El SIM swapping es un fraude en el que un delincuente consigue un duplicado de tu tarjeta SIM haciéndose pasar por ti y, con tu número de teléfono bajo su control, recibe los SMS y las llamadas que protegen tus cuentas. Si tu exchange o tu servicio de correo dependen de ese número, el atacante puede restablecer contraseñas, autorizar retiradas y mover tus criptomonedas en pocos minutos. Esta guía explica cómo ocurre, cómo detectarlo, qué hacer en las primeras horas en España y qué se puede esperar del rastreo de los fondos.
En resumen
- El SIM swapping consiste en obtener un duplicado de tu SIM suplantando tu identidad, tras reunir antes tus datos personales.
- En cripto el objetivo es el SMS de verificación: quien controla tu número puede recuperar accesos a exchanges, correo y banca.
- La señal más clara es la pérdida repentina de cobertura sin causa aparente, seguida de avisos de cambios que no has pedido.
- Si sospechas, llama a tu operador para anular el duplicado, avisa a tu exchange y a tu banco, y denuncia conservando todas las pruebas.
- Recuperar fondos depende de la rapidez y de la trazabilidad: cuanto antes se documente el recorrido en la blockchain, más opciones hay.
Tabla de contenidos
- Qué es el SIM swapping y por qué afecta tanto a las criptomonedas
- Cómo consiguen controlar tu línea y llegar a tus criptomonedas
- Señales de que te han duplicado o transferido la SIM
- Qué hacer en las primeras horas
- Cómo denunciar y qué pruebas conservar
- Qué se puede rastrear en la blockchain y qué límites hay
- Nuestra perspectiva: el tiempo y el expediente
- Cómo podemos ayudarte en Recovera
- Cómo reducir el riesgo de que vuelva a ocurrir
- Preguntas frecuentes
- Fuentes
Qué es el SIM swapping y por qué afecta tanto a las criptomonedas
Según INCIBE, el SIM swapping consiste en conseguir un duplicado de la tarjeta SIM suplantando la identidad del propietario, después de haber obtenido sus datos personales. Tu línea deja de funcionar en tu teléfono y pasa a funcionar en el del atacante.
El daño no está en el teléfono, sino en todo lo que cuelga de él. Muchos servicios usan el número móvil como segundo factor o como vía de recuperación de cuenta. En el ámbito cripto esto es especialmente grave por tres razones:
- Las operaciones son irreversibles. Una transferencia confirmada en la blockchain no se cancela con una llamada al banco.
- Los exchanges y el correo electrónico suelen compartir el mismo punto débil. Si el atacante recibe el SMS, puede restablecer la contraseña del correo y desde ahí la de la plataforma.
- La velocidad juega a favor del delincuente. Los fondos pueden pasar por varias direcciones y servicios antes de que la víctima sepa siquiera que ha perdido la línea.
Conviene distinguirlo de otros fraudes. En el SIM swapping no hay un engaño para que tú envíes dinero: el atacante se apropia de un canal de verificación y actúa como si fueras tú. Si lo que ha ocurrido es que has introducido tus claves en una web falsa, estás ante otro caso, el phishing, que tiene su propia guía en cómo denunciar phishing en España.
Cómo consiguen controlar tu línea y llegar a tus criptomonedas
El ataque sigue una secuencia bastante repetida. Entenderla ayuda a ver en qué punto puedes cortarla.
Fase 1: recopilar tus datos
Antes de pedir nada al operador, el atacante necesita información sobre ti. Según Trend Micro, los estafadores pueden reunir datos personales mediante phishing o ingeniería social antes de solicitar la transferencia de la SIM. Un DNI fotografiado, una factura, un correo filtrado o un perfil público con demasiados detalles pueden bastar.
Fase 2: suplantarte ante el operador
Con esos datos, el atacante solicita un duplicado de tu tarjeta SIM. Los medios de comunicación españoles que han recogido las alertas de las fuerzas de seguridad describen el patrón: una llamada a la operadora, suplantando a la víctima y aportando información personal como el número del DNI, para pedir el duplicado (COPE). La Agencia Europea de Ciberseguridad (ENISA) recomienda por ello que los operadores refuercen la detección y el bloqueo de cambios de SIM fraudulentos.
Fase 3: interceptar los códigos
Cuando la línea ya está en manos del atacante, los SMS de verificación le llegan a él. Con ellos puede entrar en tu correo, restablecer contraseñas de exchanges, aprobar retiradas o acceder a tu banca online.
Fase 4: mover y dispersar los fondos
Lo habitual es transferir las criptomonedas a direcciones controladas por el atacante y, desde ahí, fragmentarlas o enviarlas a otros servicios. Este tramo es el que después se estudia en un análisis forense, y es donde el tiempo cuenta.
Señales de que te han duplicado o transferido la SIM
La pregunta que más angustia a la víctima es cómo saber si está ocurriendo. La Guardia Civil, según recoge COPE, recomienda prestar atención a estas señales:
- Pérdida repentina de la conexión del móvil, sin causa aparente: puede indicar que tu SIM ha sido desactivada.
- Cargos bancarios no reconocidos en tus cuentas.
- Avisos de cambios que no has solicitado, como correos o mensajes sobre modificaciones en tus cuentas.
En el contexto cripto añade estas comprobaciones prácticas:
| Señal | Qué puede significar | Qué hacer ya |
|---|---|---|
| Móvil sin cobertura ni datos en un lugar donde antes la tenías | Tu línea puede estar activa en otra SIM | Conéctate a wifi y llama a tu operador desde otro teléfono |
| Correos de “restablecer contraseña” que no pediste | Alguien intenta entrar en tus cuentas | Cambia la contraseña del correo desde un dispositivo seguro |
| Avisos de nuevo dispositivo o de retirada en tu exchange | Posible acceso ya conseguido | Bloquea la cuenta y contacta con soporte del exchange |
| Códigos SMS que no solicitaste | Intentos de verificación en marcha | No los compartas y revisa los accesos recientes |
Ninguna señal por sí sola es una prueba. Un fallo de red también deja sin cobertura. Lo prudente es comprobarlo de inmediato: si tienes dudas, trátalo como un ataque hasta demostrar lo contrario.
Qué hacer en las primeras horas
El orden importa. Estos pasos se apoyan en las recomendaciones de organismos oficiales y en el procedimiento habitual de un caso de fraude digital.
- Llama a tu operador desde otro teléfono. INCIBE indica que, si has sido víctima, debes contactar con tu compañía telefónica para anular el duplicado y recuperar tu teléfono. Pide por escrito la confirmación y la fecha y hora del cambio de SIM: será una prueba clave.
- Protege el correo electrónico. Es la llave de casi todo lo demás. Cambia la contraseña desde un dispositivo de confianza y cierra las sesiones abiertas.
- Avisa a exchanges y entidades bancarias. Solicita el bloqueo preventivo de cuentas y pide un registro de accesos y de operaciones recientes.
- Revisa si usaron tu DNI. Si facilitaste tus datos, INCIBE aconseja contactar con la Central de Información de Riesgos del Banco de España (CIRBE) para comprobar si se han solicitado créditos o préstamos a tu nombre.
- Mueve lo que siga a salvo. Si conservas fondos en otras plataformas o carteras, transfiérelos a una cartera nueva, creada en un dispositivo limpio y sin vínculo con el número comprometido.
- No hagas capturas a medias ni borres nada. Conserva mensajes, correos y notificaciones tal como están.
Si la cartera comprometida es una cartera propia, y no una cuenta de exchange, la guía sobre qué hacer con una cartera cripto hackeada cubre las comprobaciones adicionales.
