadora. Per això usen el phishing (webs falses), revisen les teves xarxes socials obertes o aprofiten filtracions de dades massives.
- El duplicat fraudulent: Amb la teva informació intenten enganyar l'operadora. Podeu anar a una botiga amb un DNI fals, trucar al servei d'atenció al client fingint ser tu o, en els casos més greus, comptar amb la col·laboració d'un empleat corrupte dins de la companyia.
- La presa de control: Quan activen la SIM, tu perds el senyal. L'estafador entra al teu banc usant l'opció de «vaig oblidar la contrasenya» i valida el canvi mitjançant l'SMS que acaba de rebre.
- Esborrat d'empremtes: Mouen els diners a comptes de mules i canvien els accessos al teu email i xarxes socials perquè no puguis donar l'alarma rà pidament.
Senyals d'alerta: Com saber si t'estan atacant?
Hi ha diversos indicis que t'han de fer saltar les alarmes immediatament. El més evident és perdre la cobertura mòbil de cop i volta sense estar en un túnel o zona remota. Si el vostre mòbil diu «Només trucades d'emergència» però el WiFi funciona perfectament, sospita.
També és un senyal clar rebre avisos de canvis de contrasenya que no has demanat al correu electrònic. Per descomptat, si notes moviments bancaris estranys o si, en trucar a la teva operadora des d'un altre telèfon, et confirmen que s'ha sol·licitat un duplicat de la teva lÃnia, està s davant d'un cas confirmat de SIM Swapping.
Protocol d'emergència: Què cal fer si ets vÃctima?
Si sospites que t'han duplicat la SIM, cada minut compte. Has de moure't rà pid per minimitzar els danys:
- Acció immediata (primers 15 minuts): Truca a la teva operadora des d'un altre telèfon per bloquejar la SIM fraudulenta i recuperar la teva. Alhora, contacta amb el teu banc per bloquejar comptes i targetes immediatament.
- Primeres hores: Canvia les contrasenyes del teu email i xarxes socials des d'un ordinador, evitant fer servir el SMS per verificar. És fonamental posar-ne una denúncia formal a la Policia Nacional o Guà rdia Civil aportant totes les proves.
- Dies següents: Presenta una reclamació per escrit a l'operadora, ja que tenen la responsabilitat de verificar la identitat abans d'emetre un duplicat, i reclama al banc la devolució de les operacions no autoritzades.
Com blindar-te contra el SIM Swapping
Perquè no t'enxampin desprevingut, hi ha diverses capes de protecció que pots implementar avui mateix.
Mesures amb la teva operadora mòbil
Truca a la teva companyia i demana establir un PIN de seguretat per a qualsevol gestió de la lÃnia. També pots demanar que els duplicats de SIM es facin exclusivament de forma presencial amb el DNI original i que et notifiquin qualsevol gestió mitjançant un correu segur.
Protecció dels teus comptes digitals
La recomanació d'or dels experts és deixar de fer servir el SMS per a la verificació en dos passos. És molt més segur migrar a aplicacions d'autenticació com ara Google Authenticator, Microsoft Authenticator o Authy. Per als que busquen la mà xima seguretat, hi ha les claus fÃsiques U2F (està ndard FIDO2), que són dispositius fÃsics que actuen com a clau real.
Higiene de la informació personal
No donis pistes als delinqüents. Limita la informació que comparteixes a xarxes socials; evita posar la teva data de naixement o telèfon a perfils públics. A més, desconfia de qualsevol trucada o SMS que et demani dades personals, encara que sembli venir del teu banc o operadora, i evita connectar el teu mòbil a xarxes WiFi públiques per gestionar comptes sensibles.
Dubtes comuns i realitats
Molta gent es pregunta si les eSIM són més segures. Tot i que no hi ha una protecció total, l'eSIM dificulta el robatori fÃsic a la botiga, tot i que continua sent vulnerable a l'enginyeria social telefònica. Pel que fa a la responsabilitat, els tribunals a Espanya han donat la raó a vÃctimes en diversos casos, i han condemnat les operadores per no verificar rigorosament la identitat del sol·licitant del duplicat.
Mantenir la guà rdia alta i substituir la verificació per SMS per mètodes basats en apps és la millor defensa contra aquest frau. En combinar la privadesa de les teves dades personals amb un control estricte sobre la teva operadora i l'ús d'eines de seguretat modernes, redueixes drà sticament les possibilitats que un criminal prengui el control de la teva identitat digital i els teus estalvis.