La estafa que te deja la cuenta a cero y en la que operadoras como Movistar, Vodafone u Orange participan (sin querer)

La seguridad digital en España enfrenta una crisis silenciosa debido a una estafa que comienza con un gesto cotidiano: perder la cobertura. Este ataque, conocido como SIM swapping, consiste en un duplicado de tarjeta fraudulento que ha provocado una sentencia histórica contra compañías como Vodafone.

Aunque operadoras como Movistar u Orange han reforzado sus protocolos, los delincuentes siguen explotando brechas en el sistema para vaciar cuentas bancarias en cuestión de minutos.

El peligro detrás de la pérdida de señal

Quedarse de repente sin conexión en el teléfono móvil suele atribuirse a un fallo técnico o a una zona de sombra. Sin embargo, si este apagón ocurre de forma repentina y sin explicación, es muy probable que estemos ante el inicio de un robo de identidad digital masivo.

Mediante el SIM swapping, los delincuentes consiguen que la operadora emita un nuevo chip a su nombre. En ese instante, la tarjeta original de la víctima queda desactivada, dejando el terminal sin cobertura mientras el atacante toma el control total de la línea telefónica.

Ante esta vulnerabilidad, Ana de la Torre, experta de Roams en telefonía, explica que como usuarios “debemos exigir a nuestra compañía que no se haga nada que afecte a nuestro contrato” sin una verificación rigurosa del DNI o la petición de un código que llegue directamente al móvil del titular.

Una vez que el criminal posee el duplicado de tarjeta, puede recibir los mensajes de texto de verificación que envían los bancos. Con este acceso, cambiar las contraseñas de la banca online y transferir todos los ahorros del usuario es una tarea alarmantemente sencilla.

Una sentencia que cambia las reglas del juego

Hasta hace poco, las operadoras se lavaban las manos ante estos fraudes, pero una reciente sentencia judicial en Madrid ha dado un giro de 180 grados. El Juzgado de Primera Instancia número 44 ha condenado a Vodafone a indemnizar a un cliente con más de 4.000 euros.

La magistrada ha sido contundente al calificar de “laxos” los protocolos de seguridad de las compañías telefónicas. El fallo establece que, al no verificar la identidad de quien solicita el duplicado, la operadora facilita el engranaje necesario para que se consume la estafa bancaria.

De la Torre señala que, aunque la primera responsable es la compañía y el agente que ejecuta el trámite, existe un factor social de riesgo: “En muchos casos los propios clientes, por comodidad, nos saltamos las normas”, lo que debilita la seguridad de los contratos de telefonía.

Este precedente legal pone en el punto de mira a todo el sector. Aunque Movistar y Orange han implementado sistemas de autenticación biométrica y esperas de seguridad, la justicia española ya no exime de responsabilidad a quien permite que un tercero robe una línea móvil.

Cómo protegerse del duplicado fraudulento

La principal recomendación de los expertos es actuar con rapidez. Si el móvil se queda sin señal en un lugar donde siempre hay cobertura, el primer paso debe ser llamar inmediatamente a la operadora para comprobar si se ha tramitado un duplicado de tarjeta no autorizado.

Para ganar tiempo, la experta de Roams añade una alternativa técnica muy eficaz: “En caso de tener acceso a la app de la compañía, lo más rápido sería bloquear la tarjeta o la línea desde la propia aplicación”, una medida que puede ejecutarse incluso antes de lograr contactar con un agente.

Además, es vital alejarse de la verificación por SMS. Los especialistas en ciberseguridad sugieren utilizar aplicaciones de autenticación como Google Authenticator. Estas herramientas no dependen del número de teléfono, lo que impide que el SIM swapping sea efectivo para entrar en el banco.

Finalmente, se aconseja no compartir datos personales en redes sociales ni responder a correos sospechosos. Los estafadores suelen obtener la información necesaria para engañar a las operadoras a través de engaños previos, haciendo que el usuario sea el primer eslabón de su propia estafa.