Los ataques de intercambio de SIM son una amenaza creciente en el mundo de las criptomonedas, donde los atacantes secuestran el número de teléfono para obtener acceso no autorizado a la cuenta de criptomonedas del usuario. ¿Qué son exactamente los ataques de intercambio de SIM y cómo se pueden prevenir? Sigue leyendo para descubrirlo.
TL; DR
Los ataques de intercambio de SIM van en aumento. Se trata de estafadores que utilizan la ingeniería social para convencer a tu operador de telefonía móvil de que transfiera tu número de teléfono móvil a una nueva tarjeta SIM sobre la que tienen el control.
Los ataques de intercambio de SIM, también llamados secuestros de SIM, eluden la autenticación de dos factores (2FA) por SMS. En su lugar, se recomienda utilizar 2FA basada en apps, como la app Google Authenticator.
Con acceso a tu SIM, el estafador también puede obtener acceso a tu cuenta de criptomonedas interceptando códigos 2FA enviados por SMS.
La interrupción del servicio de tu operador de telefonía móvil y las notificaciones inesperadas o inusuales de un intento de registro de contraseña o inicio de sesión son señales de que le está ocurriendo un ataque de intercambio de SIM.
¿Qué son los ataques de intercambio de SIM?
Los ataques de intercambio de SIM, también conocidos como secuestro de SIM, ocurren cuando un atacante convence a tu operador de telefonía móvil para que transfiera tu número de teléfono a una nueva tarjeta SIM sobre la que tienen el control. Una vez que controlan tu número, pueden interceptar códigos de autenticación de dos factores (2FA) por SMS y obtener acceso a tu cuenta de criptomonedas.
Los ataques de intercambio de SIM son particularmente peligrosos porque pueden eludir la 2FA por SMS, una medida de seguridad comúnmente utilizada en las cuentas de criptomonedas. Las consecuencias de un ataque de intercambio de SIM exitoso pueden ser graves:
Pérdidas financieras: Los atacantes pueden vaciar los fondos de tus cuentas de criptomonedas.
Robo de identidad: Pueden hacerse pasar por ti, lo que lleva a más actividades no autorizadas.
Pérdida de confianza: Las víctimas pueden perder la confianza en la seguridad de sus operadores de telefonía móvil y plataformas de criptomonedas.
¿Quién es vulnerable a los ataques de intercambio de SIM?
Cualquiera que solo use 2FA por SMS para su cuenta de criptomonedas está en riesgo. Sin embargo, las personas con una participación significativa en criptomonedas o las conocidas públicamente en la comunidad de criptomonedas son objetivos particularmente atractivos para los atacantes.
Los ataques de intercambio de SIM pueden ocurrir en cualquier lugar, pero generalmente involucran:
Operadores móviles: Los atacantes explotan las debilidades en los procesos de seguridad de los operadores.
Plataformas de criptomonedas: Las cuentas protegidas solo por 2FA por SMS son vulnerables.
Redes sociales: La información disponible públicamente puede ser utilizada por los atacantes para crear ataques de ingeniería social convincentes.
Además, los ataques de intercambio de SIM pueden ocurrir en cualquier momento, a menudo sin previo aviso. Por lo general, ocurren cuando la información personal se ve comprometida, por ejemplo, después de violaciones de datos y filtraciones que proporcionan a los atacantes la información necesaria para hacerse pasar por las víctimas. Los ataques de intercambio de SIM también pueden ocurrir como resultado de procesos de seguridad débiles. Los operadores con medidas de seguridad inadecuadas son más susceptibles a los ataques de ingeniería social porque, por lo general, hay menos salvaguardas para proteger los datos de los usuarios y verificar las identidades.
Cómo proteger tus criptomonedas de los ataques de intercambio de SIM
Los ataques de intercambio de SIM pueden estar en aumento, pero hay muchas medidas que puede tomar para protegerse y eludir la amenaza. Comprender cómo funciona un ataque de intercambio de SIM puede ayudarte a protegerte adecuadamente.
Por lo general, como primer paso en un ataque, el delincuente obtendrá acceso a la información personal poniéndose en contacto con tu operador de telefonía móvil y utilizando técnicas de ingeniería social para convencerlos de que transfieran tu número de teléfono a una nueva tarjeta SIM. Una vez que controlan tu número, los atacantes interceptan los códigos 2FA y obtienen acceso a tu cuenta.
No obstante, puede haber señales de advertencia de que se está produciendo un ataque, lo que te da la oportunidad de actuar antes de que tus criptoactivos se vean comprometidos. Incluyen una pérdida repentina del servicio telefónico, lo que puede indicar que tu número ha sido transferido. Las actividades inusuales de la cuenta, como las notificaciones de intentos de inicio de sesión o restablecer la contraseña, también pueden indicar un ataque en curso.
Prevención de ataques de intercambio de SIM
Prevenir la oportunidad de un ataque de intercambio de SIM es, por supuesto, mucho mejor que lidiar con uno en el momento en que sucede. Recomendamos las siguientes acciones para evitar un ataque en primera instancia.
