Intercambio de SIM: cómo un número de teléfono robado llega a tus fotos

Qué es

Un intercambio de SIM es una toma de control a nivel de operadora. Alguien convence a tu compañía telefónica de trasladar tu número a una tarjeta SIM que controla, sin tocar tu teléfono en ningún momento. A partir de ahí, esa persona recibe tus llamadas y mensajes, incluidos los códigos de verificación que se interponen entre un atacante y cuentas como tu Apple ID. Así es como un número de teléfono robado termina alcanzando algo tan personal como tu biblioteca de fotos de iCloud.

Cómo funciona en realidad

La operadora es el objetivo, no tu teléfono

Un atacante reúne tus datos personales mediante phishing, filtraciones antiguas o simple ingeniería social. Después contacta a tu operadora alegando que tu teléfono se perdió o se dañó, pidiendo que tu número se active en una SIM nueva. Si el personal le cree, tu número ya es suyo. Cada llamada y cada mensaje —incluidos los códigos de un solo uso— llegan a su dispositivo en lugar del tuyo.

Por qué eso llega hasta tu Apple ID

La autenticación de dos factores de tu cuenta de Apple normalmente depende de un número de teléfono de confianza. Eso es una fortaleza frente a alguien que solo tiene tu contraseña. Se convierte en una debilidad en cuanto otra persona controla tu número, porque una solicitud de restablecimiento de contraseña puede verificarse a través del mismo número que acaban de secuestrar. Vale la pena ser precisos aquí: esto es una amenaza distinta a la de un teléfono perdido. Nuestra guía sobre Protección de Dispositivo Robado explica qué ocurre cuando alguien tiene tu teléfono físico en las manos. Un intercambio de SIM no necesita nada de eso.

No es algo raro

El intercambio de SIM ha afectado a objetivos de alto perfil —la propia cuenta del CEO de Twitter, Jack Dorsey, en 2019— y ha costado dinero real. El inversor Michael Terpin perdió 23,8 millones de dólares en un solo ataque en 2018. Las denuncias ante el FBI subieron de unas 400 en 2018 a 1.600 en 2021, con pérdidas reportadas de 68 millones de dólares solo ese año.

Por qué importa para tu privacidad

Las nuevas normas de la FCC de 2023-2024 ahora exigen que las operadoras usen autenticación segura antes de portar un número, envíen una alerta instantánea ante cualquier cambio de SIM o solicitud de portabilidad, y añadan salvaguardas adicionales contra este tipo de fraude. Algunas operadoras ya permiten activar herramientas por tu cuenta. Wireless Lock de AT&T, por ejemplo, bloquea la portabilidad y los cambios de cuenta hasta que tú lo desbloqueas. Esto ayuda, pero depende de la operadora, su disponibilidad varía, y reduce el riesgo en lugar de eliminarlo.

El número de teléfono en sí no es el premio. Es la llave maestra hacia todo lo que lo usa como método de recuperación: correo electrónico, banca, almacenamiento de fotos en la nube. Sacar tus cuentas importantes de la recuperación por SMS es uno de los hábitos más duraderos que puedes adoptar; consulta hábitos de privacidad digital que realmente importan para ver el panorama completo.

La guía de la FTC es concreta: configura un PIN en tu cuenta de la operadora y abandona la autenticación de dos factores por SMS en favor de una app de autenticación o una llave de seguridad física siempre que esté disponible. Para tu Apple ID, configurar una clave de recuperación sustituye el proceso estándar de recuperación basado en el número de teléfono. Un atacante que solo controle tu número ya no puede restablecer tu contraseña, porque también se exige la clave de recuperación fuera de línea.

Cómo lo maneja Privara

Un intercambio de SIM funciona secuestrando tu proceso de recuperación de cuenta. Una bóveda sin cuenta simplemente no tiene ninguno que secuestrar. Privara no requiere cuenta, y nada de lo que guardas ahí se sube a ningún servidor por defecto, así que un intercambio de SIM exitoso en tu número de teléfono no cambia nada de lo que hay dentro de la bóveda. No existe ningún proceso de recuperación en la nube vinculado a ese número, para empezar.

Todo lo que hay dentro está protegido con cifrado AES-256, y la app se ve y funciona como una calculadora normal. Se abre solo con tu PIN, con Face ID o Touch ID como capa adicional si la quieres. Una sola bóveda guarda fotos, vídeos, documentos y contactos juntos, así que la misma protección que cubre tus fotos cubre también el resto de lo que preferirías mantener para ti. Descarga Privara en la App Store y pon tus fotos, vídeos, documentos y contactos detrás de una bóveda que un número de teléfono no puede tocar.

Preguntas frecuentes

¿Un intercambio de SIM puede realmente dejar que alguien vea mis fotos de iCloud?

Sí, si la recuperación de tu Apple ID todavía depende de tu número de teléfono. Un atacante que lo controle puede solicitar un restablecimiento de contraseña, interceptar el código de verificación y entrar en iCloud, incluidas las Fotos.

¿Cómo sé si me han hecho un intercambio de SIM?

La señal más clara es la pérdida repentina de cobertura —sin barras, sin mensajes, sin llamadas— cuando tu teléfono debería tener señal con normalidad. También podrías recibir una alerta inesperada de "SIM activada en un dispositivo nuevo" de tu operadora. Llama a tu operadora desde otro teléfono de inmediato si ocurre cualquiera de las dos cosas.

¿Un PIN más fuerte me protege de un intercambio de SIM?

No. Un intercambio de SIM no toca en absoluto el código de acceso de tu dispositivo. Evita tu teléfono por completo tomando el control de tu número a nivel de operadora, y después usa ese número para interceptar códigos de verificación.

¿Cuál es el paso más importante para evitar que un intercambio de SIM llegue a mis cuentas?

Abandona la autenticación de dos factores por SMS en favor de una app de autenticación o una llave de seguridad física, y configura una clave de recuperación para tu Apple ID. Ambas cosas eliminan el número de teléfono como lo único que se interpone entre un atacante y tu cuenta.

Conclusión

Un intercambio de SIM apunta a tu operadora, no a tu dispositivo: llega exactamente tan lejos como llegue tu número de teléfono. Saca tus cuentas importantes de la autenticación de dos factores por SMS y configura una clave de recuperación de Apple ID esta semana. Cuanto menos dependa la recuperación de tu cuenta de tu número de teléfono, menor será el alcance de un intercambio de SIM. Y para todo lo que prefieras mantener totalmente fuera de ese alcance, una bóveda sin cuenta y sin número de teléfono asociado es una forma de asegurarte de que un número robado nunca se convierta en una foto robada.