Le llamamos para mejorar su señal: la nueva puerta de entrada al SIM swapping

 

Por Fredy Avila 
 

Hay una llamada que se ha vuelto cada vez más común: alguien se identifica como representante de tu operador móvil, te dice que detectaron problemas de cobertura en tu zona y que quiere "optimizar" tu señal. Suena razonable. Amable, incluso. Pero es, con frecuencia, el primer paso de un fraude que termina con el ciberdelincuente controlando tu línea telefónica y, desde ahí, tus cuentas bancarias.

Qué es el SIM swapping y por qué tu voz importa

El SIM swapping (o duplicación de SIM) consiste en que un delincuente convence a la operadora de telefonía de transferir tu número a una tarjeta SIM que él controla. Una vez lo logra, tu teléfono se queda sin servicio y todos los SMS y llamadas —incluidos los códigos de verificación bancarios— empiezan a llegarle a él. Con eso, puede saltarse la doble autenticación de tu banco, tus redes sociales o tu correo.

El problema, según explica BBVA, es que cuando el trámite se hace por teléfono normalmente no hay verificación física de identidad: basta con que el impostor entregue algunos datos personales de la víctima para que el operador acceda a procesar el cambio.

La variante que aprovecha tu propia voz

Aquí entra la modalidad que se ha popularizado: en lugar de recopilar solo datos escritos (DNI, dirección, número de cuenta), los estafadores buscan una grabación de tu voz diciendo "sí" o respondiendo afirmativamente a alguna pregunta. El guion suele ser parecido a este:

  1. Contacto inicial. Te llaman haciéndose pasar por soporte técnico de tu compañía telefónica, alegando fallos de señal, una promoción o una "revisión de red" en tu zona.
  2. Petición del altavoz. Piden que actives el altavoz "para hacer una prueba de calidad de audio" o para que "el sistema registre la conversación". En realidad, buscan una grabación limpia con tu voz respondiendo cosas como "sí, confirmo" o "sí, autorizo".
  3. Reutilización de la grabación. Esa respuesta grabada puede usarse después para simular tu consentimiento ante el propio operador (por ejemplo, en un trámite de verificación por voz) o para reforzar, junto con datos personales ya robados, la llamada en la que piden el duplicado de tu SIM.
  4. Ejecución del SIM swapping. Con la identidad "verificada" —datos personales más el consentimiento grabado— consiguen que la operadora active la nueva SIM y desactive la tuya.
  5. Toma de control de cuentas. Con tu número ya en su poder, reciben los códigos de verificación de tu banco y otras plataformas, y proceden a vaciar cuentas o suplantar tu identidad ante terceros.

Vale la pena una aclaración técnica: la clonación de voz por inteligencia artificial "de calidad" suele requerir grabaciones limpias y relativamente largas (los propios fabricantes de estas herramientas hablan de varios minutos, idealmente sin ruido ni compresión), algo muy distinto a un audio corto captado por teléfono. Por eso los especialistas de Maldita.es, citados en un análisis reciente, distinguen esta variante del "fraude del sí" —una simple grabación de tu voz confirmando algo, útil para justificar un trámite— de la clonación de voz por IA propiamente dicha, que exige mucho más material. El Banco de España, de hecho, advierte sobre el "fraude del sí" sin necesidad de invocar IA: el objetivo del estafador no siempre es imitar tu voz, sino simplemente tener una prueba de audio en la que parezca que diste tu consentimiento.

En cualquier caso, el objetivo final es el mismo: reunir suficientes elementos (datos personales + un audio con tu voz) para convencer a un humano o a un sistema de verificación de que quien pide el cambio de SIM eres tú.

Señales de alerta

  • Te llaman sin que tú hayas solicitado soporte técnico ni reportado ningún problema.
  • Insisten en poner la llamada en altavoz "por calidad" o "para el sistema".
  • Te piden que respondas con un "sí" claro a preguntas genéricas ("¿me confirma que me escucha bien?", "¿acepta que continuemos?").
  • Crean sensación de urgencia o de beneficio inmediato (mejora de señal, promoción, regularización de tu plan).
  • Piden datos personales o de tu cuenta que un operador legítimo normalmente ya tiene registrados.

Cómo protegerte

  • Cuelga y llama tú al número oficial de atención al cliente de tu operador si tienes dudas sobre una llamada.
  • Nunca confirmes nada con un "sí" grabado ante una llamada que no iniciaste tú.
  • Activa un PIN o clave adicional para cualquier trámite sensible con tu operador (duplicado de SIM, portabilidad, cambio de titular), de forma que no se pueda hacer solo con datos personales.
  • Pide alertas de cualquier intento de cambio en tu línea.
  • No compartas en redes sociales más datos personales de los necesarios; se usan para armar el perfil de la víctima.
  • Activa alertas bancarias y revisa con frecuencia si tu teléfono pierde cobertura de forma repentina e inexplicable: puede ser el primer síntoma de que tu SIM ya fue duplicada.

Si ya perdiste la señal de forma sospechosa

Contacta de inmediato a tu operador y a tu banco para bloquear la línea y las cuentas asociadas, conserva toda la documentación de lo ocurrido y presenta una denuncia. Cuanto antes actúes, menor será la ventana de tiempo en la que el atacante puede operar con tu identidad.


Fuentes