Cómo denunciar y qué pruebas conservar
INCIBE recomienda presentar una denuncia presencial ante las Fuerzas y Cuerpos de Seguridad del Estado y conservar evidencias como direcciones de billeteras, mensajes, extractos bancarios y documentación relacionada. La Guardia Civil indica además que algunos cargos fraudulentos con tarjetas y otros medios de pago electrónicos pueden denunciarse por vía telemática en su sede electrónica. Si has perdido criptomonedas, lo más seguro es acudir en persona con la documentación ordenada.
Un expediente útil para la denuncia y para un posible procedimiento civil o penal incluye:
- La confirmación del operador del duplicado de SIM, con fecha y hora.
- Las direcciones de tu cartera y de tu cuenta de exchange, y los identificadores de transacción (hash) de cada salida de fondos.
- Capturas de correos, SMS y notificaciones de seguridad, con su fecha.
- Extractos bancarios y justificantes de las compras originales de las criptomonedas.
- Cualquier conversación con soporte del exchange o del operador.
Si quieres profundizar en cómo guardar estos elementos de manera que mantengan su valor probatorio, consulta cómo conservar pruebas de fraude digital y la guía de evidencias para una denuncia digital.
Qué se puede rastrear en la blockchain y qué límites hay
Una blockchain pública conserva el historial de movimientos. Eso permite reconstruir el recorrido de los fondos robados. Según el informe iOCTA de Europol, los investigadores pueden seguir el flujo de fondos hasta entidades del mundo real, como exchanges; si pueden dirigirse a ellas, quizá obtengan un vínculo con el titular de la dirección. Europol también ha coordinado en operaciones recientes apoyo analítico que incluye el análisis de criptomonedas para entender el movimiento de fondos ilícitos.
Un análisis forense bien hecho puede aportar:
- El mapa de direcciones y transacciones desde tu cuenta hasta el primer destino y los siguientes.
- La identificación de servicios intermediarios, como exchanges, donde los fondos pueden haberse detenido.
- Un informe técnico ordenado cronológicamente, utilizable por un abogado o por la autoridad que instruya el caso.
También hay límites que conviene conocer antes de crear expectativas. Europol señala que la descentralización dificulta el seguimiento y la congelación: no hay un organismo central al que pedir información adicional y, salvo que se incaute el dispositivo donde se guarda la cartera, puede no haber forma de bloquear el acceso a los fondos. Además, la diversidad de marcos regulatorios entre jurisdicciones complica la respuesta policial y la congelación de activos. Para casos con tramos en el extranjero, Europol ofrece apoyo forense y de inteligencia frente al blanqueo internacional, con ECAB para rastrear activos y CARIN para su rastreo, congelación, incautación y confiscación, pero esos canales los activan las autoridades, no las víctimas directamente.
Por eso ninguna empresa seria puede garantizar la recuperación. Lo que sí puede hacerse es trazar, documentar y poner el resultado en manos de quien tiene capacidad de requerir información a un exchange o de pedir una medida cautelar. Puedes ampliar el método en cómo rastrear fondos en blockchain y el papel de las fronteras en la cooperación internacional para recuperar fondos.
Nuestra perspectiva: el tiempo y el expediente
En los casos de SIM swapping que se nos plantean, vemos el mismo error con frecuencia: la víctima dedica los primeros días a intentar recuperar el acceso y no a fijar lo ocurrido. Cuando llega a un análisis, las capturas están incompletas, los correos del operador se han borrado y no hay registro de los hash.
Nuestro criterio es sencillo. Primero, preservar: cada mensaje, cada confirmación del operador y cada dirección. Después, trazar: seguir los fondos con herramientas profesionales de análisis forense hasta donde dejen rastro, especialmente hasta servicios que puedan ser requeridos. Por último, documentar: entregar un informe técnico que un abogado pueda usar y que una autoridad pueda entender sin interpretación.
