Qué es el SIM swapping y cómo protegerte de él

El SIM swapping, también conocido como duplicado fraudulento de la tarjeta SIM, es una técnica mediante la que un delincuente consigue que tu operador de telefonía active tu número en otra tarjeta SIM o eSIM que controla. A partir de ese momento, puede recibir tus llamadas, SMS y códigos de verificación, aunque no tenga físicamente tu teléfono.

Este fraude resulta especialmente peligroso porque el número de móvil se utiliza todavía como método de recuperación en bancos, redes sociales, servicios de correo y plataformas de criptomonedas. Si el atacante obtiene también tus contraseñas o consigue restablecerlas mediante SMS, puede hacerse con cuentas importantes en cuestión de minutos.

Cómo funciona un ataque de SIM swapping

Normalmente, el ciberdelincuente comienza recopilando información sobre la víctima a través de filtraciones de datos, redes sociales, phishing o llamadas fraudulentas. Puede averiguar tu nombre, dirección, fecha de nacimiento, operador e incluso los últimos dígitos de tu cuenta bancaria.

Con esos datos, contacta con la compañía telefónica y se hace pasar por ti. Puede afirmar que ha perdido el móvil, que la SIM se ha estropeado o que necesita activar una eSIM en otro dispositivo. Si supera las comprobaciones del operador, tu línea deja de funcionar y el atacante empieza a recibir tus comunicaciones.

En ocasiones, el objetivo no es robar directamente dinero, sino tomar el control de tu correo electrónico. Desde allí, el delincuente puede restablecer otras contraseñas, leer comunicaciones privadas y acceder a documentos o cuentas profesionales.

Señales de que podrías estar sufriendo un SIM swap

• Tu móvil pierde de repente la cobertura y muestra mensajes como Solo llamadas de emergencia o SIM no válida.
• Dejas de recibir llamadas y SMS sin que exista una avería general conocida.
• Recibes un aviso sobre la activación de una SIM o eSIM que no has solicitado.
• Tu banco, correo electrónico o una red social informa de cambios de contraseña, inicio de sesión o recuperación de cuenta.
• Detectas transferencias, compras o movimientos de criptomonedas que no reconoces.

Una pérdida de cobertura no siempre implica un fraude: también puede deberse a una avería o a problemas de configuración. Sin embargo, si coincide con avisos de seguridad o movimientos extraños, debes actuar inmediatamente.

Cómo protegerte del SIM swapping

1. Reduce tu dependencia de los SMS

Siempre que sea posible, sustituye los códigos por SMS por una aplicación de autenticación como Aegis, Microsoft Authenticator, Google Authenticator o 2FAS. Para las cuentas más importantes, utiliza una passkey o llave de acceso basada en FIDO2. En 2026, este método ofrece una protección mucho más sólida frente al phishing y no depende del número de teléfono.

Guarda los códigos de recuperación en un gestor de contraseñas fiable, como Bitwarden, 1Password o Proton Pass, y no los almacenes en una captura de pantalla ni en el correo electrónico.

2. Protege tu cuenta con el operador

Contacta con tu compañía y pregunta por las medidas disponibles contra duplicados y portabilidades no autorizadas. Solicita un PIN o contraseña de atención al cliente que no coincida con datos públicos, el bloqueo de cambios de SIM sin verificación adicional y avisos ante cualquier modificación de la línea.

En España, las opciones varían según el operador. Algunas compañías permiten restringir la portabilidad o exigir una validación reforzada. Revisa también la seguridad de tu cuenta de cliente y evita responder a preguntas de seguridad cuyas respuestas puedan encontrarse en redes sociales.

3. Refuerza tus cuentas principales

• Utiliza contraseñas únicas y largas para el correo electrónico, la banca y las redes sociales.
• Activa la autenticación multifactor mediante una aplicación, passkey o llave de seguridad.
• Revisa periódicamente los dispositivos, sesiones y métodos de recuperación autorizados.
• Elimina tu número de teléfono como método de recuperación cuando exista una alternativa más segura.
• Limita en redes sociales la información sobre tu fecha de nacimiento, dirección, empleo y familiares.

4. Usa una VPN con criterio

Una VPN no evita por sí sola el SIM swapping, porque el fraude se produce en la línea telefónica y en los sistemas del operador. Aun así, una VPN puede proteger el tráfico frente a redes Wi-Fi inseguras y dificultar ciertos ataques de espionaje en conexiones públicas. Servicios como NordVPN, Surfshark, ExpressVPN, ProtonVPN o Mullvad pueden ser útiles, pero no sustituyen la autenticación multifactor resistente al phishing ni una buena seguridad de cuentas.

Qué hacer si sospechas que te han duplicado la SIM

1. Llama inmediatamente a tu operador desde otro teléfono y solicita el bloqueo de la SIM fraudulenta y la recuperación de tu línea.
2. Contacta con tu banco y pide el bloqueo preventivo de tarjetas, transferencias y banca online si detectas actividad sospechosa.
3. Cambia primero la contraseña del correo principal desde un dispositivo seguro y cierra todas las sesiones abiertas.
4. Desactiva los SMS como método de recuperación y regenera los códigos de seguridad de tus cuentas.
5. Revisa movimientos y accesos, conserva capturas y presenta una denuncia si existe perjuicio económico.

También puedes pedir orientación al servicio INCIBE 017, disponible para ciudadanos y empresas en España. Actuar rápido es fundamental: cuanto antes recuperes el número y bloquees las cuentas, menos margen tendrá el atacante para continuar el fraude.

La prevención más eficaz

El SIM swapping no se combate únicamente protegiendo la tarjeta SIM. La defensa consiste en eliminar los SMS de las cuentas críticas, usar passkeys o aplicaciones de autenticación, asegurar la cuenta con tu operador y vigilar cualquier cambio inesperado en tu cobertura. Tu número de teléfono debe considerarse un dato recuperable, no una contraseña.