¿Qué es sim swap? ¿Cómo prevenirlo?

Por: Banco Serfinanza

Fecha: 02-11-2023

Iconografia Cuadrando Cuentas Sim swap

La modalidad sim swap, es una amenaza seria en seguridad informática. Esta táctica de fraude implica el cambio no autorizado de la SIM de un usuario dada la persuasión por parte del atacante a la compañía móvil, quien obtiene previamente información personal de la víctima como lo son el nombre completo, fecha de nacimiento y datos de la cuenta telefónica, para posteriormente llamar a solicitar y transferir el número de teléfono de la víctima a una nueva tarjeta SIM bajo su control, obteniendo acceso a mensajes y llamadas, permitiendo así eludir medidas de seguridad basadas en mensajes de texto, como códigos de verificación de doble factor, lo que brinda acceso no autorizado a cuentas bancarias y otros servicios en línea.

 Esta es una táctica sigilosa, ya que la víctima puede no darse cuenta de la pérdida de acceso hasta que se haya producido el fraude, como realización de transacciones virtuales, apertura de productos digitales o dejar sin fondos una cuenta de ahorros. Por eso, la vigilancia constante y la protección de la información personal son fundamentales para prevenir este tipo de ataques.

 

 ¿Cómo prevenirlo?

 

Para prevenir la sim swap y protegerse contra este tipo de fraude, aquí hay algunas medidas claves que se pueden tomar:

 

  1. Protección de datos personales
  • Evitar compartir información personal, sensible, en línea o con desconocidos.
  • Ser cauteloso con las redes sociales y ajustar la configuración de la privacidad para limitar la visibilidad de estos datos.
  1. Contraseñas fuertes y únicas
  • Utilizar contraseñas robustas y diferentes para cada cuenta.
  • Actualizar regularmente las contraseñas.
  1. Autenticación de dos factores (2FA)
  • Optar por métodos de autentificación de dos factores, preferiblemente de utilizando aplicaciones en lugar de SMS.
  1. Alertas de cuentas
  • Activar alertas por mensajes de texto o correo electrónico para notificar cambios en la cuenta, como cambios de contraseña o información de contacto.

 

  1. Pin de tarjeta SIM
  • Establecer un PIN de seguridad en la tarjeta SIM a través de la configuración del teléfono.
  1. Vigilancia de cuentas
  • Monitorear regularmente las cuentas bancarias y otros servicios en línea en busca de actividad sospechosa.
  1. Educación del usuario
  • Educarse sobre las tácticas de ingeniería social y la importancia de la seguridad digital.
  1. Contacto directo con la compañía telefónica
  • Antes de proporcionar información a la compañía telefónica, verificar la autenticidad de las solicitudes de cambios de cuenta contactando directamente con la empresa utilizando información de contacto confiable.

Al adoptar las prácticas antes mencionadas, se puede reducir significativamente el riesgo de ser víctimas de sim swap y fortalecer su seguridad en línea.