SIM Swapping
Robo de tu número de teléfono: el estafador consigue que la operadora pase tu línea a una SIM suya y recibe tus SMS, incluidos los códigos de verificación.
El SIM swapping, o duplicado de SIM fraudulento, es quedarse con tu número de teléfono. El estafador convence a la operadora, con datos tuyos o engañando a un empleado, de que traslade tu línea a una tarjeta SIM que controla él. Desde ese momento, las llamadas y los SMS que deberían llegarte a ti le llegan a él.
Importa porque muchísimas cuentas usan el SMS como segundo factor de verificación. Con tu número, el atacante puede pedir el cambio de contraseña de tu correo o de tu exchange, recibir el código y entrar. El FBI advirtió en 2022 de que las denuncias por este método se habían multiplicado: más de 1.600 solo en 2021, con más de 68 millones de dólares de pérdidas, y de que se usa mucho contra cuentas de criptomonedas.
El error típico es pensar que un 2FA por SMS ya protege. Protege poco frente a este ataque. La defensa es usar una app de autenticación o una llave física en vez del SMS, no presumir de tus criptomonedas en redes y pedir a tu operadora un PIN o una clave para cualquier cambio de SIM.
Stellar XLM: qué es y por qué los bancos la están eligiendo
Análisis, operativa en directo y lo que se mueve en el mercado, explicado sin humo.