- El SIM swapping consiste en duplicar la tarjeta SIM para acceder a las cuentas bancarias de la víctima.
- La Audiencia de Huelva ha condenado a tres personas por blanqueo de capitales y pertenencia a grupo criminal.
- Los estafadores obtienen datos personales mediante phishing y luego solicitan el duplicado en la operadora.
- Ante una pérdida repentina de señal, hay que bloquear la SIM y revisar los movimientos bancarios.
El SIM swapping se ha convertido en una de las estafas telefónicas más peligrosas y difíciles de detectar. Consiste en que un delincuente consigue un duplicado de la tarjeta SIM de la víctima y, con ello, toma el control de su número de móvil. A partir de ahí, puede recibir llamadas y mensajes, incluidos los códigos de verificación que los bancos envían por SMS. La víctima, mientras tanto, observa cómo su teléfono se queda sin señal sin motivo aparente, creyendo que se trata de una avería temporal.
Este tipo de fraude ha llevado a la Audiencia de Huelva a condenar a tres personas, dos hombres y una mujer, que formaban parte de una organización dedicada a estafar mediante esta técnica. La sentencia, a la que ha tenido acceso EFE, les impone un año y medio de prisión, además de multas que superan los 100.000 euros. El fallo también obliga a los condenados a indemnizar a una de las víctimas y a Caixabank por las operaciones fraudulentas realizadas.
Qué es el SIM swapping y cómo actúan los delincuentes
Para llevar a cabo el SIM swapping, los delincuentes necesitan primero obtener datos personales de la víctima. Según explican los expertos, esto se consigue mediante campañas de phishing, compra de información en la deep web o simplemente revisando lo que la propia persona publica en redes sociales. Una vez tienen esos datos, acuden a una tienda de telefonía o contactan con la operadora para solicitar un duplicado de la tarjeta SIM, argumentando que la original se ha perdido o dañado.
Cuando la operadora entrega el duplicado, el teléfono original de la víctima pierde la conexión de forma inmediata. Es entonces cuando los estafadores empiezan a recibir los mensajes de texto con los códigos de verificación que las entidades financieras envían para restablecer contraseñas. Con esas claves, acceden a las aplicaciones de banca online, realizan transferencias no autorizadas, contratan préstamos a nombre de la víctima y extraen efectivo en cajeros. En el caso de Huelva, la red llegó a comprar un móvil por 900 euros, adquirir patinetes eléctricos por 1.649 euros y hacer extracciones continuas en localidades como Dos Hermanas, Sevilla y Huelva.
La sentencia considera probado que una de las acusadas acudió personalmente al mostrador de telefonía de un centro comercial en Huelva para tramitar los duplicados de SIM sin autorización. Entre los perjuicios económicos, destacan préstamos fraudulentos de 58.000 euros con ING y 8.700 euros con Caixabank, así como extracciones de efectivo que en un solo caso superaron los 12.000 euros. Los condenados deberán indemnizar de forma conjunta y solidaria con 8.100 euros a una víctima y con 17.100 euros a Caixabank, pudiendo solicitar una indemnización por fraude de SIM duplicada.
El caso de Huelva: condena a una red que estafó mediante SIM swapping
La Audiencia de Huelva ha impuesto a cada uno de los tres procesados un año de prisión por blanqueo de capitales y una multa de 106.190 euros, además de seis meses de cárcel por integración activa en grupo criminal. Uno de los acusados, además, ha sido condenado a un año adicional de prisión y a 300 euros de multa por un delito contra la salud pública, ya que en el registro de su domicilio se encontraron casi cuatro kilos de cannabis y una instalación de cultivo interior.
El fallo también decreta la nulidad de todos los contratos de portabilidad, tarjetas de crédito y préstamos bancarios suscritos de forma fraudulenta durante la operativa delictiva. Asimismo, suspende la pena de cárcel por un periodo de cinco años, condicionada a no delinquir y al cumplimiento de un plan de pagos para abonar las indemnizaciones. La sentencia retira la acusación contra una cuarta persona que constaba en la causa.
Este tipo de estafa no es exclusiva de España. En otros países como Chile, el SIM swapping ha experimentado un aumento notable. La Subsecretaría de Telecomunicaciones (Subtel) chilena ha recibido cerca de 700 reclamos por portabilidades no reconocidas en lo que va de año. Una de las víctimas, Ester Sepúlveda, relató que perdió casi 8 millones de pesos después de que alguien reimprimiera su tarjeta SIM sin su consentimiento. Otra persona afectada denunció el robo de 3 millones de pesos. En ambos casos, el teléfono dejó de tener señal durante menos de 12 horas, tiempo suficiente para que los delincuentes vaciaran las cuentas.
Recomendaciones y medidas para protegerse
Ante el aumento de casos, los expertos recomiendan estar alerta si el móvil pierde la señal de forma repentina e inexplicable. No siempre implica un SIM swapping, pero si el equipo está encendido y conectado a la red, pero no permite navegar ni llamar, es conveniente contactar de inmediato con la operadora para verificar si ha habido un cambio, reposición o portabilidad de la línea. También se debe revisar las cuentas bancarias y avisar al banco ante cualquier movimiento que no se reconozca.
Una de las medidas más eficaces es bloquear la tarjeta SIM a través de la página web de la operadora. Además, se recomienda cambiar las contraseñas de las aplicaciones bancarias, evitar estafas bancarias a través de mensajes, no proporcionar datos personales a través de enlaces recibidos por SMS o correo electrónico y desconfiar de sitios web que solicitan una cantidad inusual de información, como el número de teléfono, claves o el Documento Nacional de Identidad. Tener a mano el código IMEI del teléfono, que se obtiene marcando *#06#, puede ser útil para bloquear el equipo en caso de robo o actividad sospechosa.
Las autoridades chilenas han anunciado medidas como exigir a las empresas que validen la identidad de los usuarios mediante biometría y el registro obligatorio de las líneas de prepago y pospago. En España, aunque no existe una normativa específica equivalente, las operadoras están obligadas a verificar la identidad del titular antes de emitir un duplicado de SIM. Los abogados especializados en fraudes bancarios señalan que las compañías telefónicas tienen una responsabilidad clave en la seguridad de sus clientes y que, en muchos casos, ha habido negligencia al entregar una tarjeta SIM a quien no era el titular.
En definitiva, el SIM swapping es una amenaza real que combina ingeniería social, fallos en los protocolos de verificación y el uso de la banca online. La condena de Huelva demuestra que la justicia empieza a castigar estas redes, pero la mejor defensa sigue siendo la prevención: mantener la privacidad de los datos, revisar periódicamente las cuentas y actuar con rapidez ante cualquier señal de alarma. La colaboración entre operadoras, bancos y usuarios es fundamental para frenar un fraude que no deja de crecer.
