Los ataques de SIM‑Swap representan un peligro real – Aquí le mostramos cómo protegerse

Resulta que la Securities and Exchange Commission (SEC) no siempre practica lo que predica.  A pesar de estar encargada de proteger a los inversores y alentarlos a emplear prácticas de seguridad robustas como la autenticación de dos factores (2FA), la SEC se avergonzó en la víspera de las esperadas aprobaciones del ETF spot de Bitcoin cuando se descubrió que tenía esta característica crucial desactivada.

¿El resultado? Un hacker accedió a la cuenta oficial X de la agencia mediante un ataque de SIM‑Swap y tuiteó rápidamente que la agencia había aprobado los productos antes de la decisión oficial.  Esto provocó que se liquidaran cantidades significativas de capital al reaccionar los mercados a la noticia, perjudicando a los propios inversores a quienes la agencia debe proteger.

Con una cantidad creciente de inversores que usan sus dispositivos móviles para almacenar e interactuar con datos sensibles, este evento sirve como una historia de advertencia para todos: aprendan cómo funciona un ataque de SIM‑Swap para que puedan protegerse contra él, asegurando que sus fondos, datos y cuentas permanezcan seguros.

¿Qué es un ataque de SIM‑Swap y cómo funciona?

Un ataque de SIM‑Swap, también conocido como intercambio de SIM o hackeo de puerto de SIM, es un tipo de robo de identidad que representa riesgos significativos para la seguridad personal y financiera.  A continuación se muestra un desglose de cómo se lleva a cabo típicamente este ataque para que pueda prepararse y protegerse contra él.

Paso 1: El primer paso en este tipo de ataques es identificar un objetivo.  Para un hacker, esto suele significar a alguien con una gran cantidad de recursos para robar o influencia dentro de un mercado para manipular.  Una vez identificado, se dedica tiempo a recopilar la mayor cantidad de información posible sobre el objetivo (p. ej., información de cuentas, tenencias de activos, etc.)  Esta información se obtiene típicamente a través de ataques de phishing, redes sociales, exposición de datos por filtraciones de empresas y más.

Paso 2: Una vez que se ha identificado un objetivo y se ha recopilado información suficiente, el hacker procederá con un robo de identidad total.  Esto implica contactar al proveedor de servicios móviles del objetivo y fingir ser el titular legítimo de la cuenta.  Aquí, el hacker alegará que ha perdido o dañado su tarjeta SIM o que está cambiando a un nuevo teléfono que requiere una tarjeta SIM de tamaño diferente.  Luego, usando la información previamente recopilada sobre el objetivo, el hacker proporcionará información ‘privada’ para la verificación.

Paso 3: Con la verificación aprobada por el proveedor móvil, la tarjeta SIM original se desactiva, mientras que la nueva que posee el hacker la reemplaza.  Esto significa que el número de teléfono del objetivo ha sido transferido y está bajo el control de otra persona sin que lo sepan.

Paso 4: Ahora que un hacker tiene control del número del objetivo, acceder a sus cuentas se vuelve rápido y fácil, ya que pueden restablecer contraseñas, ver datos sensibles, difundir noticias falsas y más.

Estrategias de prevención de SIM‑Swap

Entonces, ¿cómo nos prevenimos de convertirnos en la próxima víctima de un hacker?  Conocimiento y sin ceder a la complacencia; nadie piensa que será una víctima, hasta que lo es.  Esto implica ser cuidadoso con la información que comparte en línea, practicar buenos hábitos de contraseñas junto con un gestor de contraseñas de confianza, 2FA y mantenerse al tanto de prácticas comunes como los intentos de phishing.

Ni que decirlo, convertirse en víctima de un ataque de SIM‑Swap puede tener graves repercusiones.

Pérdida financiera:  Los atacantes pueden vaciar cuentas bancarias, realizar compras no autorizadas o robar criptomonedas.
Robo de identidad:  El acceso a cuentas personales puede conducir a un mayor robo de identidad, permitiendo a los atacantes cometer fraudes bajo el nombre de la víctima.
Pérdida de privacidad:  Los atacantes pueden acceder a fotos personales, mensajes y datos sensibles.
Riesgos empresariales:  Para profesionales de negocios, dichos ataques pueden conducir a espionaje corporativo o acceso no autorizado a datos empresariales sensibles.
Daño reputacional:  La toma de control de cuentas de redes sociales puede resultar en daño reputacional si los atacantes publican contenido inapropiado.

Recientemente detallamos ‘5 formas simples de asegurar su cuenta en línea‘, con estrategias de prevención rápidas y fáciles que todos deberían adoptar.

Al comprender e implementar estas medidas preventivas, individuos y organizaciones pueden reducir significativamente su riesgo de convertirse en víctimas de ataques de SIM‑swap.

¿Qué pasa con las eSIMs?

Las eSIMs, o SIMs integradas, son una tecnología relativamente nueva que puede afectar la forma en que ocurren los ataques de SIM‑Swap.  Una eSIM es una SIM digital que permite a los usuarios activar un plan celular de un operador sin usar una tarjeta SIM física.  Este enfoque ofrece algunos beneficios que dificultan que dichos ataques tengan éxito.  Sin embargo, no son invulnerables.

Más difícil de robar o intercambiar físicamente:  Dado que las eSIMs están integradas directamente en el dispositivo y no son tarjetas físicas que puedan ser removidas o reemplazadas, dificultan los métodos tradicionales de intercambio de SIM.
Gestión remota:  Las eSIMs pueden ser gestionadas remotamente por el operador, lo que potencialmente dificulta que los atacantes engañen a los representantes de servicio al cliente para que transfieran el servicio a una nueva SIM.
Autenticación mejorada:  El proceso de activación de una eSIM a menudo implica métodos de autenticación más seguros, lo que dificulta que los atacantes se hagan pasar por el propietario legítimo.
Menor dependencia de tiendas físicas:  Con las eSIMs, hay menos necesidad de interacción física (como visitar una tienda para obtener una nueva tarjeta SIM), lo que reduce las oportunidades de ataques de ingeniería social en esos entornos.

En general, la transición hacia las eSIMs podría reducir la frecuencia de los ataques tradicionales de SIM‑swap a medida que el proceso se vuelve más digital y potencialmente más seguro.  Sin embargo, esto no elimina el riesgo por completo, ya que los atacantes pueden adoptar estrategias para explotar vulnerabilidades en los procesos de aprovisionamiento digital, la seguridad del dispositivo o los sistemas del operador.  Además, las eSIMs siguen siendo un enfoque bastante nuevo y aún no son compatibles con todos los dispositivos y/o operadores móviles.

Reflexiones finales

Vivir en un mundo cada vez más digital ha abierto nuevas vías hacia la riqueza, ha mejorado nuestra capacidad de comunicarnos y ha traído comodidad a servicios que antes eran todo menos eso.  Desafortunadamente, este cambio hacia lo digital también ha abierto puertas peligrosas que los hackers malintencionados pueden explotar.  La única solución es educarse sobre los peligros existentes y protegerse contra ellos; nadie lo hará por usted.

Así que, tómese el tiempo para configurar 2FA, utilizar un gestor de contraseñas, pasar a una eSIM, y al final del día, podrá descansar un poco mejor sabiendo que sus datos y activos están un poco más seguros.