¿Qué es el SIM Swapping y cómo secuestran tu línea?
El SIM Swapping (o intercambio de SIM) es un fraude cibernético en el que un atacante toma el control total de tu número de teléfono. Para lograrlo, recurren a dos tácticas principales:
- Ingeniería social: Recopilan tus datos personales (cédula, fecha de nacimiento) en redes sociales o bases de datos filtradas y engañan a tu operador móvil para que les entregue una tarjeta SIM de repuesto a tu nombre.
- Robo físico y códigos genéricos: Si te roban el celular, extraen la tarjeta SIM física y la insertan en otro equipo. Como la mayoría de los usuarios no cambian el PIN de fábrica de su operador (como 0000 o 1234), el ladrón obtiene acceso a la línea en segundos.
Al controlar tu número, reciben todos los mensajes de texto (SMS) con los códigos de seguridad de tus bancos, correos y redes sociales.
Protege tu línea
Evita que terceros secuestren tu númeroEl robo en Nequi: Inteligencia Artificial para burlar tu rostro
El mayor riesgo para billeteras como Nequi es que están vinculadas directamente a tu número celular. Una vez que el ladrón clona tu línea, descarga la app e inicia el proceso para recuperar la contraseña, recibiendo el código OTP por SMS.
Pero, ¿qué pasa con el reconocimiento facial? Aquí entra la alta tecnología criminal: los estafadores están usando Inteligencia Artificial para crear deepfakes. Toman fotografías de la víctima en redes sociales y, mediante software avanzado, generan videos sintéticos con movimientos oculares y faciales que engañan los sistemas de prueba de vida (liveness detection) de las plataformas financieras. Así, logran restablecer la clave y desocupar la cuenta.
(Nota SEO extra: No confíes solo en capturas de pantalla de pagos que te envíen. Verifica siempre que el dinero haya ingresado revisando los movimientos directamente dentro de la aplicación para evitar el fraude conocido como “Nequi Trampa”).
Un riesgo corporativo millonario
Este ataque no solo afecta a personas. Si un empleado usa su número para recibir códigos de validación del trabajo, los atacantes pueden acceder a correos corporativos y sistemas empresariales. Para evitar esto, las empresas deben implementar arquitecturas robustas bajo normativas ISO (como la 27001) y contar con un Centro de Operaciones de Seguridad (SOC) que supervise la red 24/7.
⚖️ ¿Qué dice la ley? Multas y Responsabilidad Bancaria
En Colombia, la respuesta estatal es cada vez más estricta:
- Operadores en la mira: La Superintendencia de Industria y Comercio (SIC) ha sancionado fuertemente a los operadores telefónicos (con multas que superan los mil millones de pesos) por no implementar tecnologías de validación biométrica a la hora de entregar tarjetas SIM de reposición.
- Bancos y el Riesgo Creado: La Corte Suprema de Justicia ha determinado que las entidades financieras tienen “responsabilidad objetiva” frente a los fraudes electrónicos. Como los bancos se lucran de la digitalización, deben asumir los riesgos (Teoría del Riesgo Creado), obligándolos a reparar a las víctimas a menos que logren demostrar culpa exclusiva del usuario.
Blinda tus cuentas
Cambia los SMS por una app de autenticación¡Protégete! 3 pasos vitales para evitar el SIM Swapping
- Abandona el SMS: Configura la verificación de dos pasos (2FA) de tus correos y redes sociales usando aplicaciones como Google Authenticator o Microsoft Authenticator, las cuales no dependen de tu línea móvil.
- Pásate a la eSIM: Las SIM virtuales no se pueden extraer físicamente de tu celular en caso de robo callejero, eliminando de raíz una de las modalidades del fraude.
- Bloquea tu SIM Card: Si aún usas tarjeta física, entra a los ajustes de tu celular y cambia el código PIN genérico de tu operador por un código seguro y largo que solo tú conozcas.
¿Fuiste víctima? Cómo actuar y denunciar en Colombia
Si de un momento a otro tu celular se queda sin señal y dice “Solo llamadas de emergencia”, podrías estar bajo un ataque de SIM Swapping.
- Bloquea de inmediato: Llama a tu operador móvil para suspender la línea y comunícate con el banco para congelar tus productos. Puedes bloquear tu Nequi ingresando desde la web oficial o desde otro celular.
- Denuncia: Interpón la denuncia por “acceso abusivo a sistema informático” y “hurto por medios informáticos” a través del portal “A Denunciar” de la Policía y la Fiscalía. Si necesitas ayuda técnica, contacta al CAI Virtual de la Policía, o acude a las sedes de las Unidades de Reacción Inmediata (URI) dispuestas 24/7 en ciudades como Medellín o Bogotá.
Actúa de inmediato
Bloquea tu línea y tus productos financieros.Suscríbete a Nuestro Blog: Mantente actualizado con las últimas noticias y consejos en ciberseguridad. Suscríbete ahora.
