En corto: con un duplicado de tu tarjeta SIM, otra persona recibe los SMS que te manda el banco y puede usarlos para mover tu dinero. Si el móvil se queda sin cobertura sin motivo, llama enseguida a tu compañía de teléfono. Y si puedes, haz que el banco te pida, además del SMS, algo que sólo sepas o tengas tú.
El código que llega por SMS tiene un punto débil: no llega a una persona, llega a un número de teléfono. Quien consigue tu número, consigue tus códigos.
¿Qué es el duplicado de la SIM?
Se conoce como SIM swapping. Quien comete la estafa se hace pasar por ti ante tu compañía de teléfono y le pide un duplicado de tu tarjeta SIM. Cuando el duplicado se activa, tu tarjeta deja de funcionar y los SMS de verificación le llegan a esa otra persona, que puede usarlos para entrar en tu correo, en tus redes sociales o en tu banca por internet. Lo explica la Oficina de Seguridad del Internauta de INCIBE, el Instituto Nacional de Ciberseguridad.
¿Cómo consiguen tus datos?
Para hacerse pasar por ti necesitan tus datos, y puedes dárselos sin saberlo. INCIBE cuenta un caso real: todo empezó con un SMS que parecía del banco. Con él sacaron el DNI, el domicilio y el número de la tarjeta de la víctima; con esos datos pidieron el duplicado de la SIM, y con los SMS que empezaron a recibir hicieron compras y transferencias en su nombre. Se dio cuenta en el aeropuerto, al conectarse a una wifi: el móvil se había quedado sin cobertura.
INCIBE avisa también de las llamadas que se hacen pasar por atención al cliente, y recomienda no contar demasiado de ti en las redes sociales.
¿Cómo sé que me está pasando?
La señal de alarma, según INCIBE, es que el móvil se queda sin cobertura sin un motivo lógico. Si te pasa, ponte en contacto con tu compañía de teléfono para comprobar qué ha pasado.
¿Cómo me protejo?
- No des datos por SMS, por correo ni por teléfono si no puedes comprobar quién te escribe o te llama.
- Que el banco te pida algo más que el SMS. Algunos bancos dejan añadir, además del código por SMS, una clave de firma de la que te piden unas posiciones sueltas, nunca la clave entera: así lo explica, por ejemplo, Openbank. Así, quien tenga tu número no tiene bastante. Pregúntale a tu banco si te lo deja.
- En el correo y en las redes, mejor una aplicación de códigos que el SMS, como recomienda INCIBE: el código sale en tu aparato, no en tu número.
- Cuenta poco de ti en las redes sociales y ajusta su privacidad, como recomienda INCIBE.
¿Qué hago si ya ha pasado?
- Llama a tu compañía de teléfono para que anule el duplicado.
- Llama al banco para que anule las operaciones que no hiciste y bloquee las siguientes.
- Cambia las contraseñas.
- Guarda todas las pruebas y denuncia en la Policía o en la Guardia Civil.
- Si necesitas ayuda, llama al 017, la línea de ayuda de INCIBE, o escríbele por WhatsApp (900 116 117) o por Telegram (@INCIBE017).
Para leer más
Seguridad informática básica, explicada sin tecnicismos, en esta misma web: contraseñas, verificación en dos pasos y cómo reconocer un mensaje que engaña.
Fuentes
- INCIBE, Oficina de Seguridad del Internauta: «SIM swapping: cómo evitar esta estafa», 05/11/2022.
- INCIBE: «Historia real: SIM swapping, de estar sin cobertura a estar sin dinero en el banco», 02/08/2022.
- Openbank: «Personaliza el Nivel de Seguridad a tu Medida», consultada el 17/10/2026.
Leer en: