SIM swapping en Argentina: el fraude del duplicado de chip y cómo blindarte

El SIM swapping es un fraude en el que un delincuente consigue un duplicado de tu chip y "muda" tu número a su celular. Desde ese momento recibe tus llamadas y, lo más grave, los SMS con los códigos de verificación de tu banco. Acá te explicamos cómo lo hacen, qué señales lo delatan y cómo blindarte.

A diferencia de las estafas que ya conocés, acá no te engañan a vos con una llamada. El golpe se da contra tu compañía telefónica. Por eso es tan peligroso: podés hacer todo bien, no contestar ningún número raro, y aun así perder el control de tu línea. La buena noticia es que hay defensas concretas, y muchas son gratis.

Qué es exactamente el SIM swapping

Tu número no vive dentro del chip de plástico. Vive en los sistemas de tu compañía, que asocian ese número a un chip concreto. Cuando perdés el celular o se te daña el chip, la compañía "desconecta" el chip viejo y activa uno nuevo con tu mismo número. Es un servicio legítimo y necesario.

El SIM swapping (también llamado duplicado de chip fraudulento) consiste en que un delincuente solicita ese duplicado haciéndose pasar por vos. Si lo consigue, tu chip real se queda sin servicio en cuestión de minutos y tu número empieza a funcionar en el teléfono del atacante. Una variante cercana es la portabilidad numérica fraudulenta: llevar tu número a otra compañía con documentos falsos.

A partir de ahí, todo lo que dependa de tu número pasa a sus manos: los SMS con códigos de verificación de tu banco, tu correo o tus redes; las llamadas de confirmación que algunas entidades hacen antes de una operación; y los SMS de recuperación de contraseña de decenas de servicios. Con el código que llega por SMS, el atacante puede entrar a tu homebanking, autorizar transferencias o vaciar tu cuenta, sin que tu contraseña se haya filtrado jamás.

Cómo consiguen suplantarte ante la compañía

El duplicado no es el primer paso del fraude, sino el último. Antes, el delincuente necesita reunir suficientes datos tuyos para convencer a la compañía de que es el titular de la línea. Esa fase previa es pura ingeniería social: filtraciones de datos, phishing y smishing que te piden "verificar" tus datos, vishing haciéndose pasar por tu banco o tu compañía, e información pública de tus redes sociales.

Por eso el SIM swapping casi siempre va precedido de otro intento de estafa. Si te llegó hace poco una llamada o un SMS pidiéndote datos personales, consideralo una señal de alerta temprana.

Por qué el SMS dejó de ser un segundo factor seguro

Durante años, recibir un código por SMS para confirmar una operación se consideró suficiente: solo vos tenés tu celular, así que solo vos recibís el código. El SIM swapping rompe esa premisa de raíz. Si el atacante controla tu número, el código le llega a él.

La conclusión no es que el SMS no sirva para nada, sino que es el factor más débil de los que existen. Si podés elegir otro método de verificación, hacelo.

Las señales de un SIM swap en curso

Tu gran ventaja defensiva es que el SIM swapping deja un rastro muy visible: tu celular deja de funcionar. El problema es que mucha gente lo confunde con una falla técnica y tarda horas en reaccionar. Cada minuto cuenta.

La señal reina es la pérdida de señal inexplicable. Si estás donde siempre tenés cobertura y de repente desaparece, y reiniciar no lo arregla, no lo dejes para luego. Tomá otro teléfono y llamá a tu compañía para confirmar que tu chip sigue activo y que nadie pidió un duplicado.

Qué hacer en los primeros minutos

1. Llamá a tu compañía (Personal, Movistar o Claro) desde otro teléfono y pedí que bloqueen cualquier duplicado o portabilidad y reactiven tu chip. Decí que sospechás fraude.
2. Contactá a tu banco por su canal oficial (la app o el número del reverso de tu tarjeta) y pedí que congelen accesos y operaciones online.
3. Cambiá las contraseñas de tu correo principal y tu banca desde un dispositivo de confianza, no desde el celular afectado.
4. Revisá tus cuentas en busca de movimientos que no hiciste.
5. Denunciá: llamá al 911 y hacé la denuncia en fiscalía; para ciberdelitos podés acudir a la UFECI. Guardá todos los comprobantes para reclamos posteriores.

Cómo protegerte antes de que pase

La clave de seguridad de tu compañía: tu mejor escudo

Las compañías en Argentina permiten configurar una clave o PIN de seguridad para trámites sensibles como duplicados de chip o portabilidades. Sin esa clave, ni siquiera con tus datos personales deberían autorizar el cambio.

No siempre está activa por default. Pedila expresamente: llamá a tu compañía o entrá a tu cuenta en su app, solicitá activar una clave de seguridad para trámites de línea, elegí un código que no sea adivinable (nada de fechas de nacimiento) y guardalo separado de todo lo demás. Es gratis y es la barrera más eficaz contra el duplicado fraudulento.

Cambiá el SMS por métodos de verificación más fuertes

Aunque te hagan el SIM swap, si tus cuentas críticas no dependen del SMS, el atacante se queda sin la pieza clave:

La recomendación práctica: migrá el segundo factor de tu banco, tu correo y tus redes a una app de autenticación o passkeys donde se pueda. Reservá el SMS solo para servicios sin alternativa.

Reducí tu huella de datos y blindá tu correo

No des datos personales a quien te contacta sin que lo hayas iniciado vos, desconfiá de la urgencia, revisá lo que publicás en redes y actuá ante avisos de filtraciones. Y recordá que tu correo es la llave maestra: protegelo con la mejor verificación posible y activá las notificaciones de tu banco para cada acceso o movimiento.

Tu plan anti-SIM swap

1. Activá la clave de tu compañía hoy mismo.
2. Sacá el SMS de tu 2FA en banco, correo y redes.
3. Tratá la pérdida súbita de señal como una emergencia, no como una falla técnica.
4. Protegé tu correo por encima de todo y activá avisos bancarios.

El SIM swapping da miedo porque ataca algo que creías inviolable: tu propio número. Pero es de los fraudes que mejor se previenen a tiempo: una llamada a tu compañía y media hora cambiando configuraciones.