Fraude de intercambio de SIM: qué es, por qué debería importarle y cómo protegerse

En enero, un estudio publicado reveló lo increíblemente fácil que es para los piratas informáticos y los estafadores tomar el control de su número de teléfono, lo que puede llevar a miles de dólares en fraude, eso es su dinero en la línea. La práctica del intercambio de SIM se está volviendo más común, y a pesar de que los operadores establecieron salvaguardas, da miedo lo rápido que los investigadores pudieron hacerse cargo de un número de teléfono.

La tarjeta SIM dentro de su teléfono es un pequeño chip de plástico que le dice a su dispositivo a qué red celular conectarse y qué número de teléfono usar. Raramente pensamos en las tarjetas SIM, excepto tal vez cuando tenemos un nuevo teléfono.

Pero aquí está el problema: los piratas informáticos saben que las tarjetas SIM son un punto de acceso bastante fácil cuando se trata de tomar el número de teléfono de alguien y, a su vez, obtener acceso a sus cuentas en línea.

El intercambio de SIM se produce cuando alguien se pone en contacto con su proveedor de servicios inalámbricos y puede convencer al empleado del centro de llamadas de que, de hecho, usted está utilizando sus datos personales.

Lo hacen mediante el uso de datos que a menudo están expuestos en piratas informáticos, violaciones de datos o información que comparte públicamente en las redes sociales para engañar al centro de llamadas que emplea para cambiar la tarjeta SIM vinculada a su número de teléfono y reemplazarla con una tarjeta SIM en su posesión

Una vez que su número de teléfono se asigna a una nueva tarjeta, todas sus llamadas entrantes y mensajes de texto se enrutarán a cualquier teléfono en el que esté la nueva tarjeta SIM.

A primera vista, parece algo inofensivo. Pero cuando considera que la mayoría de nosotros tenemos nuestros números de teléfono vinculados a nuestras cuentas bancarias, de correo electrónico y de redes sociales, rápidamente comienza a ver cuán fácil sería que alguien con acceso a su número de teléfono pueda hacerse cargo de toda su presencia en línea.

Matthew Miller, un colaborador del sitio hermano de CNET, ZDNet, fue víctima de una estafa de intercambio de SIM el año pasado, y todavía está experimentando las repercusiones de las consecuencias. Quien se hizo cargo del número de teléfono de Miller obtuvo acceso a su cuenta de Gmail, y rápidamente cambió su contraseña, luego borró todos los correos electrónicos, eliminó todos los archivos de su cuenta de Google Drive y finalmente eliminó su cuenta de Gmail por completo.

Miller descubrió más tarde que fue atacado porque tenía una cuenta de Coinbase y su cuenta bancaria estaba vinculada a ella. El teléfono de Miller recibió los códigos de autenticación de dos factores de su cuenta Coinbase, por lo que los piratas informáticos pudieron iniciar sesión en su cuenta comercial de criptomonedas y comprar Bitcoin por un valor de $ 25,000. Miller tuvo que llamar a su banco e informar la transacción como fraude. Eso se suma a la inmensa vulnerabilidad que sintió.

Una ganancia ilícita para alguien que se hace cargo de su número de teléfono es el acceso instantáneo a cualquier código de autenticación de dos factores (2FA) que reciba a través de mensajes de texto, el pin que una institución le envía por mensaje de texto para verificar que usted es quien es decir. Eso significa que si tienen su contraseña, están a solo unos clics de iniciar sesión en sus cuentas de correo electrónico, banco o redes sociales.

Y si alguien obtiene acceso a su cuenta de correo electrónico, puede cambiar las contraseñas y buscar en su archivo de correo electrónico para crear una lista de toda su presencia en línea. Tómese el tiempo para alejarse de los códigos SMS 2FA y utilice códigos basados ​​en aplicaciones en su lugar. Seriamente.

¿Qué puede hacer para evitar el intercambio de SIM en su cuenta?

Puede disminuir sus posibilidades de que alguien obtenga acceso y se apodere de su número de teléfono agregando un código PIN o contraseña a su cuenta inalámbrica. T-Mobile, Verizon, Sprint y AT&T ofrecen la posibilidad de agregar un código PIN.

Algunas compañías, como Sprint, requieren que configure un código PIN cuando se suscribe al servicio. Sin embargo, si no está seguro si tiene un código PIN o necesita configurar uno, esto es lo que debe hacer para cada uno de los cuatro principales operadores de EE. UU.

• Clientes de Sprint : inicie sesión en su cuenta en Sprint.com y luego vaya a Mi Sprint > Perfil y seguridad > Información de seguridad y actualice el PIN o las preguntas de seguridad, luego haga clic en Guardar .

