# SIM swapping

> Una estafa en la que alguien se queda con tu número para recibir tus códigos de seguridad.

- Nivel: Básico
- Temas: Seguridad, Redes
- URL: https://tidbit.legios.com.ar/es/sim-swapping/
- En inglés: [SIM swapping](https://tidbit.legios.com.ar/sim-swapping/)

En el **SIM swapping** (o duplicado de SIM), un delincuente convence a tu operadora de pasar tu número de teléfono a una tarjeta SIM o eSIM que controla él. Llama o va a un local haciéndose pasar por vos, con datos personales sacados de una filtración de datos, de redes sociales o con ingeniería social, y dice que perdió el celular. A veces directamente soborna a un empleado.

En cuanto se hace el cambio, tu celular se queda sin señal y el suyo empieza a recibir tus llamadas y tus SMS. Eso incluye los códigos que mandan por mensaje el banco, el mail o los exchanges de cripto para recuperar una contraseña o confirmar un inicio de sesión. Con tu número en la mano, puede dejarte afuera de tus cuentas en minutos.

La señal de alarma es repentina: te quedás sin servicio donde siempre tenés. Llamá a tu operadora desde otro teléfono enseguida. Para cuidarte, pedile a la operadora un PIN o una verificación extra antes de cualquier cambio de SIM y, donde se pueda, usá una app autenticadora o passkeys en vez de códigos por SMS para el 2FA.

## Una analogía

Como si alguien convenciera al correo de que es vos y consiguiera que te desvíen toda la correspondencia a su casa. Tus cartas siguen llegando, pero no a vos, y entre ellas están las llaves de todo.

## Para quedarse

- El atacante pasa tu número a su SIM engañando o sobornando a la operadora.
- Desde ahí recibe tus códigos por SMS y puede resetear tus contraseñas.
- Quedarte sin señal de golpe es la principal señal de alarma.
- Preferí apps autenticadoras o passkeys antes que SMS para el 2FA, y sumá un PIN en la operadora.

## Para seguir leyendo

- [SIM swapping en Wikipedia](https://es.wikipedia.org/wiki/SIM_swapping)

## Términos relacionados

- [Tarjeta SIM](https://tidbit.legios.com.ar/es/sim-card/): La tarjetita con chip que le dice a la red móvil cuál es tu línea.
- [eSIM](https://tidbit.legios.com.ar/es/esim/): Una tarjeta SIM integrada en el celular, que se carga bajándola en vez de ponerla a mano.
- [Datos personales y RGPD](https://tidbit.legios.com.ar/es/personal-data-and-gdpr/): La información sobre vos, y las leyes que dicen quién puede usarla y cómo.
- [Filtración de datos](https://tidbit.legios.com.ar/es/data-breach/): Cuando información privada que guarda una organización termina en manos de quien no debe.
- [Ingeniería social](https://tidbit.legios.com.ar/es/social-engineering/): Manipular a personas, en vez de máquinas, para conseguir acceso o información.
- [Passkeys](https://tidbit.legios.com.ar/es/passkeys/): Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora.
- [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance.