El SIM swapping, una estafa que pots evitar

Un mòbil sense senyal pot semblar una avaria ximple. Però si de cop no pots trucar, enviar missatges ni connectar-te a Internet, convé mirar alguna cosa més que la cobertura. Aquesta apagada inesperada pot ser la primera pista d'un frau conegut com a SIM swapping, o duplicat fraudulent de la targeta SIM.

La Policia Nacional ha alertat d'aquesta tècnica perquè permet als delinqüents prendre el control del número de telèfon d'una víctima i fer-lo servir per entrar a la seva banca en línia. No és màgia ni una pel·lícula de pirates. És més simple i, precisament per això, més perillós.

Què és el SIM swapping

El SIM swapping consisteix a aconseguir un duplicat de la targeta SIM d'una altra persona per utilitzar el número en un mòbil diferent. La targeta SIM és la petita targeta, física o digital, que identifica la vostra línia telefònica dins la xarxa de l'operadora.

Quan el duplicat s'activa, la targeta original sol quedar desactivada. A la pràctica, això significa que el teu mòbil pot quedar sense trucades, sense SMS i sense dades just quan una altra persona comença a rebre els codis de seguretat que haurien d'arribar a tu. L'OCU explica que aquest és un dels senyals més clars per sospitar.

El senyal que no has d'ignorar

L'avís més important és senzill. Si el telèfon perd cobertura de cop i no hi ha una explicació lògica, no ho deixis per demà. Pot ser una fallada tècnica, sí, però també pot ser el moment en què algú acaba dactivar una còpia de la teva SIM.

Aquí el rellotge corre. Els delinqüents poden intentar entrar en comptes bancaris, recuperar contrasenyes o confirmar operacions mitjançant missatges SMS. La Policia Nacional ha descrit casos en què, després de duplicar la SIM, els estafadors rebien claus bancàries i buidaven comptes o contractaven crèdits instantanis.

Com aconsegueixen les teves dades

Abans de demanar el duplicat, els ciberdelinqüents solen recopilar informació personal. Poden utilitzar phishing, que són missatges falsos que imiten bancs o empreses conegudes, malware, que és programari maliciós, o dades publicades a xarxes socials.

Aquest formulari que sembla innocent? Aquest SMS urgent del banc? De vegades són la porta dentrada. Amb un número de DNI, una adreça, una data de naixement o credencials robades, els estafadors intenten convèncer una operadora o saltar-se'n els controls.

Què fer als primers minuts

Si notes que el teu mòbil no té senyal sense motiu, contacta amb la teva operadora per un altre mitjà. Pot ser des d'un altre telèfon, des d'una botiga oficial o des de l'àrea de client, si encara hi pots entrar. Pregunta expressament si s'ha sol·licitat o activat un duplicat de la SIM.

Després, avisa el teu banc immediatament. Demaneu que bloquegin operacions sospitoses, reviseu moviments recents i canvieu les claus d'accés des d'un dispositiu segur. L'OCU aconsella informar de seguida tant la companyia telefònica com l'entitat bancària quan se sospiti d'un duplicat no autoritzat.

Com protegir-te abans de l'ensurt

L'Oficina de Seguretat de l'Internauta, integrada a INCIBE, recomana activar l'autenticació en dos passos i, quan sigui possible, fer servir aplicacions com Google Authenticator o Microsoft Authenticator en lloc de dependre només de l'SMS. És una capa extra. No arregla tots els problemes, però en dificulta molt el cop.

També convé reduir la informació personal que qualsevol pot veure a les xarxes socials. Configurar bé la privadesa a Instagram, Facebook o TikTok no és una mania de gent paranoica. És tancar una finestra per on altres poden mirar massa.

Compte amb enllaços i xarxes wifi

Una altra mesura bàsica és no obrir enllaços sospitosos rebuts per SMS, correu electrònic o missatgeria. Encara que el missatge sembli venir del vostre banc, d'una empresa de paqueteria o d'una administració pública, revisa sempre per canals oficials abans d'introduir dades personals.

Tampoc és bona idea escriure contrasenyes o accedir a la banca en línia des d'una xarxa wifi pública. En un bar, un aeroport o un hotel, el que és còmode no sempre és el més segur. Millor esperar o fer servir una connexió de confiança.

Què passa si ja han tret diners

Si detectes càrrecs o transferències que no reconeixes, comunica la incidència al banc com més aviat millor i conserva proves. Guarda SMS, correus, pantalles, números de referència i qualsevol avís de l'operadora. Després presenta denúncia davant de les forces i cossos de seguretat.

El Banc d'Espanya assenyala que, si el client no reconeix una operació de pagament, l'entitat ha de reemborsar immediatament els fons, llevat que pugui acreditar frau, actuació deliberada o negligència greu per part de l'usuari. Dit duna altra manera, reclamar ràpid i deixar constància importa molt.

La clau és reaccionar ràpid

El SIM swapping no comença quan veus els diners desaparèixer. Comença abans, amb una pèrdua sobtada de cobertura, una notificació rara de l'operadora o una contrasenya bancària que ja no funciona. Aquest és el moment de fer.

Al final del dia, protegir el número de telèfon és protegir una clau dentrada a molts comptes. Si el teu mòbil es comporta de forma estranya, revisa el teu banc, truca a la teva operadora i canvia els teus accessos. Val més semblar exagerat cinc minuts que descobrir massa tard que algú s'ha colat.

L'alerta principal s'ha publicat a partir de recomanacions i comunicacions oficials de la Policia Nacional, l'OCU, l'INCIBE i el Banc d'Espanya.

El comunicat oficial sobre el frau mitjançant SIM swapping ha estat publicat a la Policia Nacional.