Ataque de Intercambio de SIM

Un Ataque de Intercambio de SIM es una estafa en la que un atacante engaña a una operadora móvil para transferir el número de teléfono de una víctima a una nueva tarjeta SIM bajo el control del atacante. También conocido como intercambio de SIM o toma de control del teléfono, permite a los atacantes interceptar llamadas y mensajes de texto. Los atacantes aprovechan esto para eludir la autenticación de dos factores (2FA) basada en SMS.

Los atacantes comienzan con ingeniería social. Recopilan detalles personales de la víctima, como nombre, dirección o número parcial de la Seguridad Social, a partir de filtraciones de datos o phishing. Llaman al soporte de la operadora, se hacen pasar por la víctima que perdió su teléfono y solicitan una transferencia de SIM. Si tienen éxito, el teléfono de la víctima pierde señal. El atacante recibe todos los códigos SMS y llamadas en su dispositivo. Usan estos para restablecer contraseñas de correos electrónicos, bancos o intercambios de criptomonedas.

Este ataque tiene gran relevancia en la seguridad de las criptomonedas. Muchos intercambios y billeteras utilizan SMS 2FA, lo que hace que las cuentas sean vulnerables. Una vez dentro, los atacantes drenan los fondos, transfieren criptomonedas a sus billeteras o venden el acceso. Por ejemplo, en 2020, los atacantes robaron millones de usuarios de criptomonedas a través de intercambios SIM en grandes plataformas como Binance.

Las características clave incluyen la dependencia de las vulnerabilidades de la operadora y los datos de la víctima. Los tipos varían: ingeniería social pura, sobornos internos en las operadoras o recopilación de información asistida por malware. Para prevenirlo, cambia a 2FA basado en aplicaciones (como Google Authenticator), llaves de seguridad hardware (YubiKey) o autenticación por correo electrónico/biométrica. Nunca compartas detalles personales con personas que llaman sin ser solicitadas.