Glosario cripto
SIM swapping (duplicado de SIM)
El SIM swapping es un ataque en el que un delincuente engaña o soborna a una operadora para pasar el número de la víctima a una tarjeta SIM que él controla.
Una vez transferido el número, todas las llamadas y SMS llegan al atacante, incluidos los códigos de un solo uso que muchos servicios envían por SMS para iniciar sesión, restablecer contraseñas o confirmar retiros. El atacante suele reunir antes datos personales, procedentes de filtraciones o de redes sociales, y después se hace pasar por la víctima por teléfono o en una tienda, o paga a un empleado de la operadora.
Quienes tienen criptomonedas son objetivos atractivos, porque un número secuestrado puede abrir a la vez cuentas de exchanges, el correo y los perfiles en redes sociales. En enero de 2024 la cuenta de la SEC en X fue tomada mediante un duplicado de SIM y se usó para publicar un falso anuncio de aprobación de los ETF de bitcoin, que movió el mercado durante unos minutos.
La mejor protección es dejar de depender del SMS: usar una aplicación de autenticación o una llave de seguridad física, quitar el teléfono como método de recuperación cuando se pueda y pedir a la operadora un PIN o una protección adicional contra la portabilidad.
Ejemplo
Un atacante llama a la operadora haciéndose pasar por la víctima, consigue el duplicado de la SIM, restablece la contraseña de su exchange con un código por SMS y retira 3 BTC en menos de una hora.