También somos claros con lo que no prometemos. No hay recuperación garantizada y quien la ofrece por adelantado debería despertar sospechas. Lo que sí cambia el resultado es la calidad de la prueba y la rapidez con la que se actúa.
— cristian
Cómo podemos ayudarte en Recovera
Si has sufrido un SIM swapping y te han sustraído criptomonedas, nuestro equipo realiza la investigación de estafas con criptomonedas: rastreo de transacciones, preservación de la evidencia digital e informes técnicos pensados para un procedimiento legal. Si eres abogado y necesitas un informe técnico para tu cliente, trabajamos con despachos a través de nuestro servicio para despachos profesionales. No publicamos tarifas, porque cada proyecto depende de la complejidad del rastreo; el primer paso es describir tu caso y la documentación de la que dispones.
Cómo reducir el riesgo de que vuelva a ocurrir
Estas medidas, en tu propio interés, pesan más que cualquier otra:
- Sustituye el SMS por una app de autenticación. INCIBE recomienda, cuando sea posible, la verificación en dos pasos con aplicaciones como Authy o Google Authenticator. Si tu exchange ofrece llaves de seguridad físicas, son una opción aún más robusta.
- Usa un gestor de contraseñas con claves robustas y distintas para cada servicio, mantén los dispositivos actualizados y no abras enlaces sospechosos.
- Desvincula el número del correo clave. Si puedes, que el correo desde el que se recupera todo no use SMS como método de recuperación.
- Pide a tu operador medidas adicionales para que cualquier duplicado exija verificación reforzada, si las ofrece.
- Reduce tu huella pública. Menos datos personales visibles significa menos material para la suplantación.
- Separa tus fondos. Una parte operativa en el exchange y el grueso en una cartera propia, sin dependencia del móvil, limita el impacto de un ataque.
Para una visión más amplia, la guía sobre cómo evitar estafas cripto en España reúne el resto de hábitos de seguridad.
Preguntas frecuentes
¿Se pueden recuperar las criptomonedas robadas por SIM swapping?
Depende de dónde hayan ido los fondos y de la rapidez con la que se actúe. Si llegan a un exchange que cumple con la normativa y puede ser requerido, hay opciones; si se dispersan por servicios sin identificación, es mucho más difícil. Un análisis forense permite saber en cuál de los dos escenarios estás.
¿Qué hago primero si mi móvil se queda sin cobertura de repente?
Conéctate a una red wifi segura o usa otro teléfono y llama a tu operador para comprobar si se ha emitido un duplicado. Mientras tanto, revisa tu correo y tu exchange y cambia las contraseñas desde un dispositivo de confianza.
¿Es suficiente con activar el SMS como segundo factor?
No. El SMS es precisamente lo que el SIM swapping aprovecha. Es preferible una aplicación de autenticación o una llave de seguridad, que no dependen de tu número.
¿Qué documentos necesito para denunciar?
La confirmación del operador del duplicado, las direcciones de cartera, los identificadores de las transacciones, capturas de correos y mensajes, y los extractos bancarios de las compras de cripto. INCIBE recomienda presentar la denuncia de forma presencial.
¿Cuánto cuesta un informe forense de blockchain?
No tiene una tarifa única, porque depende del número de transacciones y de la complejidad del recorrido. Lo razonable es pedir una valoración previa del caso antes de contratar.
Fuentes
- INCIBE: Historia real, SIM swapping
- INCIBE: Un usuario pierde sus ahorros en una inversión en criptomonedas fraudulenta
- ENISA: Countering SIM swapping
- Trend Micro: Qué es el SIM swapping y cómo evitarlo
- COPE: señales de SIM swapping según la Guardia Civil
- Guardia Civil: red de infraestructura tecnológica desmantelada
- Europol: iOCTA 2014, criptomonedas
- Europol: desmantelamiento internacional de una red de fraude cripto
- Europol: finanzas criminales y blanqueo de capitales
