Qué es el fraude SIM swapping y cuáles son las reglas de oro para evitarlo
10/08/2018 - 21:19:56
BBC.- �Alguna vez pensaste en cu�nta informaci�n personal hay en tu tarjeta SIM?
Ese peque�o chip contiene datos muy valiosos sobre ti.
M�s all� de tu n�mero de celular, puede incluir informaci�n sobre tus contactos, tus fotos y videos, el pa�s en el que vives o incluso tu cuenta bancaria.
Por eso robarla es lucrativo para muchos hackers.
Joel Ortiz, un estadounidense de 20 a�os, fue detenido en el aeropuerto de Los �ngeles a finales de julio y acusado de haber hackeado 20 m�viles y robado el equivalente a US$5millones en criptomonedas.
Ortiz us� una t�cnica que se conoce como "SIM swapping" (cambio de SIM) o "SIM hijacking" (secuestro de SIM).
�C�mo funciona?
Manipulaci�n
El "SIM swapping" es un fraude cada vez m�s habitual.
Seg�n la Comisi�n para el Comercio de Estados Unidos (FTC, por sus siglas en ingl�s), los casos han aumentado dr�sticamente en los �ltimos a�os.
El organismo registr� apenas 1.000 incidentes de este tipo en el pa�s en 2013. Tres a�os, m�s tarde, los casos superaban los 2.600.
Este tipo de estafa explota una de las mayores vulnerabilidades de las tarjetas SIM: el hecho de que funcionan en cualquier plataforma.
Lo hace gracias a lo que se conoce en inform�tica como "ingenier�a social"; el arte del enga�o a trav�s de t�cnicas de persuasi�n y manipulaci�n psicol�gica.
6 t�cnicas de persuasi�n que usan los estafadores en internet y c�mo identificarlas
Las p�ginas web donde puedes ver si hackearon tu cuenta de email y cu�ndo lo hicieron
La t�cnica de los hackers para llevar a cabo el "SIM swapping", la consiste en confundir a los vendedores de empresas de celulares y lograr que transfieran los n�meros a tarjetas controladas por ellos.
Y le puede ocurrir a cualquiera.
Identidades falsas
Emma Mohan-Satta, de la compa��a de seguridad inform�tica Kaspersky Labs le dijo al sitio de noticias tecnol�gicas Digital Trends que muchos usuarios tienen sus celulares sincronizados con sus cuentas bancarias y que a menudo las v�ctimas son identificadas previamente.
Por eso, para llevar a cabo un cambio de SIM los atacantes suelen recabar la mayor cantidad de informaci�n posible sobre la v�ctima.
En ocasiones, los hackers usan t�cnicas como el phishing (se hacen pasar por una empresa o persona del entorno del estafado), de manera que puedan tener acceso a su fecha de nacimiento o n�mero de tel�fono.
"Spear-phishing": la mujer a la que la enga�aron para acceder a su informaci�n personal en internet y a la que pidieron sexo como recompensa
C�mo se producen los fraudes con tarjetas de cr�dito y las reglas de oro para evitarlos
Con esa informaci�n, crean una identidad falsa.
El primer paso es llamar al operador y decirle que su tarjeta SIM se perdi� o se da��. Despu�s, piden que active una nueva tarjeta SIM para ese n�mero.
Y luego acceden a la cuenta bancaria y a otro tipo de informaci�n que les pueda resultar de utilidad.
"Hace algunas semanas, una desconocida fue a una tienda donde venden tel�fonos m�viles, afirm� ser yo y dijo que quer�a actualizar sus celulares. Sali� del comercio con dos nuevos iPhones, a los que les asignaron mi n�mero de tel�fono", explic� Lorrie Cranor, ex directora de tecnolog�a del FTC, en el sitio web del organismo.
"Mis tel�fonos Android autom�ticamente dejaron de recibir llamadas. Me lleg� una gran factura y comenc� a sentir ansiedad y el temor ante un posible robo de identidad".
Cranor dice que la persona de servicio al cliente de su operadora que le atendi� le explic� que sus tarjetas hab�an sido desactivadas -y activadas luego en dos iPhones- y que probablemente hab�a sido un error.
Despu�s, un empleado de la tienda le cont� que una mujer se hab�a hecho pasar por ella. Solo le pidieron una foto de carnet y los �ltimos cuatro d�gitos de su n�mero de seguridad social.
Al final, Cranor reemplaz� sus SIM de nuevo y sus tel�fonos volvieron a funcionar. Tambi�n cambi� la contrase�a de sus cuentas, a�adi� otro c�digo PIN y report� lo ocurrido.
Pero este tipo de estafas son dif�ciles de detectar. Y a veces, ya es tarde.
Muchas de las personas afectadas solo se percatan cuando tratan de hacer una llamada o enviar alg�n mensaje... y se dan cuenta de que su SIM ya no funciona.
Puedes prestar a atenci�n a se�ales como movimientos en tu cuenta bancaria que no logras explicar, emails que ya no recibes o falta de notificaciones.
�C�mo protegerte?
Usa una contrase�a grabada con tu voz o un PIN adicional.
No compartas demasiada informaci�n en internet ni en tu celular.
Mejor env�a WhatsApp que SMS (estos �ltimos no son encriptados).
Dile a tu operadora m�vil que pida m�s datos para identificarte.
No vincules tus cuentas bancarias a tu celular.
Nunca le des a nadie tu c�digo PIN.
