Si tu SIM deja de tener cobertura de un momento a otro sin explicación, no lo pienses como una simple incidencia de red. Puede ser la primera señal de que alguien, en otro lugar, está usando tu número para colarse en tu banco. El fraude se ha disparado en los últimos meses en toda España, y muchas víctimas no se enteran hasta que ya han perdido dinero.
Los ciberdelincuentes no necesitan tocar tu móvil. Les basta con hacerse pasar por ti ante tu operadora y pedir un duplicado de la tarjeta. A partir de ahí, reciben tus llamadas, tus SMS y, lo más peligroso, los códigos de verificación bancarios.
Las señales que delatan una SIM clonada
Hay un puñado de indicios que conviene vigilar de cerca. El más evidente es que dejas de recibir llamadas y mensajes sin motivo aparente, incluso estando en una zona con buena cobertura habitual. Si le pides a alguien que te llame o te escriba desde otro teléfono y nada llega, es una alarma seria.
Otra pista clave es que tu terminal aparezca en una ubicación distinta a la real al consultar herramientas como «Encontrar mi dispositivo» o «Buscar mi iPhone». También debes desconfiar si recibes SMS o correos raros pidiéndote que reinicies el móvil: suelen ser parte de la maniobra para que pierdas el control justo cuando el atacante está tramitando el duplicado.
Qué es el SIM Swapping y por qué crece tanto
El SIM es la pieza que conecta tu número con la red móvil, y ese mismo mecanismo es lo que explota el SIM Swapping, un fraude que se aprovecha de la posibilidad de transferir tu línea a otro dispositivo. Los atacantes reúnen antes tus datos personales mediante phishing, filtraciones o simple ingeniería social, y luego llaman a tu operadora haciéndose pasar por ti.
Una vez consiguen el duplicado, tu teléfono se queda sin servicio de inmediato. Es entonces cuando pueden interceptar los códigos de doble factor de tu banco, tu correo o tus redes sociales, y actuar antes de que tú siquiera sospeches que algo va mal.
Cómo actúan los delincuentes paso a paso
El proceso suele arrancar mucho antes de que notes nada raro. Primero recopilan tu nombre completo, DNI y datos de contacto, a menudo a través de un email o SMS que simula ser de tu compañía de luz o de tu propia operadora. Con esa información construyen una identidad falsa lo bastante creíble.
Después contactan con el servicio de atención al cliente de tu operadora y solicitan un duplicado alegando pérdida o robo del teléfono. Si el operador no aplica una verificación robusta, el trámite se completa en minutos y tu SIM original queda inutilizada sin que tú lo hayas pedido.
Qué hacer en el momento en que sospechas del fraude
Si detectas cualquiera de las señales anteriores, la velocidad lo es todo. Lo primero es llamar a tu operadora desde otro teléfono para confirmar si se ha solicitado un duplicado que tú no pediste, y pedir el bloqueo inmediato de esa línea fraudulenta. Cuantos menos minutos pase el atacante con tu número activo, menor será el daño.
En paralelo, avisa a tu banco para que vigile movimientos sospechosos y active alertas reforzadas en tu cuenta. No esperes a confirmarlo todo: ante la mínima duda, es mejor pecar de precavido.
Los pasos concretos que debes seguir, en orden, son estos:
- Contacta con tu operadora desde otro móvil y solicita el bloqueo urgente de la SIM duplicada.
- Pide la reactivación de tu línea original o un nuevo duplicado legítimo a tu nombre.
- Cambia las contraseñas de banca, correo y redes sociales desde un dispositivo distinto, evitando el SMS como único método de verificación.
- Presenta una denuncia ante la Policía o la Guardia Civil, aportando capturas de los mensajes sospechosos y el historial de movimientos.
Cómo blindarte para que no vuelva a pasarte
La buena noticia es que casi todo el ataque depende de la ingeniería social, y eso significa que puedes cerrar la puerta de entrada con unos pocos hábitos. El primero es dejar de compartir tu DNI o dirección por teléfono ante llamadas que no has iniciado tú, por muy convincente que suene el interlocutor.
El segundo es sustituir el SMS como segundo factor de autenticación por aplicaciones de verificación como Google Authenticator o llaves físicas de seguridad. Muchas operadoras también permiten activar un PIN adicional para cualquier gestión sobre tu línea, y activarlo cuesta cinco minutos que pueden ahorrarte un disgusto enorme.
Hacia dónde va esta amenaza y qué esperar
Las operadoras españolas ya han empezado a reforzar sus protocolos de verificación tras varias sanciones de la Agencia Española de Protección de Datos, y eso debería reducir el margen de maniobra de los estafadores en los próximos meses. Además, sentencias recientes del Tribunal Supremo obligan a los bancos a asumir responsabilidad cuando el sistema de autenticación elegido resulta vulnerable.
Aun así, la mejor defensa sigue siendo la tuya. Revisa la cobertura de tu móvil de vez en cuando, desconfía de las llamadas que piden datos personales y mantente alerta: con esos hábitos, este fraude deja de tener ventaja sobre ti.
