SIM swapping en Chile: el fraude del duplicado de SIM y cómo blindarte

El SIM swapping es un fraude en el que un delincuente consigue un duplicado de tu chip y "muda" tu número a su celular. Desde ese momento recibe tus llamadas y, lo más grave, los SMS con los códigos de verificación de tu banco. Aquí te explicamos cómo lo hacen, qué señales lo delatan y cómo blindarte.

A diferencia de las estafas que ya conoces, aquí no te engañan a ti con una llamada. El golpe se da contra tu compañía telefónica. Por eso es tan peligroso: puedes hacer todo bien, no contestar ningún número raro, y aun así perder el control de tu línea. La buena noticia es que hay defensas concretas, y muchas son gratis.

Qué es exactamente el SIM swapping

Tu número no vive dentro del chip de plástico. Vive en los sistemas de tu compañía, que asocian ese número a un chip concreto. Cuando pierdes el celular o se te daña el chip, la compañía "desconecta" el chip viejo y activa uno nuevo con tu mismo número. Es un servicio legítimo y necesario.

El SIM swapping (también llamado duplicado de SIM fraudulento) consiste en que un delincuente solicita ese duplicado haciéndose pasar por ti. Si lo consigue, tu chip real se queda sin servicio en cuestión de minutos y tu número empieza a funcionar en el teléfono del atacante. Una variante cercana es la portabilidad numérica fraudulenta: llevar tu número a otra compañía con documentos falsos.

A partir de ahí, todo lo que dependa de tu número pasa a sus manos: los SMS con códigos de verificación de tu banco, tu correo o tus redes; las llamadas de confirmación que algunas entidades hacen antes de una operación; y los SMS de recuperación de contraseña de decenas de servicios. Con el código que llega por SMS, el atacante puede entrar a tu banca en línea, autorizar transferencias o vaciar tu cuenta, sin que tu clave se haya filtrado jamás.

Cómo consiguen suplantarte ante la compañía

El duplicado no es el primer paso del fraude, sino el último. Antes, el delincuente necesita reunir suficientes datos tuyos para convencer a la compañía de que es el titular de la línea. Esa fase previa es pura ingeniería social: filtraciones de datos, phishing y smishing que te piden "verificar" tus datos, vishing haciéndose pasar por tu banco o tu compañía, e información pública de tus redes sociales.

Por eso el SIM swapping casi siempre va precedido de otro intento de estafa. Si te llegó hace poco una llamada o un SMS pidiéndote datos personales, considéralo una señal de alerta temprana.

Por qué el SMS dejó de ser un segundo factor seguro

Durante años, recibir un código por SMS para confirmar una operación se consideró suficiente: solo tú tienes tu celular, así que solo tú recibes el código. El SIM swapping rompe esa premisa de raíz. Si el atacante controla tu número, el código le llega a él.

La conclusión no es que el SMS no sirva para nada, sino que es el factor más débil de los que existen. Si puedes elegir otro método de verificación, hazlo.

Las señales de un SIM swap en curso

Tu gran ventaja defensiva es que el SIM swapping deja un rastro muy visible: tu celular deja de funcionar. El problema es que mucha gente lo confunde con una falla técnica y tarda horas en reaccionar. Cada minuto cuenta.

La señal reina es la pérdida de señal inexplicable. Si estás donde siempre tienes cobertura y de repente desaparece, y reiniciar no lo arregla, no lo dejes para luego. Toma otro teléfono y llama a tu compañía para confirmar que tu chip sigue activo y que nadie pidió un duplicado.

Qué hacer en los primeros minutos

1. Llama a tu compañía (Entel, Movistar, Claro o WOM) desde otro teléfono y pide que bloqueen cualquier duplicado o portabilidad y reactiven tu chip. Di que sospechas fraude.
2. Contacta a tu banco por su canal oficial (la app o el número del reverso de tu tarjeta) y pide que congelen accesos y operaciones en línea.
3. Cambia las claves de tu correo principal y tu banca desde un dispositivo de confianza, no desde el celular afectado.
4. Revisa tus cuentas en busca de movimientos que no hiciste.
5. Denuncia ante Carabineros (133) o la PDI (134), y reclama ante la SUBTEL y el SERNAC. Guarda todos los comprobantes para reclamos posteriores.

Cómo protegerte antes de que pase

La clave de seguridad de tu compañía: tu mejor escudo

Las compañías en Chile permiten configurar una clave o PIN de seguridad para trámites sensibles como duplicados de chip o portabilidades. Sin esa clave, ni siquiera con tus datos personales deberían autorizar el cambio.

No siempre está activa por defecto. Pídela expresamente: llama a tu compañía o entra a tu cuenta en su app o sitio, solicita activar una clave de seguridad para trámites de línea, elige un código que no sea adivinable (nada de fechas de nacimiento) y guárdalo separado de todo lo demás. Es gratis y es la barrera más eficaz contra el duplicado fraudulento.

Cambia el SMS por métodos de verificación más fuertes

Aunque te hagan el SIM swap, si tus cuentas críticas no dependen del SMS, el atacante se queda sin la pieza clave:

La recomendación práctica: migra el segundo factor de tu banco, tu correo y tus redes a una app de autenticación o passkeys donde se pueda. Reserva el SMS solo para servicios sin alternativa.

Reduce tu huella de datos y blinda tu correo

No des datos personales a quien te contacta sin que lo hayas iniciado tú, desconfía de la urgencia, revisa lo que publicas en redes y actúa ante avisos de filtraciones. Y recuerda que tu correo es la llave maestra: protégelo con la mejor verificación posible y activa las notificaciones de tu banco para cada acceso o movimiento.

Tu plan anti-SIM swap

1. Activa la clave de tu compañía hoy mismo.
2. Saca el SMS de tu 2FA en banco, correo y redes.
3. Trata la pérdida súbita de señal como una emergencia, no como una falla técnica.
4. Protege tu correo por encima de todo y activa avisos bancarios.

El SIM swapping da miedo porque ataca algo que creías inviolable: tu propio número. Pero es de los fraudes que mejor se previenen a tiempo: una llamada a tu compañía y media hora cambiando configuraciones.