Basta con que alguien, al otro lado del teléfono, no te pida el DNI
Un martes por la mañana el móvil se queda sin cobertura. Nada raro: pasa, sobre todo si trabajas en una zona con señal floja. Sigues con tu día — atiendes clientes, mandas algún mensaje desde el ordenador, no le das más vueltas. Por la tarde entras al banco y la cuenta de tu negocio tiene varios miles de euros menos de los que debería.
El móvil no se ha estropeado. Alguien ha pedido un duplicado de tu SIM a tu operadora, haciéndose pasar por ti, y se lo han dado sin comprobar quién era de verdad.
No es un caso aislado ni una leyenda urbana de internet. La Agencia Española de Protección de Datos lleva años sancionando a operadoras por entregar duplicados de tarjeta SIM sin verificar correctamente la identidad de quien los pide — solo a Digi le han caído más de 1,2 millones de euros en multas por este motivo, y entre el conjunto del sector la cifra supera ya los 5,8 millones. En uno de los casos más conocidos, a una clienta le robaron 800 euros después de que un punto de atención entregara su duplicado sin pedir el documento original. La sanción a la operadora: 200.000 euros. Doscientas cincuenta veces el perjuicio real — una señal de lo en serio que se toma este fallo quien tiene que vigilarlo.
Cómo te roban sin que toquen tu móvil
El ataque se llama «SIM swapping» (duplicado fraudulento de SIM) y no hace falta ser un genio informático para ejecutarlo. Hace falta, eso sí, tener algunos de tus datos básicos: nombre completo, DNI, fecha de nacimiento. Datos que muchas veces ya han conseguido antes con un correo o un SMS que parecía del banco, de Hacienda o de la propia operadora.
Con eso en la mano, llaman a tu operadora haciéndose pasar por ti: «he perdido el móvil, necesito un duplicado de la SIM». Si quien atiende la llamada no exige el documento original —o se conforma con que alguien recite tu DNI y tu fecha de nacimiento—, el duplicado sale. Tu SIM real se desactiva, que es el momento exacto en el que «te quedas sin cobertura», y la copia empieza a funcionar en el móvil del estafador.
A partir de ahí, todo lo que llega por SMS llega a él: el código de tu banco, la verificación de WhatsApp Business, el segundo factor de cualquier cuenta que use tu número como respaldo. Es como si alguien se hiciera una copia de la llave de tu negocio llamando al cerrajero y diciendo que la ha perdido, sin enseñar ningún papel que lo demuestre.
Y eso lo vemos cada semana: el fallo no es tuyo, es del protocolo
No hablamos de un caso suelto de una operadora con mala suerte. Entre varias compañías, las sanciones por este mismo fallo —duplicar una SIM sin comprobar bien quién la pide— llevan años acumulándose, y la lista de resoluciones de la Agencia de Protección de Datos sigue creciendo. Es un punto débil del sector, no de una marca en concreto.
Y aquí está lo incómodo para cualquier negocio: tu número de móvil no es solo para llamadas. Es la llave de repuesto de tu banca online, de tu WhatsApp Business, de la centralita que desvías al móvil cuando sales de la oficina. Si esa llave se puede copiar con una llamada y un par de datos que cualquiera podría encontrar, el problema no es tuyo — es de quien decide con qué facilidad se entrega esa copia.
Qué puedes hacer hoy, sin esperar a que lo arregle tu operadora
Pide el PIN de SIM o el bloqueo de duplicado a tu operadora. La mayoría lo ofrece, pocos lo tienen activado — es una llamada de cinco minutos.
No dependas solo del SMS como segundo factor. Para banca y WhatsApp Business, activa una app de autenticación (Google Authenticator, Microsoft Authenticator) cuando el servicio lo permita: un SMS duplicado no sirve de nada si el código no viaja por SMS.
Si te quedas sin cobertura sin motivo, no lo dejes pasar. Diez minutos sin señal pueden ser una antena saturada. Pasada media hora, llama a tu operadora desde otra línea y pregunta directamente si se ha tramitado algún duplicado a tu nombre.
Pregunta hoy mismo a tu operadora qué pide para dar un duplicado. Si la respuesta es «el nombre y la fecha de nacimiento», ya sabes dónde está el agujero antes de que te haga falta saberlo.
La pregunta no es si tu operadora puede fallar en esto. Ya ha fallado, varias veces, a varias empresas distintas, y la propia Agencia de Protección de Datos lo ha puesto por escrito. La pregunta real es si tú sabes la respuesta a la pregunta de arriba antes de necesitarla — o si la vas a aprender el día que te quedes sin cobertura por error.
No para venderte nada. Para que lo sepas: en Netteleco vendemos líneas móviles de empresa, y una de las primeras preguntas que le hacemos a cualquier operador antes de trabajar con él es esta misma — qué protocolo exige para dar un duplicado de SIM. Si quieres que revisemos el tuyo, escríbenos.
