Monederos y seguridad
SIM swapping
Conseguir que la operadora traslade tu número a otra tarjeta SIM para interceptar los SMS de verificación y entrar en tus cuentas.
El atacante se dirige a tu operadora, no a ti: con datos personales obtenidos de filtraciones o de redes sociales, solicita un duplicado de tu tarjeta y consigue que tu número quede asociado a la suya. A partir de ese momento recibe tus llamadas y tus SMS, y con ellos los códigos de verificación y los enlaces de restablecimiento de contraseña.
El síntoma es característico y da muy poco margen: el móvil se queda sin cobertura de repente sin motivo aparente. Si eso ocurre y tienes cuentas con fondos, la reacción útil es llamar a la operadora desde otro teléfono de inmediato y, en paralelo, entrar en las cuentas que puedas para cerrar sesiones y bloquear retiradas.
La prevención que de verdad funciona es dejar de usar el SMS como segundo factor: pasar a una aplicación de códigos o, mejor, a una llave física, como se explica en 2FA. Además conviene no usar el número de teléfono como método de recuperación de la cuenta de correo, porque quien controla el correo puede reiniciar casi todo lo demás. Y en la operadora se puede pedir un PIN o una clave adicional para autorizar duplicados.