Fraude de cambio de chip: cómo funciona y cómo proteger tu número

El celular está en tu mano, con batería, y de pronto marca Sin servicio o Solo SOS, mientras alrededor todos tienen señal. Minutos después llegan correos para restablecer contraseñas. Nadie tocó el aparato. Se llevaron tu número. Eso es un fraude de cambio de chip, lo que en inglés se llama SIM swap: alguien convence o soborna a tu operadora para pasar tu número a un chip o un eSIM que controla, y con eso recibe tus códigos de inicio de sesión por SMS.

El cambio de chip es peligroso justo porque mucha seguridad todavía depende del mensaje de texto. Abajo está cómo ocurre el ataque de verdad, las señales de que ya va en curso, los ajustes de la operadora que lo frenan y cómo dejar de depender del SMS en tus cuentas.

Cómo funciona el fraude de cambio de chip, paso a paso

En los sistemas de la operadora, cada número va ligado a un chip concreto (su ICCID) o a un perfil eSIM. Las operadoras mueven números todos los días, y es legal: cuando pierdes el chip, pasas a eSIM o cambias de compañía. El fraude abusa de ese mismo trámite:

1. Reconocimiento. El atacante junta tu nombre, número, fecha de nacimiento, dirección y a veces los últimos dígitos de un documento o de una tarjeta. Los saca de filtraciones, redes, phishing o un SMS falso de “entrega”.
2. El cambio. Llama a tu operadora haciéndose pasar por ti (“perdí el celular, activen mi chip nuevo”), usa una cuenta en línea de la operadora ya comprometida para pedir un eSIM, o trabaja con alguien de la tienda. Una variante, el fraude de portabilidad, se lleva tu número a otra operadora.
3. La toma. Tu chip se queda muerto. El aparato de ellos empieza a recibir tus llamadas y tus SMS. Disparan “olvidé mi contraseña” en el correo y después en el banco, en cripto y en redes, y aprueban cada paso con los códigos que llegan “a tu” número.
4. El cierre. Cambian contraseñas y datos de recuperación para que no puedas volver rápido.

No es lo mismo que un robo del celular: en el cambio de chip nadie toca tu aparato, y su IMEI sigue limpio. El blanco es el número y todo lo que ese número abre.

Señales de que el ataque ya va en curso

• El celular pierde de golpe toda la señal en un lugar donde siempre tiene, y reiniciarlo no lo arregla.
• Un SMS o un correo de tu operadora sobre un cambio de chip, una activación de eSIM, un equipo nuevo, una portabilidad o un cambio del PIN de la cuenta que tú no pediste.
• El Wi-Fi sigue funcionando, pero las llamadas y los mensajes a tu número no llegan. Te dicen que caes directo en un buzón que no reconoces.
• Correos inesperados de restablecimiento de contraseña o de “nuevo inicio de sesión” en el correo, el banco o una casa de cambio.
• Una llamada de “tu operadora” o de “tu banco” pidiéndote que leas un código que acabas de recibir. Muchas veces ese código es el que autoriza el cambio.

Cierra la cuenta de tu operadora

La defensa que más sirve está en la operadora, no en el celular. Pide o activa cada una de estas:

1. Un PIN o una clave de la cuenta

Casi todas las operadoras te dejan poner un PIN o una clave que hay que decir antes de cualquier cambio, en tienda, por teléfono o por chat. Que sea único: no el año en que naciste, no los últimos cuatro dígitos de tu número y no un PIN que ya uses en otro lado.

2. Protección contra la portabilidad o bloqueo del número

Eso impide que tu número pase a otra operadora hasta que tú mismo quites el bloqueo. Los nombres cambian: Verizon ofrece Number Lock, T-Mobile ofrece Port Out Protection y SIM Protection, y AT&T tiene Wireless Account Lock. Si la operadora pide un PIN de portabilidad aparte (a veces lo llaman Number Transfer PIN), genéralo solo cuando de verdad vayas a cambiar de compañía.

