Artículo

SIM swapping: cómo protegerte del robo de tu número de móvil

Publicado el · Equipo Aprende Ciberseguridad

Estás en casa, con cobertura de sobra, y de pronto el móvil pone «sin servicio». No puedes llamar ni te llegan SMS. Podría ser un fallo de red… o que alguien acabe de robarte el número para entrar en tu banco. Eso es el SIM swapping, y conviene saber reconocerlo a tiempo.

TL;DR: el SIM swapping es cuando un estafador consigue un duplicado de tu tarjeta SIM haciéndose pasar por ti ante la operadora. Tu móvil se queda sin línea y él empieza a recibir tus llamadas y SMS, incluidos los códigos de tu banco. La señal de alarma es quedarte sin cobertura de golpe sin motivo. La mejor defensa: verificación en dos pasos con app o llave, no por SMS.

Qué es el SIM swapping (y por qué da tanto miedo)

Tu número de móvil es hoy una llave de seguridad: muchos bancos y servicios te envían por SMS el código de verificación para confirmar operaciones. El SIM swapping ataca justo esa pieza.

El delincuente, con algunos datos tuyos, contacta con tu operadora (o va a una tienda) haciéndose pasar por ti y pide un duplicado de la SIM «porque ha perdido el móvil». Si lo consigue:

  1. Tu SIM original deja de funcionar (te quedas sin línea).
  2. Los SMS y llamadas pasan a su teléfono.
  3. Con tu número, recibe los códigos para entrar en tu banco o resetear tus cuentas y vaciarlas.

De dónde sacan tus datos

No es magia: necesitan información tuya para colar el engaño en la operadora. La consiguen de:

  • Filtraciones de datos de webs donde estuviste registrado (comprueba si te ha pasado en nuestra guía de filtraciones).
  • Phishing y vishing: correos, SMS o llamadas falsas en los que tú mismo das datos sin saberlo.
  • Información pública de tus redes sociales.

Por eso cuidar tus datos personales es la primera barrera.

La señal de alerta: te quedas sin línea de repente

El síntoma más claro es perder el servicio móvil de golpe sin explicación: no puedes llamar ni mandar SMS, aunque tengas batería y estés en zona con cobertura. Si eso pasa y, además, ves intentos de acceso o cambios de contraseña en tus cuentas, trata cada minuto como urgente.

Qué hacer si crees que te ha pasado

  1. Llama a tu operadora desde otro teléfono cuanto antes para anular el duplicado fraudulento y recuperar tu línea.
  2. Avisa a tu banco para que vigile o bloquee operaciones y la tarjeta.
  3. Cambia las contraseñas de tus cuentas importantes desde un dispositivo seguro (no el móvil afectado).
  4. Revisa y cierra sesiones en tu correo y banca online.
  5. Denuncia ante la Policía Nacional o la Guardia Civil; guarda toda la información (horas, capturas).

Tus derechos: si te han hecho operaciones bancarias no autorizadas, la ley española de servicios de pago obliga al banco a devolver el importe salvo que demuestre negligencia grave por tu parte. Reclama por escrito y aporta la denuncia.

Cómo blindarte de antemano

  • Verificación en dos pasos con app o llave, no por SMS. Es la medida clave: si tus códigos no viajan por SMS, robarte el número ya no les sirve para entrar. Te enseñamos cómo en la guía de verificación en dos pasos.
  • Pregunta a tu operadora si puedes añadir un PIN o clave para autorizar duplicados de SIM. Muchas lo ofrecen.
  • Protege tus datos personales: desconfía de quien te los pida y reduce lo que expones en redes.
  • Contraseñas únicas con un gestor, para que un número robado no abra además tus cuentas por contraseña reutilizada.

El SIM swapping suena sofisticado, pero se apoya en lo de siempre: datos tuyos filtrados y la verificación por SMS. Cierra esas dos puertas y le quitas casi todo el poder.

Preguntas frecuentes

¿Qué es el SIM swapping?
Es una estafa en la que un delincuente consigue un duplicado de tu tarjeta SIM haciéndose pasar por ti ante tu operadora. Cuando lo activa, tu móvil se queda sin línea y el atacante empieza a recibir tus llamadas y SMS, incluidos los códigos de verificación de tu banco o tus cuentas.
¿Cómo sé si me ha pasado?
La señal más clara es quedarte de repente sin cobertura ni servicio móvil sin explicación (no puedes llamar ni enviar SMS), aunque tengas batería y estés en una zona con señal. Si además ves accesos raros o intentos de cambio de contraseña en tus cuentas, actúa de inmediato.
¿Qué hago si creo que me han duplicado la SIM?
Llama cuanto antes a tu operadora desde otro teléfono para anular el duplicado y recuperar tu línea. Avisa a tu banco para que vigile o bloquee operaciones, cambia las contraseñas de tus cuentas importantes desde un dispositivo seguro y denuncia ante la Policía o la Guardia Civil.
¿Cómo me protejo del SIM swapping?
Usa la verificación en dos pasos con una app de autenticación o una llave de seguridad en lugar de por SMS siempre que puedas, porque el SMS es justo lo que el atacante intercepta. Protege tus datos personales (que consiguen con filtraciones o phishing) y pregunta a tu operadora si puedes añadir un PIN o clave para pedir duplicados.