Robo de chip (SIM swapping): cómo te roban el número y cómo protegerte
En el robo de chip (SIM swapping), el estafador consigue que la compañía telefónica pase tu número a un chip que él tiene. Desde ese momento recibe tus llamadas y tus códigos por SMS, y con eso puede entrar a tu banco o tu exchange. La mejor defensa: no usar el SMS como doble factor (usa una aplicación de autenticación), poner un PIN a tu línea y reaccionar rápido si tu teléfono se queda sin señal de repente.
Tu número de teléfono se volvió una especie de llave maestra: muchos bancos, billeteras y redes sociales lo usan para enviarte códigos o para recuperar la cuenta si olvidas la contraseña. Por eso, quien controla tu número puede controlar muchas de tus cuentas.
Cómo funciona el robo de chip, paso a paso
- Junta tus datos: nombre, número de documento, fecha de nacimiento, dirección. Los consigue de filtraciones, redes sociales o con mensajes engañosos.
- Engaña a la compañía telefónica: se hace pasar por ti y dice que perdió el chip o que le robaron el teléfono. A veces usa documentos falsos o la complicidad de algún empleado.
- Tu número pasa a su chip: de un momento a otro, tu teléfono se queda sin señal.
- Recibe tus códigos: pide "recuperar contraseña" en tu banco, tu correo o tu exchange, y los códigos le llegan a él.
Todo esto puede pasar en menos de una hora, muchas veces de noche o en fin de semana, cuando tardas más en reaccionar.
Señales de que te están robando el chip
- Tu teléfono muestra "Sin servicio" o "Solo llamadas de emergencia" de repente, estando en un lugar con buena señal.
- Recibes un mensaje de la compañía sobre un cambio de chip o una portabilidad que no pediste.
- Te llegan correos de "cambio de contraseña" o de "nuevo inicio de sesión" que no hiciste.
- Amigos te dicen que reciben mensajes raros "tuyos".
Si tu teléfono se queda sin servicio sin explicación, llama de inmediato a tu compañía telefónica desde otro teléfono y pide bloquear la línea. Después entra a tu correo y a tus cuentas de dinero desde otro dispositivo y cambia las contraseñas.
Cómo protegerte
1. No uses SMS como doble factor
Es la medida más importante. Cambia el doble factor de tus cuentas de dinero y de tu correo a una aplicación de autenticación. Te explicamos cómo en doble factor: qué es y cómo activarlo.
2. Pon un PIN o una clave a tu línea
Muchas compañías telefónicas permiten configurar una clave de seguridad para cualquier trámite (cambio de chip, portabilidad, cambio de titular). Consulta en tu compañía cómo activarla.
3. Activa el PIN del chip
En la configuración del teléfono puedes poner un PIN a la tarjeta SIM. Si alguien te roba el teléfono y saca el chip para ponerlo en otro aparato, no podrá usarlo sin ese PIN.
4. Quita el número de teléfono como forma de recuperación
En tu correo y en tus cuentas importantes, revisa si el teléfono está como método para "recuperar la contraseña". Si tienes otro método más seguro (aplicación, códigos de respaldo), quítalo o déjalo como secundario.
5. Comparte menos datos personales
No publiques tu número, tu documento ni tu fecha de nacimiento en redes sociales. Son justamente los datos que usan para hacerse pasar por ti.
Entra hoy a tu correo principal, tu banco y tu exchange, y fíjate qué método usan para el doble factor. Si dice "SMS" o "mensaje de texto", cámbialo por una aplicación de autenticación.
Qué hacer si te robaron el chip
- Llama a tu compañía telefónica desde otro teléfono y pide bloquear la línea y recuperar tu número.
- Desde otro dispositivo, cambia la contraseña de tu correo y luego la de tus bancos y exchanges.
- Cierra todas las sesiones abiertas y revisa los dispositivos conectados.
- Avisa a tu banco y a tus exchanges para que bloqueen movimientos.
- Denuncia ante la policía y guarda constancia de todo.
Una historia típica (para entenderlo mejor)
Un viernes a las 10 de la noche, el teléfono de Martín muestra "Sin servicio". Piensa que es una falla de la compañía y se va a dormir. Mientras tanto:
- 22:05 Un delincuente que consiguió sus datos en una filtración ya tiene un chip con el número de Martín.
- 22:15 Entra a la página de su correo, toca "olvidé mi contraseña" y recibe el código por SMS. Cambia la contraseña.
- 22:30 Con el correo en su poder, recupera la cuenta del exchange de Martín, que también usaba SMS como doble factor.
- 22:50 Retira las criptomonedas a una billetera propia. A la mañana, Martín no puede entrar a ningún lado.
¿Qué lo hubiera salvado? Tres cosas simples: una aplicación de autenticación en lugar de SMS en su correo y su exchange, una clave de seguridad en su línea telefónica y llamar a la compañía apenas se quedó sin servicio.
Qué datos tuyos usan y cómo reducirlos
Para hacerse pasar por ti ante la compañía telefónica, el estafador necesita datos personales. Estos son los más usados y dónde suelen conseguirlos:
| Dato | Dónde lo consiguen | Cómo reducir el riesgo |
|---|---|---|
| Nombre completo | Redes sociales | Perfil privado |
| Número de teléfono | Grupos, publicaciones, filtraciones | No publicarlo |
| Número de documento | Formularios, fotos de documentos | No enviar fotos del documento por chat |
| Fecha de nacimiento | Redes sociales (cumpleaños) | Ocultar el año |
| Dirección | Compras online, envíos | Compartir solo lo necesario |
| Respuestas de seguridad | Publicaciones ("mi primera mascota") | No responder esos "juegos" en redes |
Las publicaciones del tipo "tu nombre de artista es el de tu primera mascota más tu calle" parecen inocentes, pero recolectan respuestas típicas de preguntas de seguridad.
Preguntas frecuentes
¿Me pueden robar el chip aunque tenga el teléfono en la mano?
Sí. El robo de chip no necesita tu teléfono: se hace a través de la compañía telefónica. Por eso la señal de alerta es quedarse sin servicio de repente.
¿El eSIM (chip virtual) es más seguro?
Puede ser un poco más difícil de robar en algunos casos, pero también se puede transferir mediante engaños a la compañía. Lo que realmente protege es no depender del SMS para tus cuentas.
¿WhatsApp también se puede robar así?
Sí. Si alguien recibe tu código de WhatsApp por SMS, puede registrar tu cuenta en su teléfono. Activa la verificación en dos pasos de WhatsApp (un PIN propio) en la configuración de la aplicación.
¿La compañía telefónica es responsable?
Depende de cada país y de cada caso. Es importante denunciar y pedir por escrito los registros del cambio de chip, porque pueden servir para reclamar.
¿Cómo sé qué método de doble factor uso hoy?
Entra a la sección Seguridad de cada cuenta (correo, banco, exchange). Ahí figura si usas "SMS", "correo" o "aplicación de autenticación". Si dice SMS, cambia a la aplicación. Muchas plataformas permiten tener la aplicación como método principal y dejar el SMS solo como respaldo; si puedes, desactiva directamente el SMS.
¿Sirve tener un segundo número solo para las cuentas importantes?
Puede ayudar: si usas un número que no compartes con nadie y no publicas en ningún lado, es más difícil que un estafador lo asocie contigo. Aun así, lo más seguro sigue siendo no depender del SMS y usar una aplicación de autenticación.
Este artículo es informativo y no es asesoramiento financiero, legal ni impositivo. Antes de tomar decisiones con tu dinero, infórmate en fuentes oficiales de tu país.