El duplicado de SIM fraudulento, conocido como SIM swapping, permite a un delincuente quedarse con su número de teléfono sin tocar su móvil. A partir de ese momento recibe sus SMS y sus llamadas, incluidos los códigos del banco. En este artículo explicamos cómo se ejecuta el ataque, cómo detectarlo y qué rastros permiten probarlo ante un juzgado.
Qué es un duplicado de SIM y por qué es tan peligroso
La tarjeta SIM, o su versión digital eSIM, vincula su número de teléfono a un dispositivo. Cuando usted pierde el móvil, la operadora le entrega una nueva tarjeta y la anterior deja de funcionar. En principio, se trata de un trámite legítimo y cotidiano.
Sin embargo, si otra persona logra ese trámite en su nombre, el número pasa a su terminal. Así, usted se queda sin cobertura y el delincuente recibe todo lo que llega a su línea. Por tanto, el duplicado de SIM no ataca el teléfono, sino la identidad del titular ante la operadora.
El peligro reside en que muchos servicios usan el SMS como segundo factor de seguridad. Por ejemplo, bancos, correos y redes sociales envían por SMS los códigos para cambiar contraseñas o autorizar pagos.
Cómo funciona el duplicado de SIM paso a paso
Aunque cada caso tiene matices, el esquema suele repetirse en cuatro fases:
- Recopilación de datos. El delincuente obtiene nombre, DNI, dirección y, a menudo, las claves de la banca online mediante phishing o filtraciones.
- Suplantación ante la operadora. Después, solicita la nueva tarjeta en una tienda, por teléfono o en el área de cliente, haciéndose pasar por el titular.
- Toma de control de la línea. Cuando activa la nueva SIM o eSIM, el móvil de la víctima pierde la señal.
- Explotación. Finalmente, entra en la banca online, recibe los códigos por SMS y ordena transferencias o pagos.
En total, el proceso puede durar menos de una hora. De hecho, los ataques suelen producirse de noche o en fin de semana, cuando la víctima tarda más en reaccionar.
Señales de alerta de un duplicado de SIM
La señal más clara es inesperada: el móvil muestra «Solo emergencias» o «Sin servicio» en una zona con buena cobertura. Además, conviene prestar atención a otros indicios:
- Un SMS de la operadora que confirma un cambio de tarjeta que usted no pidió.
- Avisos de acceso a su correo o a su banca desde un dispositivo desconocido.
- Mensajes de que su contraseña ha cambiado.
- Llamadas de supuestos técnicos que piden datos personales poco antes del corte.
Ante cualquiera de estas señales, actúe de inmediato. Cada minuto cuenta, porque el delincuente aprovecha la ventana en la que usted aún no se ha dado cuenta.
Qué hacer ante un duplicado de SIM
Por ello, las primeras acciones deben ir en este orden:
- Llame a su operadora desde otro teléfono y pida el bloqueo de la línea y la anulación del duplicado.
- Contacte con su banco para bloquear accesos, tarjetas y operaciones pendientes.
- Cambie las contraseñas del correo principal, empezando por el que usa para recuperar otras cuentas.
- Presente denuncia ante Policía Nacional o Guardia Civil, con la cronología de los hechos.
Por otro lado, no restaure ni formatee su móvil. Al contrario, conserve el terminal tal como está, porque su registro de eventos es una prueba valiosa. La Oficina de Seguridad del Internauta ofrece además consejos para proteger las cuentas afectadas.
Cómo se prueba un duplicado de SIM en un juzgado
Aquí está la parte que suele decidir la reclamación frente al banco o la operadora. Por lo general, la víctima necesita demostrar que no autorizó las operaciones y que perdió el control de su línea.
Los rastros en el propio móvil
El perito extrae el teléfono de la víctima y documenta la hora exacta de la pérdida de servicio. Asimismo, revisa los SMS recibidos antes del corte, las notificaciones y el registro de llamadas. De este modo, esa cronología sitúa el ataque con precisión.
Los registros de la operadora y del banco
A continuación, mediante petición judicial, pueden obtenerse los registros de la operadora: canal de solicitud, tienda, hora de activación y documentación aportada. Del mismo modo, el banco conserva las direcciones IP, los dispositivos y los horarios de cada acceso. Cuando esos datos se cruzan con la cronología del móvil, el relato encaja con solidez.
El papel del informe pericial
En concreto, el informe ordena todas las fuentes en una línea temporal única y verificable. Así, el abogado puede sostener que las operaciones se hicieron desde un dispositivo ajeno mientras la línea estaba secuestrada. Nuestro servicio de perito en estafas online en Sevilla elabora este tipo de análisis.
Responsabilidad legal tras un duplicado de SIM
En el plano penal, el ataque suele investigarse como estafa, conforme a los arts. 248 y 249 del Código Penal. Además, el acceso a cuentas ajenas puede encajar en el art. 197 bis.
En el plano civil y administrativo, la diligencia de la operadora resulta clave. De hecho, la Agencia Española de Protección de Datos ha sancionado a operadoras por entregar duplicados sin verificar bien la identidad. También el banco debe justificar sus medidas de seguridad cuando niega la devolución.
Muchos ataques empiezan con un correo o SMS fraudulento que roba las claves. Por eso, conviene repasar cómo detectar un phishing bancario antes de que llegue a ese punto.
Preguntas frecuentes
¿Puede hacerse un duplicado de SIM con una eSIM?
Sí. De hecho, la eSIM facilita el ataque si el delincuente accede al área de cliente de la operadora. Por ello, proteja esa cuenta con una contraseña robusta y distinta.
¿Cómo evito un duplicado de SIM fraudulento?
En primer lugar, pida a su operadora un PIN o clave adicional para cambios de tarjeta. Además, use una aplicación de autenticación en lugar del SMS siempre que el servicio lo permita.
¿Me devuelve el banco el dinero robado?
Si las operaciones no las autorizó usted, el banco debe devolverlas por regla general. Solo puede negarse si prueba fraude o negligencia grave del cliente, y ahí la pericia resulta decisiva.
Si sospecha que ha sufrido este ataque, llámenos al 954 309 240 o escríbanos desde nuestra página de contacto. Le ayudaremos a preservar la prueba desde el primer momento.
