Desde hace años, usuarios de todo el mundo se han visto afectados por un tipo de estafa telefónica llamada «SIM swapping». Como su propio nombre indica en inglés, consiste en un cambio o duplicado de tarjeta SIM, con la finalidad de pasar los datos a una nueva tarjeta controlada por los hackers.

Para poder realizar este ataque, los hackers realizan una amplia búsqueda de datos del usuario cuya identidad quieren suplantar. Con tan solo tener su fecha de nacimiento o número de teléfono, les basta para  hacerse pasar por la víctima ante la compañía telefónica, logrando de esta manera crear una identidad falsa con la que convencer al agente de telefonía de que la víctima quiere cambiar o duplicar tu tarjeta SIM porque la has perdido o está dañada, por ejemplo.

Así las cosas, La SIM es la puerta de acceso a toda la información  que almacenamos en nuestro móvil y está asociada a un número de teléfono, por lo que un ataque a este punto de información es crítico para la seguridad y privacidad de nuestros datos. Por ejemplo, un delincuente que se haya hecho con el control de la SIM mediante esta estafa, puede emplear, entre otras aplicaciones, el WhatsApp de la víctima, ya que para poner en funcionamiento la mencionada app, solo es necesario meter un código numérico que el mismo servicio de mensajería envía al móvil del usuario vía SMS. El clásico sistema de doble verificación que también emplean numerosos bancos cuando se realiza, por ejemplo, una transferencia.

Cabe subrayar que el objetivo principal que persigue un delincuente que emplee este tipo de estafa suele ser el control de las cuentas bancarias del usuario. Eso sí, sabe que debe tener cuidado y no robar grandes cantidades de dinero, ya que cuando una entidad bancaria detecta que se están moviendo grandes cantidades de dinero, lo más normal es que trate de hacer algo para garantizar que esos movimientos cuentan con el consentimiento del titular.

Es evidente que cualquier usuario con tarjeta SIM puede ser víctima de una estafa que busca principalmente atacar la cuenta bancaria. Sin embargo, hay varias prácticas que pueden ayudarnos a protegernos del SIM-swapping:

• No publicar mucha información personal en Internet, especialmente en las redes sociales. Cuantos más datos nuestros haya en la red, más fácil lo tendrán los hackers para hacerse pasar por nosotros. Lo mismo sucede con tu teléfono móvil, no es el lugar más seguro para guardar toda tu información.
• Utilizar siempre la doble verificación y otros sistemas de refuerzo de seguridad.
• Pedirle a nuestra operadora que solicite más datos personales cuando vayamos a realizar cualquier trámite.
• No vincular el número de teléfono con nuestras cuentas bancarias.

A día de hoy, no cabe duda de que el fraude ha encontrado en el ciberespacio un nuevo ámbito de oportunidad criminal, configurándose como una de las grandes preocupaciones tanto a nivel nacional como internacional.

Según las últimas estadísticas del Ministerio del Interior, en 2011 fueron denunciadas en España 21.075 estafas por Internet o sistemas informáticos. En 2018, esta cifra se había elevado a 88.854, con un incremento muy llamativo en el último año, en el que han crecido un 46,8%. Es ya el séptimo delito más común, por encima del tráfico de drogas, los robos con violencia o los maltratos familiares.  Además, cabe subrayar que en las estadísticas oficiales no se tiene en cuenta la cifra negra. En muchas ocasiones, la conducta criminal pasa directamente inadvertida. En otras, la víctima sí se apercibe del ataque pero, o bien lo hace tarde – cuando el mismo ha prescrito o cuando ya valora absurdo presentar denuncia – o bien simplemente ni siquiera valora el ataque como delictivo y denunciable.

El concepto de ciberfraude incluye toda una variedad de conductas, cuyo denominador común es el uso de las redes telemáticas como instrumento esencial mediante el cual se puede lograr un beneficio patrimonial ilícito derivado de un perjuicio patrimonial a una víctima. En este sentido, son muchas las formas en que se puede acceder al patrimonio de terceros, bien sea utilizando las múltiples formas de relación comercial existentes en el ciberespacio, bien a través del aprovechamiento de las propias debilidades de seguridad de los sistemas informáticos que dan directa o indirectamente acceso al patrimonio, al conceder claves o datos bancarios de los usuarios. Asimismo, el abuso de confianza de la víctima va a ser el elemento catalizador de esta conducta en muchos casos, mostrando la enorme importancia del estudio de los factores humanos para la prevención del fenómeno.

Así las cosas, estas conductas constituyen nuevas formas de realización de infracciones tradicionales, en las que la red es el nuevo instrumento a través del cual se comete una infracción que utilizaba anteriormente otros medios para llevarse a cabo. Sin embargo, las especiales características de este nuevo ámbito de realización criminal – el ciberespacio – confieren a la conducta una singularidad tal, que la hacen aparecer prácticamente como una conducta nueva, hasta el punto que lo que en el espacio físico podía apenas tener relevancia dañina, puede adquirirla significativamente en el ciberespacio.

No se pierda los próximos posts en los que hablaremos de los distintos tipos de ciberfraudes, como el auction fraud, el phishing o el spoofing.