SIM swap en México: qué es y cómo protegerte

El SIM swap —también llamado fraude de portabilidad o suplantación de SIM— ocurre cuando alguien transfiere tu número telefónico a una tarjeta SIM bajo su control. De la noche a la mañana, tus llamadas y SMS llegan al dispositivo del delincuente. Si tu banco envía códigos de verificación por mensaje de texto, el atacante los recibe y puede autorizar transferencias, cambiar contraseñas o registrar dispositivos nuevos en tu banca en línea.

Cómo se ejecuta un SIM swap en México

Los delincuentes recopilan datos personales (nombre, CURP, dirección, últimos movimientos) mediante phishing, filtraciones o ingeniería social. Con esa información llaman o acuden a un punto de venta del operador —o sobornan a empleados— para solicitar una reposición de SIM o una portabilidad a otro operador. Una vez activada, tu línea deja de funcionar y la de ellos recibe todo.

• Pérdida súbita de señal celular sin explicación geográfica.
• SMS de portabilidad o cambio de SIM que no solicitaste.
• Notificaciones de inicio de sesión en banca mientras no tienes servicio.
• Llamadas de 'soporte técnico' previas pidiendo confirmar datos personales.

Por qué es tan peligroso para tu banca

Muchos bancos mexicanos aún usan SMS como segundo factor de autenticación. Aunque la tendencia es migrar a apps token o biometría, millones de cuentas dependen de un código de seis dígitos enviado por mensaje. Si el delincuente controla tu número, ese código es suyo. En casos documentados, las víctimas perdieron decenas o cientos de miles de pesos en cuestión de minutos.

Tu número de celular no es solo un teléfono: es una llave maestra si tu banco lo usa para verificar identidad.

Medidas de protección concretas

1. Activa el NIP de portabilidad con tu operador (Telcel, AT&T, Movistar). Sin ese PIN, nadie puede portar tu línea.
2. Configura alertas de cambio de SIM o portabilidad si tu operador las ofrece.
3. Migra la verificación bancaria a app token o llave de seguridad, no SMS.
4. No publiques tu número en redes ni lo uses como recuperación de cuentas críticas si puedes evitarlo.
5. Exige identificación presencial y verificación adicional para reposición de SIM en tiendas.

Qué hacer si pierdes señal de repente

Contacta de inmediato a tu operador desde otro teléfono para bloquear portabilidades. Llama al banco para congelar transferencias y accesos digitales. Cambia contraseñas de correo y banca desde un dispositivo seguro. Presenta denuncia: el SIM swap es delito y la documentación ayuda en procesos de reclamación.

Empresas: números corporativos también son objetivo

Los números asignados a tesorería o directores financieros son especialmente valiosos. Restringe quién puede solicitar cambios de SIM en contratos empresariales, usa tokens hardware para banca corporativa y documenta procedimientos de emergencia si un número clave es comprometido.

Marco regulatorio en México

Desde 2020 los operadores deben solicitar NIP de portabilidad antes de transferir una línea. Si sufres SIM swap y el operador aceptó documentos falsos, puedes presentar queja ante el IFT y PROFECO además de la denuncia penal. Documenta la hora exacta en que perdiste señal, capturas de SMS de portabilidad y movimientos bancarios posteriores — esa línea de tiempo es clave para recuperación e investigación.

Devson Labs asesora a empresas en endurecimiento de autenticación y respuesta a incidentes de fraude telefónico. Si dependes de SMS para operaciones críticas, hablemos de alternativas más resistentes.