SIM Swapping, una nueva modalidad de fraude que debes conocer (2024)

Descargar PDF Kb

Se trata de una técnica utilizada por ciberdelincuentes para suplantar la identidad de una persona al duplicar su tarjeta SIM. El proceso comienza cuando el atacante obtiene información personal de la víctima a través de otros métodos de fraude como el phishing, vishing o smishing. Luego, usa estos datos para comenzar un proceso de portabilidad telefónica, es decir, un cambio de compañía. Una vez que tu número de teléfono está en manos del delincuente, este puede recibir todos los SMS y llamadas dirigidas a la víctima, incluidos los códigos de verificación de dos factores, por lo que puede acceder a cuentas bancarias y otros servicios en línea.

Modus Operandi del SIM Swapping1. Identificación de la víctima. Los atacantes recopilan información personal como nombre, direcciones, números de teléfono, y detalles bancarios, obtenidos a través de ataques de phishing, investigación en redes sociales, o a través de una llamada telefónica donde se hacen pasar por tu institución bancaria para obtener estos datos.

2. Cambio de la tarjeta SIM.Los atacantes hacen el cambio de número de teléfono y solicitan un cambio de tarjeta SIM pero en otra compañía.

3. Acceso a cuentas.Una vez que tienen el control de tu número de teléfono, los delincuentes reciben todos los mensajes y llamadas destinados a la víctima, permitiéndoles restablecer contraseñas y acceder a cuentas bancarias y de redes sociales.

4. Robo de información y fondos. Finalmente, los atacantes acceden a las cuentas y transfieren fondos a sus propias cuentas, además de obtener información personal y contactos de la víctima que pueden servir para futuros ataques.

Estos los datos e información que resulta comprometida en caso de un ataque:

Pérdida financiera. Los delincuentes pueden vaciar tus cuentas bancarias o realizar compras no autorizadas.

Robo de identidad. El acceso a información personal puede llevar a un uso indebido de los datos, afectando la reputación y privacidad de la víctima.

Acceso a información sensible. Los atacantes pueden acceder a correos electrónicos, redes sociales y otros servicios vinculados al número de teléfono.

Vigila tu servicio de telefonía.Si tu teléfono pierde cobertura inesperadamente o te llega un mensaje de cambio de compañía, contacta inmediatamente a la compañía de teléfono para verificar si se ha solicitado un cambio de la SIM.

Protege tu información personal.Nunca proporciones, datos personales o bancarios a través de enlaces sospechosos en correos electrónicos, SMS, o llamadas no solicitadas.

Privacidad en redes sociales.Configura los perfiles de redes sociales para que solo tus contactos puedan ver la información publicada. Utiliza contraseñas robustas y evita compartir información privada que pueda ser utilizada maliciosamente.

Descarga segura de aplicaciones. Descarga aplicaciones solo desde mercados oficiales como Google Play o App Store y concede solo los permisos necesarios para su funcionamiento.

Cuidado con las redes de Wifi públicas.No introduzcas información sensible si estás conectado a una red WiFi pública.

Control de movimientos bancarios.Revisa frecuentemente tus estados de cuenta bancarios y reporta cualquier transacción sospechosa de inmediato.

Autenticación de dos factores.Siempre que sea posible, utiliza la autenticación de dos factores para agregar un nivel adicional de seguridad.

El SIM Swapping es una amenaza real y creciente. La adopción de prácticas de seguridad preventivas, la vigilancia constante y mantener la calma ante un posible ataque, son esenciales para protegerse contra este tipo de fraude.

Te recordamos los únicos medios de atención oficiales de Scotiabank donde con gusto te atenderemos y aclararemos cualquier duda:

Líneas telefónicas

• Todos los artículos
• Soy Yo
• PyMEs
• Podcast
• Para Ti
• Inversiones