Usar apps de autenticación: Cambia la 2FA por SMS por una app de autenticación como Google Authenticator que genera códigos en tu dispositivo.
Habilitar el PIN y la contraseña: Configura un PIN o contraseña con tu operador de telefonía móvil para añadir una capa extra de seguridad.
Proteger la información personal: Limita la cantidad de información personal que compartes en línea y utiliza la configuración de privacidad en las redes sociales.
Usar una billetera física: Almacena tus criptomonedas en una billetera física, que requiere acceso físico para aprobar la transacción.
Hay otras medidas de seguridad que puedes tomar que se relacionan con el operador de telefonía móvil específico que utilizas.
Notas en tu cuenta: Solicita a tu operador que agregue una nota a tu cuenta que requiera pasos de verificación adicionales antes de realizar cambios.
Seguridad específica del operador: Algunos operadores ofrecen características de seguridad mejoradas, como la protección contra la toma de control de cuentas. Consulta a tu proveedor.
Qué hacer si sospechas de un ataque de intercambio de SIM
Actuar con rapidez puede ayudarte a minimizar el daño causado por un ataque de intercambio de SIM. Estos son los primeros pasos a seguir si sospechas que ha ocurrido un ataque.
Actúa de inmediato: Ponte en contacto con tu operador de telefonía móvil inmediatamente para recuperar el control de tu número.
Protege tu cuenta: Cambia la contraseña y habilita la 2FA en tu cuenta de criptomonedas usando una app de autenticación.
Denuncia el incidente: Avisa a la plataforma de criptomonedas y considera presentar una denuncia ante las autoridades locales.
En resumen
Los ataques de intercambio de SIM son una amenaza importante para la seguridad de tus criptoactivos. Al comprender cómo funcionan estos ataques e implementar medidas preventivas sólidas, puedes protegerte de convertirte en una víctima. Utiliza apps de autenticación, protege tu información personal y mantente alerta para proteger tu holding de cripto en la plataforma.
Los ataques de intercambio de SIM no son la única amenaza para tus criptoactivos. Lee nuestra guía sobre cómo detectar estafas para ayudar a proteger tu cripto, y si eres principiante, obtén más información sobre cómo proteger las criptomonedas y cómo puede ayudarte a protegerte.
Preguntas frecuentes
Los ataques de intercambio de SIM son dañinos porque brindan a los malos actores una forma de evitar la autenticación de dos factores por SMS, que es una medida de seguridad reconocida en cripto. Obtener acceso a tu SIM permite al atacante acceder a información confidencial que se puede utilizar para acceder a tus criptoactivos.
Los ataques a menudo involucran ingeniería social, que se utiliza para engañar a tu operador de telefonía móvil para que comparta información personal que puede usarse para suplantar tu identidad y obtener acceso a tu cuenta de cripto. A esta misma información personal también se puede acceder de forma maliciosa a través de una violación de datos y filtraciones.
Afortunadamente, hay señales de que está ocurriendo o ha ocurrido un ataque, lo que te da la oportunidad de tomar medidas rápidas. Es posible que experimentes una interrupción del servicio, lo que sugiere que tu número podría haber sido transferido. También puedes recibir notificaciones de inicio de sesión o de haber intentado restablecer la contraseña. Es aconsejable investigar más a fondo si recibes una notificación pero no has intentado iniciar sesión o cambiar tu contraseña.
Ponte en contacto rápidamente con tu operador de telefonía móvil para expresar tus inquietudes y recuperar el control de tu número. A continuación, cambia tu contraseña y, si aún no lo has hecho, habilita la autenticación de dos factores que no use los SMS en tu cuenta de cripto, como la app Google Authenticator. También debes informar del incidente a la plataforma de criptomonedas que utilizas y presentar una denuncia ante las autoridades locales.
Los activos digitales, incluidas las stablecoins, implican un alto grado de riesgo y pueden fluctuar enormemente. Debes considerar cuidadosamente si el trading o la tenencia de activos digitales es adecuado para ti a la luz de tu situación financiera y tolerancia al riesgo. OKX no proporciona recomendaciones de inversión o de activos. Eres el único responsable de tus decisiones de inversión, y OKX no se hace responsable de las posibles pérdidas. El rendimiento pasado no es indicativo de resultados futuros. Consulta con tu asesor legal/fiscal/profesional de inversiones para que te asesore sobre tus circunstancias específicas. Las funciones de OKX Web3, incluyendo OKX Web3 Wallet y Mercado de NFT de OKX, están sujetas a términos de servicio separados en www.okx.com.
© 2025 OKX. Este artículo puede reproducirse o distribuirse en su totalidad, o pueden utilizarse fragmentos de 100 palabras o menos de este artículo, siempre que dicho uso no sea comercial. Cualquier reproducción o distribución del artículo completo debe indicar también claramente, lo siguiente: "Este artículo es © de OKX 2025 y se utiliza con permiso". Los fragmentos permitidos deben citar el nombre del artículo e incluir su atribución, por ejemplo "Nombre del artículo, [nombre del autor, en su caso], © 2025 OKX". No se permiten obras derivadas ni otros usos de este artículo.