3. Protección contra el cambio de chip

Algunas operadoras pueden bloquear cambios de chip y de eSIM salvo que el trámite sea en persona, con identificación, o hasta que tú quites el bloqueo desde la cuenta. Pregunta qué ofrece la tuya.

4. Un inicio de sesión fuerte en la app de la operadora

Las transferencias de eSIM se hacen cada vez más dentro de la app y del sitio de la operadora. Usa una contraseña única y la opción de inicio más fuerte que te den: hoy pesa tanto como la contraseña del correo.

Los nombres y las opciones cambian, así que confírmalos en el sitio oficial: Verizon, T-Mobile, AT&T. Fuera de EE. UU., pregunta a tu operadora cómo verifican un reemplazo de chip y cómo controlan la portabilidad. Muchas piden identificación en persona o biometría para entregar un chip nuevo.

Deja de entrar a tus cuentas con SMS

Aunque cierres la cuenta de la operadora, la mejor salida a largo plazo es volver inútil tu número para un atacante. En cada cuenta importante, primero el correo, luego el banco, las apps de pago, las casas de cripto y las redes:

Cuando ya tengas un método más fuerte, quita el número como forma de iniciar sesión si el servicio lo permite, y revisa que el número no sea también la única vía de recuperación. Guarda códigos de respaldo impresos en un lugar seguro. La guía para proteger cuenta Apple y cuenta de Google entra en esas dos con detalle.

Mira los códigos de tu propio celular

Conocer los identificadores del celular ayuda cuando hablas con el equipo de fraude de la operadora. Usa la terminal de abajo: escribe help para ver qué hace y luego escribe dial y presiona Enter para ver códigos comunes del marcador, como *#06# para el IMEI.

Cuando llames a la operadora después de un cambio sospechoso, ten a la mano el PIN de la cuenta, tu IMEI y el ICCID impreso en el chip (o visible en Configuración, si es eSIM). Con eso es más rápido demostrar qué chip y qué equipo son de verdad tuyos.

Si ya te cambiaron el chip: qué hacer ahora

1. Llama a la línea de fraude de tu operadora desde otro teléfono. Pide que reviertan el cambio de chip o la portabilidad, que bloqueen la cuenta y que dejen una nota exigiendo identificación en persona para cualquier cambio futuro.
2. Asegura el correo desde un equipo de confianza: cambia la contraseña, cierra las otras sesiones y quita números de recuperación y reglas de reenvío que no reconozcas.
3. Llama a tus bancos y a los exchanges de criptomonedas. Congela transferencias, reporta el fraude y pide que te saquen de la verificación por SMS.
4. Cambia las contraseñas de cada cuenta que usaba tu número para los códigos, empezando por las de dinero.
5. Denúncialo. Pon una denuncia. En EE. UU., reporta el robo de identidad en IdentityTheft.gov, que te da un plan de recuperación y papeles para los bancos.
6. Guarda las pruebas: mensajes de la operadora, la hora en que se fue la señal y las alertas de las cuentas.

Si además te robaron el celular, eso es otro problema. Lee cómo reportar un celular robado y bloquear su IMEI.

Comprar un celular usado después de un cambio de chip o un robo

Quien acaba de perder el número suele comprar un reemplazo de prisa, justo cuando aparecen equipos bloqueados. Antes de pagar:

• Haz una verificación de lista negra GSMA y, si el equipo es de EE. UU., la verificación de lista negra / barred de EE. UU.. Un celular de Verizon también se puede revisar con la consulta Verizon limpio/perdido.
• Confirma que va a aceptar el chip de tu operadora con una verificación de operadora y bloqueo de chip o una consulta rápida de bloqueo de chip, sobre todo si vas a activar un eSIM.
• Lee la guía de consulta de operadora para entender qué significa cada resultado.

En resumen: no puedes impedir que alguien conozca tu número, pero sí puedes volverlo inútil. Un PIN en la operadora, un bloqueo de portabilidad y pasar las cuentas importantes a llaves de acceso o a una app de autenticación convierten el fraude de cambio de chip de un desastre en un trámite.