Su teléfono deja de recibir llamadas, SMS y datos móviles sin explicación. Minutos después, llegan alertas de cambios de contraseña, transferencias o accesos desde dispositivos desconocidos. Saber qué ocurre tras un robo SIM permite reaccionar antes de que un problema con la línea se convierta en un fraude financiero, una toma de cuentas o una extorsión.
Un robo SIM, también llamado SIM swapping o duplicación fraudulenta de SIM, no siempre implica que alguien haya robado físicamente su teléfono. El objetivo del delincuente es conseguir que su número sea activado en otra tarjeta SIM o eSIM bajo su control. Desde ese momento, puede recibir códigos de verificación enviados por SMS y aprovecharlos para entrar en servicios que todavía usan el número telefónico como prueba de identidad.
Qué ocurre tras un robo SIM
Al tomar control de la línea, el atacante puede interceptar mensajes con códigos de un solo uso. Esos códigos suelen utilizarse para restablecer contraseñas de correo electrónico, bancos, billeteras digitales, redes sociales y plataformas de inversión. El número telefónico deja de ser suyo, temporalmente o de forma prolongada, y pasa a funcionar como una llave en manos de otra persona.
El correo electrónico suele ser el objetivo principal. Si el delincuente consigue restablecer la contraseña del email, puede buscar comunicaciones bancarias, facturas, datos personales, códigos de recuperación y avisos de seguridad. También puede modificar el correo o teléfono de recuperación, dificultando que la víctima retome el control.
Después puede venir el daño económico. Dependiendo de las medidas de seguridad de cada entidad, el atacante puede añadir cuentas receptoras, solicitar tarjetas virtuales, realizar compras, transferir fondos o tratar de mover criptoactivos. No todos los robos SIM terminan con pérdidas de dinero, pero cada minuto de acceso aumenta el riesgo.
También existe un daño reputacional y personal. Con acceso a WhatsApp, redes sociales o correo, un tercero puede hacerse pasar por la víctima para pedir dinero a contactos, distribuir enlaces fraudulentos, extraer información privada o ejercer presión en casos de sextorsión. El mismo control de la línea puede usarse para bloquear comunicaciones y retrasar la respuesta.
Señales que exigen una respuesta inmediata
La señal más clara es la pérdida repentina de servicio móvil en un teléfono que funciona correctamente. Si aparece un mensaje como “sin servicio”, no se pueden hacer llamadas ni recibir SMS, y el problema persiste fuera de zonas de mala cobertura, no lo trate como una simple falla técnica.
Hay otros indicios que deben activar la alerta: notificaciones de que se solicitó una nueva SIM o eSIM, correos de restablecimiento de contraseña que usted no pidió, cambios en datos de seguridad, alertas bancarias o mensajes de contactos preguntando por peticiones extrañas. Una llamada del proveedor móvil sobre una portabilidad no solicitada también puede indicar un intento en curso.
No espere a confirmar todas las señales. Si sospecha una duplicación, actúe como si la cuenta ya estuviera comprometida. Es más fácil detener una operación pendiente que revertir fondos enviados a cuentas, billeteras o activos digitales que ya han sido dispersados.
Las primeras acciones para contener el fraude
El primer contacto debe ser con su proveedor de telefonía móvil, usando otro teléfono o un canal alternativo. Solicite el bloqueo inmediato de la línea, la reversión de cualquier cambio de SIM, eSIM o portabilidad que no haya autorizado y la apertura formal de un reporte por fraude. Pida un número de caso, la hora de la solicitud y confirmación escrita de las medidas adoptadas.
No confíe en llamadas entrantes que afirmen ser del operador mientras el incidente está activo. Los delincuentes pueden usar información previa para hacerse pasar por personal de soporte. Contacte usted mismo al proveedor mediante sus canales oficiales y nunca comparta códigos de verificación, PIN o contraseñas.
En paralelo, contacte a su banco, emisores de tarjetas, plataformas de pago y servicios de inversión. Informe que su número pudo haber sido secuestrado y solicite medidas preventivas: bloqueo temporal de operaciones, revisión de transferencias recientes, suspensión de tarjetas digitales y refuerzo de validaciones. Si detecta una transferencia, repórtela de inmediato como no autorizada y solicite el rastreo o congelamiento de fondos cuando sea posible.
Después, desde un dispositivo confiable, cambie primero la contraseña del correo electrónico principal. Revise direcciones de recuperación, teléfonos asociados, sesiones activas, reglas de reenvío y aplicaciones conectadas. Cierre sesiones que no reconozca. Luego cambie las contraseñas de sus cuentas financieras, redes sociales y servicios prioritarios, con claves únicas y largas.
No dependa otra vez del SMS
Una vez recuperada la línea, no dé por cerrado el incidente. Si una cuenta usa SMS como segundo factor, su protección seguirá dependiendo de que el número no vuelva a ser tomado. Cuando el servicio lo permita, sustituya los códigos SMS por una aplicación de autenticación o una llave de seguridad física.
Las aplicaciones de autenticación generan códigos en su propio dispositivo y no viajan por la red móvil. No eliminan todos los riesgos, especialmente si el teléfono está infectado o una cuenta ya fue comprometida, pero reducen de forma significativa la utilidad de un robo SIM.
También conviene establecer un PIN o contraseña de seguridad con el proveedor móvil y preguntar qué controles ofrece frente a cambios de SIM, eSIM y portabilidad. No todos los operadores aplican las mismas verificaciones. En algunos casos, una clave de cuenta y una restricción específica de portabilidad añaden una barrera relevante; en otros, deberá insistir para que la alerta quede documentada.
Preserve pruebas antes de que desaparezcan
La urgencia no debe llevarlo a borrar evidencia. Guarde capturas de pantalla de alertas, correos, mensajes, movimientos bancarios y errores de servicio. Anote una cronología sencilla: cuándo perdió señal, cuándo habló con el operador, qué cuentas mostraron actividad y qué operaciones se realizaron o intentaron realizar.
Conserve números de reporte, nombres o identificadores de atención, extractos y confirmaciones de bloqueo. Si recibió correos sobre una nueva SIM, una portabilidad o restablecimientos de contraseña, guárdelos con sus encabezados originales cuando sea posible. Estos datos pueden ser necesarios para reclamaciones ante entidades financieras, reportes ante autoridades y análisis forense.
No negocie con quien le contacte para “devolver” su número o sus cuentas a cambio de dinero. Pagar no garantiza que el acceso se cierre, y puede convertir a la víctima en un objetivo recurrente. Tampoco instale aplicaciones de acceso remoto a petición de un supuesto técnico: esa maniobra puede ampliar el compromiso a su equipo y a otras cuentas.
Denuncia, reclamación y recuperación: qué esperar
La denuncia debe recoger hechos concretos, fechas, medios utilizados, cuentas afectadas, pérdidas y evidencia disponible. Reporte el incidente ante las autoridades competentes de su jurisdicción y mantenga una copia de cada presentación. Si hubo operaciones financieras, presente además la reclamación formal ante cada entidad involucrada dentro de los plazos aplicables.
La recuperación depende de la velocidad, del tipo de activo, de la ruta del dinero y de las políticas de cada institución. Una transferencia todavía pendiente puede tener una oportunidad de bloqueo. Un movimiento ya liquidado, dividido entre varias cuentas o convertido en criptoactivos requiere una investigación más compleja. Nadie puede prometer la restitución del dinero, pero una actuación técnica, documental y legalmente ordenada mejora la capacidad de rastrear operaciones y exigir respuestas.
En incidentes con pérdidas relevantes, múltiples cuentas afectadas, fraude transfronterizo o contenido íntimo comprometido, la asistencia especializada evita que la víctima gestione sola comunicaciones críticas con bancos, plataformas y autoridades. Enisa puede apoyar la preservación de evidencia, el análisis del incidente y la coordinación de acciones de recuperación y defensa legal.
Un robo SIM busca aprovechar la confusión de las primeras horas. Su mejor defensa es convertir esa urgencia en una secuencia clara: bloquear la línea, proteger las cuentas, alertar a las entidades financieras, preservar pruebas y formalizar el reporte. Actuar con calma no significa esperar: significa tomar control antes de que el delincuente convierta su número en la puerta de entrada a toda su vida digital.