Si no está familiarizado con el término "toma de tarjeta SIM", es una forma de delito relativamente nueva que va en aumento. El secuestro de SIM ocurre cuando un delincuente obtiene acceso a su número de teléfono celular y luego usa su tarjeta SIM para hacer llamadas, enviar mensajes de texto y usar datos. Esto puede resultar en costosas facturas telefónicas y muchos dolores de cabeza para la víctima.
Entonces, ¿qué es el jacking de SIM? ¿Cómo puedes protegerte de eso? ¿Y qué puedes hacer si te conviertes en una víctima?
¿Qué es el jacking de SIM?
El secuestro de SIM es un tipo de robo de identidad que tiene como objetivo su número de teléfono. Los atacantes pueden usar el secuestro de SIM para apoderarse de su cuenta de teléfono celular y obtener acceso a su información personal, incluidos mensajes de texto, contactos y cuentas financieras. También pueden usarlo para hacer llamadas y enviar mensajes de texto en su nombre.
Además, si su número de teléfono está registrado en su cuenta bancaria, los piratas informáticos pueden eludir
la autenticación multifactor (MFA) y restablezca su contraseña para obtener acceso a sus cuentas financieras. También pueden usar su número de teléfono para registrarse en nuevas cuentas a su nombre, como cuentas de correo electrónico o redes sociales.El robo de SIM es relativamente nuevo, pero se está volviendo más común a medida que nuestras vidas se mueven cada vez más en línea. Y no son solo las celebridades y las personas de alto perfil las que están en riesgo. El secuestro de SIM puede ocurrirle a cualquiera que tenga un número de teléfono.
¿Cómo funciona el jacking de SIM?
La toma de SIM generalmente comienza con un tipo de ataque de phishing. Los atacantes le enviarán un mensaje de texto o correo electrónico que parece ser de su proveedor de telefonía celular. El mensaje puede decir que ha habido actividad sospechosa en su cuenta o que necesita actualizar su información.
Si hace clic en el enlace del mensaje, accederá a un sitio web falso que se parece al de su operador. El sitio web le pedirá su información personal, incluido su nombre, dirección y fecha de nacimiento. También le pedirá su número de teléfono celular y el PIN de la cuenta.
Una vez que el atacante tiene su información, puede comunicarse con su proveedor y solicitar que se le envíe una nueva tarjeta SIM. Después de recibir la nueva tarjeta SIM, pueden hacerse cargo de su cuenta de teléfono celular y obtener acceso a su información personal.
Toma de SIM mediante el software SIM-Jacker
Además del método anterior, se ha descubierto otro que utiliza un software llamado SIM-Jacker. SIM-Jacker es un tipo de programa espía que se puede instalar en el teléfono de una víctima sin su conocimiento y luego se usa para enviar comandos a la tarjeta SIM que puede hacerse cargo del teléfono.
En un ataque de SIM-jacker, se envía un malware especial similar al spyware a un teléfono a través de un SMS. Este código sirve básicamente para indicar a la tarjeta de circuito integrado universal (UICC) que tome el control del teléfono para recuperar y ejecutar comandos confidenciales.
El atacante obtiene acceso a la ubicación del dispositivo y, lo que es más importante, al Cell-ID a través del SMS. Con esto, el pirata informático accedería con éxito a su dispositivo.
Lo peligroso de este ataque es que ni siquiera se daría cuenta de que su dispositivo se ha visto comprometido, ya que no recibirá ninguna alerta sobre un posible ataque.
Cómo protegerse del robo de SIM
No obstante, puede hacer algunas cosas para protegerse del robo de SIM.
En primer lugar, mantenga segura su información personal. No toda la información está destinada a publicarse en línea.. Tenga cuidado con a quién le da su información confidencial y nunca haga clic en enlaces en mensajes de texto o correos electrónicos a menos que esté seguro de que provienen de una fuente confiable.
A continuación, debe evitar utilizar el medio SMS para MFA. En su lugar, puede habilitar MFA usando una aplicación de autenticación como Google Authenticator o Authy.
Siempre debe vigilar de cerca su cuenta de teléfono celular. Esté atento a cualquier actividad sospechosa, como mensajes de texto o llamadas que no haya realizado, y repórtelo a su proveedor de inmediato. Además, busque otras actividades como cargos inesperados, registros de nuevas cuentas o cualquier otra actividad que parezca fuera de lo común.
Si tiende a evitar instalar las últimas actualizaciones en sus dispositivos, esto puede generar vulnerabilidades de seguridad en su dispositivo. Asegúrese de mantener actualizados el sistema operativo y las aplicaciones de su teléfono. Las actualizaciones de seguridad a menudo incluyen parches para vulnerabilidades recién descubiertas.
A continuación, debe mantener su dispositivo equipado con un programa de seguridad. El software de seguridad puede ayudar a proteger su teléfono contra malware, incluido spyware, como SIM-Jacker. Busque un programa que incluya protección anti-spyware y asegúrese de que esté siempre actualizado.
Qué hacer si crees que te han pirateado la SIM
Si cree que puede haber sido víctima de un robo de tarjeta SIM, hay algunas cosas que puede hacer...
- Póngase en contacto con su operador: Lo primero que debe hacer es ponerse en contacto con su operador de telefonía móvil. Es posible que puedan desactivar su antigua tarjeta SIM y activar una nueva.
- Cambia tus contraseñas: Una vez que tenga una nueva tarjeta SIM, cambie las contraseñas de todas sus cuentas. Esto incluye correo electrónico, redes sociales, banca y cualquier otra cuenta que usar autenticación de dos factores.
- Informa a tus amigos y familiares: Después de robar su SIM, los atacantes pueden ponerse en contacto con su familia y amigos haciéndose pasar por usted y pidiéndoles favores, como prestar dinero o propagar malware. Entonces, tan pronto como sospeche que su SIM está comprometida, informe a sus contactos al respecto, para que no sufran phishing.
- Volver a autenticar WhatsApp con una nueva SIM: Los atacantes pueden apoderarse de su cuenta de WhatsApp después de la toma de SIM. Asegúrese de volver a autenticar su cuenta de WhatsApp después de obtener una nueva tarjeta SIM.
En cualquier caso, debe ser proactivo y tomar medidas inmediatas para evitar una pérdida mayor debido al robo de SIM.
¿El SIM Jacking es una gran amenaza?
El secuestro de SIM es una amenaza grave, pero no es tan común como otros tipos de robo de identidad. Esto se debe a que requiere un alto nivel de experiencia técnica y puede ser difícil de lograr. Sin embargo, si eres un objetivo, las consecuencias pueden ser devastadoras.
Por eso es importante ser consciente de los riesgos y tomar medidas para protegerse. Si cree que puede haber sido víctima de un secuestro de SIM, comuníquese con su proveedor de inmediato y obtenga una nueva tarjeta SIM.