• AT&T suscriptores : Vaya al perfil de su cuenta, inicie sesión y luego haga clic en Información de inicio de sesión. Seleccione su cuenta inalámbrica si tiene varias cuentas de AT&T, luego vaya a Administrar seguridad adicional en la sección Código de acceso inalámbrico . Haga sus cambios, luego ingrese su contraseña cuando se le solicite guardar.

• Usuarios de T-Mobile : configure un PIN o código de acceso la primera vez que inicie sesión en su cuenta My T-Mobile. Elija Mensajes de texto o Pregunta de seguridad y siga las indicaciones.

• Clientes de Verizon Wireless : Llame al * 611 y solicite un congelamiento de puerto en su cuenta, y visite esta página web para obtener más información sobre cómo habilitar la autenticación mejorada en su cuenta.

Juan Garzón / CNET
                                                

Si tiene servicio a través de un operador diferente, llame a su número de servicio al cliente para preguntar cómo puede proteger su cuenta. Lo más probable es que se le pida que cree un PIN o contraseña.

Al crear un PIN o código de acceso, tenga en cuenta que si alguien tiene suficiente información para falsificar que en realidad es usted, usar un cumpleaños, aniversario o dirección, ya que el código PIN no lo va a cortar. En su lugar, cree un código de acceso único para su proveedor y luego guárdelo en su administrador de contraseñas .

¿Cómo saber si ha sido afectado?

La forma más fácil de saber si su tarjeta SIM ya no está activa es si pierde completamente el servicio en su teléfono. Es posible que reciba un mensaje de texto que indique que la tarjeta SIM de su número ha sido modificada y que llame al servicio al cliente si no realizó el cambio. Pero con su tarjeta SIM ya no está activa, no podrá realizar una llamada desde su teléfono, ni siquiera al servicio al cliente (más sobre esto a continuación).

En resumen, la forma más rápida de saber si ha sido afectado es si su teléfono pierde por completo el servicio y no puede enviar o recibir mensajes de texto o llamadas telefónicas.

¿Qué debe hacer si se encuentra víctima del fraude de intercambio de SIM?

La verdad es que, si alguien quiere tener acceso a su número de teléfono lo suficientemente malo, harán todo lo posible para engañar al representante de soporte de su proveedor. Lo que hemos descrito anteriormente son las mejores prácticas, pero no son infalibles.

Los investigadores pudieron hacerse pasar por titulares de cuentas que habían olvidado su PIN o códigos de acceso, a menudo proporcionando los números recientes llamados por el titular de la cuenta. ¿Cómo saben esos números? O bien engañaron al titular de la cuenta para que llamara a un par de números, o incluso a los números de teléfono más aterradores para las llamadas entrantes a la cuenta que quieren controlar, lo que significa que el malo simplemente necesitaba llamar al número de teléfono del objetivo.

Una vez que se dé cuenta de que ha perdido el servicio en su dispositivo móvil, llame a su operador de inmediato y hágales saber que no realizó los cambios. El operador lo ayudará a recuperar el acceso a su número de teléfono. No puedo enfatizar esto lo suficiente: no espere para llamar . Cuanto más tiempo alguien tenga acceso a su número de teléfono, más daño puede hacer.

Aquí están los números de servicio al cliente para cada operador principal. Ponga el número de su proveedor en su teléfono como contacto:

• Sprint : 1-888-211-4727
• AT&T: 1-800-331-0500
• T-Mobile: 1-800-937-8997
• Verizon: 1-800-922-0204

Con su tarjeta SIM desactivada, no podrá llamar desde su teléfono, pero al menos tendrá el número a mano para usar en el dispositivo de otra persona.

También querrás comunicarte con tu (s) banco (s), compañía de tarjeta de crédito y verificar dos veces todas tus cuentas en línea para asegurarte de que el autor no haya cambiado tus contraseñas ni haya realizado ninguna transacción fraudulenta. Si encuentra transacciones que no son suyas, llame a su banco o visite una sucursal de inmediato y explique la situación.

Recuerde, no importa cuántos códigos PIN o contraseñas agreguemos a nuestras cuentas en línea, todavía existe la posibilidad de que alguien encuentre una manera de entrar. Pero al menos estableciendo un código de acceso para su cuenta y sabiendo qué hacer Si te encuentras víctima del intercambio de SIM, estás preparado.

Otro aspecto crítico de una fuerte seguridad en línea es utilizar un administrador de contraseñas para crear y almacenar contraseñas únicas en su nombre. Además, habilite la autenticación de dos factores en cada cuenta que la ofrezca.

Publicado originalmente el mes pasado. Rutinariamente actualizado.