Tu número de teléfono ya no es seguro: la amenaza del SIM Swapping por 300 dólares

Por Fredy Avila              

Durante años nos han repetido hasta el cansancio la importancia de activar la autenticación en dos pasos (2FA) mediante mensajes de texto. Si introduces tu contraseña, la plataforma te envía un código SMS a tu teléfono y listo, cuenta protegida. Sin embargo, la seguridad digital evoluciona rápido y esa recomendación que antes parecía infalible se ha convertido en una de las mayores vulnerabilidades de la actualidad.

Investigaciones recientes sobre mercados subterráneos y reportes de firmas de ciberseguridad como ReliaQuest, Recorded Future y análisis documentados en Deepstrike revelan un panorama preocupante: en foros de la dark web se comercializan servicios de SIM Swapping (duplicado fraudulento de tarjeta SIM) a partir de tan solo 300 dólares.

Por el precio de un smartphone de gama media, un atacante puede comprar el acceso necesario para secuestrar tu línea telefónica, evadir tus barreras de seguridad y tomar el control total de tus activos digitales en cuestión de minutos.

¿Cómo funciona el negocio del SIM Swapping en la dark web?

El SIM Swapping consiste en transferir un número de teléfono de la tarjeta SIM de la víctima a un nuevo chip bajo el control del atacante. Aunque históricamente requería técnicas avanzadas de ingeniería social para engañar a los empleados de las compañías de telefonía, el modelo de negocio ha cambiado radicalmente.

Hoy en día, las redes cibercriminales operan bajo esquemas bien organizados:

1. Infiltrados en operadoras (Insider Threat): Gran parte de los servicios ofrecidos en foros ilegales no se basan en hackeos informáticos complejos, sino en el reclutamiento de empleados deshonestos de tiendas o call centers de telecomunicaciones. Por tarifas que van desde los 40 hasta los 300 dólares por número, estos colaboradores internos aprueban la transferencia del chip sin verificar la identidad real del usuario.
   
   
2. Cosecha previa de datos: Los atacantes recopilan credenciales, números de documento y fechas de nacimiento filtrados en brechas de datos masivas.
   
   
3. El golpe digital: Una vez aprobada la solicitud en el sistema de la operadora, la víctima pierde repentinamente la señal celular (el teléfono muestra el mensaje "Sin servicio" o "Solo llamadas de emergencia"). En ese instante, todos los SMS y llamadas —incluyendo los códigos de recuperación de contraseñas y claves temporales de bancos— llegan directamente al dispositivo del atacante.
   
   

El impacto real: Pérdidas millonarias y cuentas secuestradas

El objetivo principal de un SIM Swap casi nunca es la línea telefónica en sí, sino lo que esta protege. Según los datos del Centro de Quejas de Delitos en Internet (IC3) del FBI y reportes de organismos internacionales como Europol o Cifas, las pérdidas por secuestro de cuentas asociadas a este método ascienden a decenas de millones de dólares anuales a nivel global.

Al controlar el número móvil, el atacante ejecuta la cadena de vulneración:

• Restablecimiento de correo electrónico: Modifica la clave de tu cuenta de correo principal solicitando el código por SMS.
  
  
• Acceso a plataformas financieras: Ingresa a aplicaciones bancarias, billeteras virtuales o casas de cambio de criptomonedas, transfiriendo fondos antes de que el usuario note la pérdida de red.
  
  
• Suplantación de identidad: Utiliza aplicaciones de mensajería (como WhatsApp o Telegram) para solicitar dinero a los contactos de la víctima.
  
  

Lo más alarmante de esta modalidad es que no requiere que la víctima cometa un error explícito, como hacer clic en un enlace malicioso o descargar un archivo infectado. El fallo ocurre directamente en los procesos de verificación de la empresa de telecomunicaciones.

Cómo protegerte frente a la devaluación del SMS como factor de seguridad

Confiar la seguridad de tus cuentas bancarias y correos a un mensaje de texto ya no es suficiente. Para reducir el riesgo de ser víctima de este tipo de fraude, los expertos recomiendan implementar de inmediato las siguientes medidas:

• Elimina el SMS como método 2FA: Desactiva la verificación por mensaje de texto en tus cuentas más importantes (correo electrónico, banca, redes sociales) y reemplázala por aplicaciones de autenticación como Google Authenticator, Authy o Microsoft Authenticator.
  
  
• Adopta llaves de seguridad físicas: Para cuentas críticas, utiliza llaves de seguridad por hardware (como YubiKey), las cuales son inmunes al SIM Swapping.
  
  
• Establece un PIN o clave de seguridad en tu compañía telefónica: Solicita a tu operador de telefonía móvil que active un PIN de transferencia o una clave de seguridad verbal obligatoria para cualquier modificación en la cuenta o duplicado de SIM.
  
  
• Atención a las señales de alerta: Si te quedas repentinamente "Sin servicio" en una zona donde normalmente tienes buena cobertura, comunícate de inmediato con tu operador desde otro dispositivo o mediante red Wi-Fi para verificar el estado de tu línea.

Fuentes consultadas

• DeepStrike: SIM Swap Scam Statistics 2025: How Hackers Hijack Your Number (Septiembre 2026).

  SmartPrix: How SIM Swapping Became the Biggest Threat to Your Money in 2026 (Septiembre 2026).

Declaración sobre el uso de Inteligencia Artificial

Este artículo fue redactado con la asistencia de herramientas de inteligencia artificial para la síntesis de información y estructuración del contenido, sobre la base de reportes, investigaciones de ciberseguridad y datos publicados en medios especializados. El contenido final ha sido revisado, editado y verificado por un redactor humano.