En curt: amb un duplicat de la teua targeta SIM, una altra persona rep els SMS que t’envia el banc i pot fer-los servir per a moure els teus diners. Si el mòbil es queda sense cobertura sense motiu, telefona de seguida a la teua companyia de telèfon. I si pots, fes que el banc et demane, a més de l’SMS, alguna cosa que només sàpies o tingues tu.
El codi que arriba per SMS té un punt feble: no arriba a una persona, arriba a un número de telèfon. Qui aconseguix el teu número, aconseguix els teus codis.
Què és el duplicat de la SIM?
Es coneix com a SIM swapping. Qui fa l’estafa es fa passar per tu davant de la teua companyia de telèfon i li demana un duplicat de la teua targeta SIM. Quan el duplicat s’activa, la teua targeta deixa de funcionar i els SMS de verificació li arriben a eixa altra persona, que pot fer-los servir per a entrar al teu correu, a les teues xarxes socials o a la teua banca per internet. Ho explica l’Oficina de Seguretat de l’Internauta d’INCIBE, l’Institut Nacional de Ciberseguretat.
Com aconseguixen les teues dades?
Per a fer-se passar per tu necessiten les teues dades, i pots donar-les-hi sense saber-ho. INCIBE conta un cas real: tot va començar amb un SMS que pareixia del banc. Amb ell van traure el DNI, el domicili i el número de la targeta de la víctima; amb eixes dades van demanar el duplicat de la SIM, i amb els SMS que van començar a rebre van fer compres i transferències en el seu nom. Se’n va adonar a l’aeroport, en connectar-se a una wifi: el mòbil s’havia quedat sense cobertura.
INCIBE avisa també de les telefonades que es fan passar per atenció al client, i recomana no contar massa de tu a les xarxes socials.
Com sé que m’està passant?
El senyal d’alarma, segons INCIBE, és que el mòbil es queda sense cobertura sense un motiu lògic. Si et passa, posa’t en contacte amb la teua companyia de telèfon per a comprovar què ha passat.
Com em protegisc?
- No dones dades per SMS, per correu ni per telèfon si no pots comprovar qui t’escriu o et telefona.
- Que el banc et demane alguna cosa més que l’SMS. Alguns bancs deixen afegir, a més del codi per SMS, una clau de signatura de la qual et demanen unes posicions soltes, mai la clau sencera: així ho explica, per exemple, Openbank. Així, qui tinga el teu número no en té prou. Pregunta al teu banc si t’ho deixa fer.
- Al correu i a les xarxes, millor una aplicació de codis que l’SMS, com recomana INCIBE: el codi ix al teu aparell, no al teu número.
- Conta poc de tu a les xarxes socials i ajusta’n la privacitat, com recomana INCIBE.
Què faig si ja ha passat?
- Telefona a la teua companyia de telèfon perquè anul·le el duplicat.
- Telefona al banc perquè anul·le les operacions que no vas fer i bloquege les següents.
- Canvia les contrasenyes.
- Guarda totes les proves i denuncia-ho a la Policia o a la Guàrdia Civil.
- Si necessites ajuda, telefona al 017, la línia d’ajuda d’INCIBE, o escriu-li per WhatsApp (900 116 117) o per Telegram (@INCIBE017).
Per a llegir-ne més
Seguretat informàtica bàsica, explicada sense tecnicismes, en esta mateixa web: contrasenyes, verificació en dos passos i com es reconeix un missatge que enganya.
Fonts
- INCIBE, Oficina de Seguretat de l’Internauta: «SIM swapping: cómo evitar esta estafa», 05/11/2022 (en castellà).
- INCIBE: «Historia real: SIM swapping, de estar sin cobertura a estar sin dinero en el banco», 02/08/2022 (en castellà).
- Openbank: «Personaliza el Nivel de Seguridad a tu Medida», consultada el 17/10/2026 (en castellà).
Llegir en: