- SIM swapping: otra metodología de fraude que pone en jaque a la industria financiera
- Más del 60% de los incidentes de ciberseguridad están asociados a vulneraciones de identidad
- Las operadoras de redes móviles tienen la llave de nuevos métodos de protección. Comprender cómo funciona es clave para contener el impacto creciente sobre bancos, fintechs y usuarios
La industria financiera enfrenta una modalidad delictiva que no ataca directamente a los sistemas bancarios, sino a un eslabón previo y más débil: la identidad digital del usuario. Se trata del SIM swapping o secuestro de línea móvil, una técnica de fraude que permite a los delincuentes tomar control del número telefónico de una persona y, desde allí, vaciar cuentas, tomar créditos, robar criptomonedas o apropiarse de identidades completas.
El mecanismo es tan efectivo como silencioso. El atacante no necesita hackear el teléfono ni vulnerar una app bancaria. Le basta con engañar al operador de telefonía para que transfiera el número de la víctima a una nueva tarjeta SIM bajo su control. A partir de ese momento, todos los mensajes y llamadas, incluidos los códigos de verificación, llegan al criminal.
Para el sistema financiero, el impacto es directo: si el número telefónico es la llave de acceso, el fraude ya está consumado.
Un fraude en expansión
El SIM swapping dejó de ser un ataque aislado. En 2024, este tipo de fraude creció 240 por ciento a nivel global, según datos de la industria de telecomunicaciones. El caso más visible ocurrió en enero de ese año, cuando la cuenta oficial de la Comisión de Bolsa y Valores de Estados Unidos (SEC) fue comprometida mediante esta técnica, demostrando que ni siquiera los organismos regulatorios están a salvo.
En América Latina, el problema se amplifica por la alta dependencia del SMS como segundo factor de autenticación. En México, por ejemplo, se registran más de 15 mil intentos de fraude digital diarios, en su mayoría vinculados a phishing y toma de cuentas. A nivel global, más del 60% de los incidentes de ciberseguridad están asociados a vulneraciones de identidad, de acuerdo con el Global Risks Report 2025 del Foro Económico Mundial.
Para bancos y fintechs, el patrón se repite: primero el cliente pierde señal, luego deja de recibir códigos, y en cuestión de minutos aparecen transferencias, cambios de contraseña y operaciones no autorizadas.
El sector financiero, principal objetivo
El atractivo del SIM swapping para los delincuentes es claro. Una vez que controlan el número telefónico, pueden:
-
Restablecer contraseñas de banca digital.
-
Interceptar códigos OTP enviados por SMS.
-
Tomar control de billeteras cripto.
-
Acceder al correo electrónico, que suele ser la puerta de entrada a otros servicios.
El modelo tradicional de autenticación, basado en contraseñas y códigos enviados por mensaje de texto, quedó expuesto. Informes recientes indican que más del 80 por ciento de las brechas de datos se originan en credenciales comprometidas, y que casi dos tercios de los usuarios reutilizan contraseñas en múltiples servicios. En ese contexto, el SIM se transformó en un activo crítico… y vulnerable.
De la debilidad del SIM al uso del SIM como defensa
Paradójicamente, la misma red móvil que hoy es explotada por el fraude empieza a perfilarse como parte de la solución. En respuesta al avance del SIM swapping y otras formas de suplantación, hay herramientas como la llamada autenticación basada en SIM a nivel de red, un enfoque distinto al uso tradicional del SMS.
Esta tecnología valida, en tiempo real y de forma cifrada, que el número telefónico está efectivamente asociado al dispositivo y al usuario legítimo, sin enviar códigos visibles ni depender de la intervención humana. La verificación ocurre dentro de la infraestructura del operador, lo que la hace mucho más resistente al phishing y a la ingeniería social.
Instituciones que ya implementaron este modelo reportan reducciones de hasta 70 por ciento en intentos de fraude por suplantación de identidad, además de mejoras significativas en la experiencia del usuario, al eliminar fricciones en registros, accesos y pagos.
En términos estratégicos, el cambio es profundo: la autenticación deja de apoyarse en la capa de aplicación —la más atacada— y se traslada a la capa de red, donde los controles criptográficos son más robustos y difíciles de manipular.
Un desafío urgente para bancos y reguladores
El SIM swapping expone una realidad incómoda para la industria financiera: la seguridad no termina en la app bancaria. Depende de un ecosistema más amplio que incluye operadores móviles, reguladores y proveedores de identidad digital.
Mientras los ataques impulsados por inteligencia artificial, bots y automatización se multiplican, la protección de la identidad móvil se consolida como una prioridad. Para los expertos, el mensaje es claro: si el número telefónico sigue siendo la llave maestra del sistema financiero, su protección debe estar al nivel de una bóveda.
Entender cómo opera el SIM swapping ya no es solo un tema de ciberseguridad. Es una condición básica para preservar la confianza en el sistema financiero digital.