Cómo protegerse del fraude de cambio de tarjeta SIM y robo de números telefónicos

A medida que el ransomware continúa siendo un problema constante en la protección de los datos de los usuarios, también existe una estafa de teléfono celular de la que el público debe estar al tanto. El FBI informa que los criminales han intensificado los ataques de cambio de tarjeta SIM para secuestrar los números de teléfono de las víctimas y robar millones de dólares de las cuentas de monedas fiduciarias y virtuales.

El FBI informa que desde enero de 2018 hasta diciembre de 2020, el Centro de Quejas por Delitos en Internet del FBI recibió 320 quejas relacionadas con estafas de cambio de tarjeta SIM, con un total de daños de $12 millones en total.

"Cuando las personas se preguntan cuáles son las consecuencias de las violaciones de datos a gran escala, esto es exactamente lo que sucede", dijo Chris Clements, vicepresidente de arquitectura de soluciones en Cerberus Sentinel. "Tanto las personas como las empresas se han acostumbrado a poder verificar la identidad a través de preguntas simples como el número de seguro social o el apellido de soltera de la madre. Desafortunadamente, esto falla por completo cuando ocurren rutinariamente violaciones de datos que afectan a millones de personas. Ahora, la información que antes se consideraba relativamente privada está en manos de partes maliciosas que pueden aprovecharla para suplantar fácilmente a sus víctimas".

¿Qué es el cambio de tarjeta SIM?

El cambio de tarjeta SIM es una estafa en la que las partes maliciosas se dirigen a los operadores de telefonía celular para acceder a las cuentas bancarias, cuentas de moneda virtual y otra información sensible de las víctimas utilizando técnicas de ingeniería social, amenaza interna o phishing. La ingeniería social implica que un delincuente suplante el número de teléfono móvil de la víctima engañando al operador de telefonía celular para que cambie el número de teléfono móvil de la víctima a una tarjeta SIM que está en posesión del delincuente, lo que permite a la parte maliciosa acceder a las llamadas, mensajes de texto y otros datos de la víctima, pero este es solo uno de los tres métodos utilizados para robar fondos a las víctimas.

La amenaza interna ocurre cuando un actor criminal soborna a un empleado del operador móvil para que cambie la tarjeta SIM de la víctima por una tarjeta que actualmente está en posesión del delincuente. Las partes maliciosas también pueden emplear técnicas de phishing para acceder a los datos sensibles de las víctimas y robar fondos de la víctima a través de sus datos bancarios o servicios de terceros como PayPal o Venmo. Este nivel de acceso a los datos celulares de una víctima permite que una parte maliciosa acceda desde la verificación de mensajes de texto hasta la autenticación de dos factores basada en SMS para explotar información sensible de las víctimas.

"Los proveedores de servicios deben pasar de medios más simplistas de validar la identidad a formas más sofisticadas", dijo Clements. "Los códigos PIN únicos para la cuenta de cada usuario pueden ser una forma de agregar seguridad adicional al proceso, y las 'preguntas fuera de la cartera' son otra alternativa que funciona al verificar información mucho más difícil de comprometer, como las tres últimas direcciones domésticas o los automóviles. Puede ser más molesto para todos, pero simplemente ya no es viable confiar en información que se ha comprometido rutinariamente para validar la identidad de una persona".

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Protegiéndote del cambio de tarjeta SIM

El FBI anima tanto a los usuarios de teléfonos celulares como a las compañías de servicios a tomar medidas adicionales de seguridad para proteger su información personal. Para los usuarios de teléfonos celulares, la agencia enumera los siguientes consejos:

• No anuncies información sobre tus activos financieros, incluyendo la propiedad o inversión de criptomonedas, en sitios web y foros de redes sociales.
• No proporciones información de tu cuenta de número móvil por teléfono a representantes que soliciten tu contraseña o código PIN de la cuenta. Verifica la llamada marcando la línea de servicio al cliente de tu operador de telefonía móvil.
• Evita publicar información personal en línea, como número de teléfono móvil, dirección u otra información de identificación personal.
• Utiliza una variación de contraseñas únicas para acceder a cuentas en línea.
• Está pendiente de cualquier cambio en la conectividad basada en SMS.
• Utiliza métodos de autenticación multifactor fuertes como biometría, tokens de seguridad física o aplicaciones de autenticación independientes para acceder a cuentas en línea.
• No almacenes contraseñas, nombres de usuario u otra información para un inicio de sesión fácil en aplicaciones de dispositivos móviles.

Para los operadores móviles, el FBI recomienda las siguientes acciones:

• Educa a los empleados y realiza sesiones de capacitación sobre el cambio de tarjeta SIM.
• Inspecciona cuidadosamente las direcciones de correo electrónico entrantes que contengan correspondencia oficial en busca de pequeños cambios que puedan hacer que las direcciones fraudulentas parezcan legítimas y se asemejen a los nombres reales de los clientes.
• Establece protocolos de seguridad estrictos que permitan a los empleados verificar eficazmente las credenciales de los clientes antes de cambiar sus números a un nuevo dispositivo.
• Autentica las llamadas de los distribuidores autorizados de terceros que soliciten información del cliente.

Si los usuarios creen que han sido víctimas de un cambio de tarjeta SIM, el FBI anima a los usuarios móviles a comunicarse de inmediato con sus operadores de telefonía móvil para recuperar el control de su número de teléfono, luego acceder a sus cuentas en línea para cambiar las contraseñas que protegen sus datos sensibles. También se recomienda poner una alerta preventiva sobre actividades sospechosas en las instituciones financieras y reportar cualquier actividad preocupante a las autoridades locales o a la oficina local del FBI.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Cómo protegerse del fraude de cambio de tarjeta SIM y robo de números telefónicos , tenemos lo ultimo en tecnología 2023.