Cuidado con tu tarjeta SIM: la nueva estafa con la que roban los datos de tu móvil pulsando solo un botón

• Me detuvieron solo por la IP de casa: la falsa acusación que puede llevarte ante un juez
• ¿De qué delitos nos protege la tecnología blockchain?

Las tarjetas SIM son unos chips que se insertan en los teléfonos móviles y en los módems. Contienen información personal, como el número de identificación del cliente de la compañía telefónica, la tarida de llamadas o algunos datos como nombre y listas de teléfonos. Con ellas nos identificamos ante cualquier servicio telefónico, como si de un DNI se tratara.

Pronto serán cosa del pasado, y es que muchas compañías, así como dispositivos actuales, se están pasando a la eSIM. Igual que sucede con el Certificado digital (un archivo que contiene toda nuestra información como ciudadanos), la eSIM cumple la misma función que la tarjeta SIM, pero sin necesitar de un chip físico.

TE PUEDE INTERESAR

'Hackers' norcoreanos explotan una debilidad de Microsoft Windows durante seis meses

R. Badillo

El SIM swapping es una estafa que consiste en duplicar de forma fraudulenta la tarjeta SIM de una persona. De esta forma, el ciberdelincuente se hace con la posesión del número de teléfono de un usuario. Basta con meter el duplicado robado en un nuevo teléfono para poder hacer llamadas a los bancos, utilizar los códigos de acceso que se envían por SMS para fingir ser el verdadero usuario y así vaciar las cuentas.

El delito informático consiste en usurpar la identidad

Con las nuevas eSIM el método cambia un poco, pero el resultado es el mismo. En lugar de un chip, los eSIM funcionan con un código, a menudo un QR, a través del cual verificamos en nuestro móvil que somos el usuario legal. Entonces se asocia nuestra identidad electrónica con el teléfono.

La nueva estafa consiste en lograr que la víctima escanee un código QR, lo cual se puede lograr con facilidad a través de un mensaje o un email. Una vez que se escanea, se realiza un duplicado de la eSIM, teniendo la peculiaridad de que la tarjeta electrónica del usuario legal queda inmediatamente desactivada.

“Desde el otoño de 2023, los analistas de la firma rusa de ciberseguridad F.A.C.C.T.’s han registrado más de 100 intentos de acceso fraudulento a las cuentas personales de clientes de una sola entidad bancaria” afirma una nota de prensa de la firma. Para protegerse de este timo, los analistas recomiendan usar contraseñas únicas y complejas para los usuarios de las compañías de servicio y activar siempre la verificación dos pasos para crear una nueva tarjeta eSIM.