SIM swapping de viaje: cómo distinguir un número robado de un fallo del roaming

Lo que buscan no es tu móvil, es tu número

INCIBE lo explica así: los delincuentes se hacen pasar por ti para conseguir un duplicado de tu tarjeta SIM y luego usan los SMS de verificación que llegan a ese número para entrar en tus redes sociales, tu correo o tu banca online. Los datos que necesitan para suplantarte suelen salir de mensajes de phishing, de filtraciones o de lo que cuentas en redes.

En cuanto el duplicado se activa, tu SIM deja de funcionar en la red. El FBI describe el mismo esquema y la misma consecuencia: los restablecimientos de contraseña van a la SIM nueva y, con ellos, el acceso a las cuentas protegidas por códigos SMS.

Por qué de viaje cuesta más darse cuenta

La señal de alarma que da INCIBE es un móvil que se queda sin cobertura sin un motivo lógico. En uno de sus casos reales, la víctima solo se dio cuenta cuando el móvil se conectó a una wifi y empezaron a entrar avisos de transferencias y compras online.

De viaje, quedarse sin servicio no extraña a nadie. Tu línea salta entre redes de otros operadores, quizá tengas sus datos apagados y, si navegas con una eSIM de viaje, las apps siguen funcionando pase lo que pase con tu número. Eso es bueno para la factura y malo para notar que te han robado la línea. Merece la pena mirar tu línea de casa en Ajustes una vez al día, igual que miras la batería. Si marca sin servicio mientras la eSIM de viaje está conectada, empieza por lo de siempre, que tienes en nuestra guía sobre selección de red manual y automática. Si tras reiniciar sigue muerta en todas las redes, llama a tu operadora.

Qué dejar hecho antes de coger el avión

• Pregunta a tu operadora qué protección extra ofrece frente a cambios de SIM. El FBI recomienda pedir que bloqueen los cambios de tarjeta SIM, el desvío de llamadas y la llamada simultánea en tu cuenta.
• Pasa los accesos importantes del SMS a una app de autenticación, una llave de acceso o la aprobación desde la app. INCIBE y el FBI recomiendan la verificación por app antes que por SMS.
• Apunta el número de atención al cliente de tu operadora que funciona desde el extranjero y comprueba que entras en su app o en su web.
• No des nunca un PIN ni un código a quien te llame. Cuelga y llama tú a la operadora.
• Comparte menos datos personales en redes: es una de las recomendaciones de INCIBE para ponérselo difícil a quien quiera suplantarte.

En nuestra guía de verificación en dos pasos de viaje te contamos cómo sacar del SMS tus cuentas de Google y Apple antes de salir.

Si la línea se muere y empieza a moverse dinero

Aquí cuenta más la rapidez que el orden. Llama a tu operadora y pide que anule el duplicado, como aconseja INCIBE. Después habla con tu banco desde su app o con el teléfono de la tarjeta para bloquearla y frenar las operaciones que no reconozcas. Cambia primero la contraseña del correo, porque es la llave para restablecer todo lo demás, y luego el resto.

Guarda pruebas: capturas de los mensajes, la hora a la que te quedaste sin línea y los avisos del banco. Denúncialo ante la Policía Nacional o la Guardia Civil, aunque estés fuera puedes hacerlo al volver con todo lo que hayas guardado. La línea 017 de INCIBE te orienta gratis por teléfono, por WhatsApp en el 900 116 117 o por Telegram.

Dónde ayuda una eSIM de datos

Una eSIM solo de datos no tiene número de teléfono, así que no es lo que busca quien hace un SIM swapping, y no cambia cuando cambia tu línea. Si te roban el número a mitad de viaje, la eSIM de viaje mantiene el móvil conectado: puedes abrir la app del banco, escribir al chat de la operadora o llamarla por internet sin ir buscando una wifi.

Es una ventaja de rebote, no una protección. Lo que te defiende del SIM swapping es lo de arriba: la cuenta de la operadora bien cerrada y unos accesos que no dependan de que te llegue un SMS. En nuestra guía sobre los SMS del banco en el extranjero verás cómo seguir recibiendo los códigos de verdad mientras viajas.