El SIM Swapping en Colombia es un fraude donde atacantes clonan su línea telefónica para interceptar códigos de verificación y vaciar Nequi sin robar su dispositivo. Este método explota la dependencia de los SMS para autenticación en servicios financieros móviles.
¿Cómo funciona el SIM Swapping para vaciar Nequi?
Los estafadores recopilan datos públicos (nombre, número de teléfono, fecha de nacimiento) y contactan a la operadora telefónica haciéndose pasar por usted. Piden la portabilidad de la línea a una SIM nueva o la clonación del IMSI. Una vez activada la línea falsa, reciben los códigos SMS que Nequi o su banco envían para confirmar transacciones. Con esos códigos, inician sesión en su app, cambian la contraseña y transfieren fondos a cuentas zombi. El proceso completo puede tomar menos de 15 minutos si la validación de la operadora es débil.
¿Qué hacer si detectan que le están clonando la SIM?
Actúe inmediatamente: llame a la línea de atención de su operadora (Claro 104, Movistar 105, Tigo 106) desde otro teléfono y reporte el intento de clonación o portabilidad no autorizada. Pida el bloqueo inmediato de su línea y la emisión de una nueva SIM. Simultáneamente, contacte a Nequi o su banco para bloquear la app y reportar las transacciones sospechosas. Guarde capturas de pantalla de los mensajes de alerta y las llamadas recibidas. Presente la denuncia ante la Policía de Carabineros o la Fiscalía, ya que el SIM Swapping constituye un delito de estafa y uso fraudulento de identidad.
Medidas para blindar Nequi y sus cuentas digitales
¿Por qué los SMS no son seguros para verificar Nequi?
Los códigos SMS viajan por la red de telefonía móvil, que no está diseñada para seguridad financiera. Los atacantes pueden interceptarlos mediante SS7 (protocolo de señalización), clonación de SIM o ingeniería social a la operadora. A diferencia de las apps autenticadoras, los SMS no requieren una clave maestra ni están vinculados criptográficamente a su dispositivo. Nequi y los bancos colombianos han empezado a migrar a notificaciones push y apps 2FA, pero el usuario debe activar estas opciones manualmente en la configuración de seguridad de su cuenta.
Proteger su línea telefónica es tan crítico como proteger su contraseña: sin ella, sus códigos de verificación ya no son secretos.
¿Cómo verificar si su número fue portado o clonado?
Consulte el estado de su línea en la app de la operadora o llamando a atención al cliente. Si el sistema muestra la línea como 'portada' o 'clonada' y usted no solicitó el cambio, es un ataque. También puede verificar en el portal de la Comisión de Regulación de Comunicaciones (CRC) si hay portabilidades recientes asociadas a su número. Si no tiene acceso a la app por falta de señal, use el chat web de la operadora o visite una tienda física con su documento de identidad.
Preguntas frecuentes
¿Pueden vaciar Nequi sin tener mi teléfono físico?
Sí. Si logran clonar su SIM o portar su número a otra línea, pueden recibir los códigos SMS de verificación e iniciar sesión en Nequi desde cualquier dispositivo, vaciando su saldo.
¿Qué operadora es más vulnerable al SIM Swapping en Colombia?
No hay datos públicos oficiales que identifiquen una operadora específica como más vulnerable. La vulnerabilidad depende de los protocolos de validación de identidad de cada compañía, que pueden variar. Lo importante es que todas las operadoras deben mejorar sus controles de autenticación.
¿Nequi reembolsa el dinero si sufro un SIM Swapping?
Nequi tiene políticas de protección al usuario, pero el reembolso depende de la rapidez con la que reporte el fraude y de si activó las medidas de seguridad recomendadas (2FA con app, alertas push). Reporte inmediatamente y conserve todas las evidencias.
¿Cuánto tiempo tarda un estafador en vaciar Nequi tras clonar la SIM?
Puede tomar desde minutos hasta unas pocas horas. Una vez tienen el código SMS, pueden iniciar sesión, cambiar la contraseña y realizar transferencias. La velocidad depende de si la víctima detecta la pérdida de señal a tiempo.
¿Es legal el SIM Swapping en Colombia?
No. Constituye un delito de estafa (Art. 247 del Código Penal) y uso fraudulento de identidad. Las sanciones pueden incluir prisión de 80 a 160 semanas y multas. La Fiscalía y la Policía de Carabineros investigan estos casos.
Blinde sus cuentas digitales hoy
T.I. RESCUE, empresa colombiana de ciberseguridad con sede en Medellín, le ayuda a implementar controles de identidad robustos y monitoreo de amenazas para proteger sus activos digitales.
Hablar con un especialistaTambién te puede interesar
Auditoría de Ciberseguridad: Qué Te Entregan Realmente y Cuándo la Necesitas
MFA no es infalible: 4 formas en que los hackers lo saltan (y cómo blindar tu ciberseguridad)
Suplantación de Dominios: Detecta y Protege tu Marca
Comentarios (0)
Sé el primero en comentar.