Durante a\u00f1os, la seguridad en el mundo cripto se ha centrado en exchanges, wallets y claves privadas. Sin embargo, muchos de los robos m\u00e1s efectivos de los \u00faltimos tiempos no han explotado fallos t\u00e9cnicos en plataformas como Binance o Coinbase, sino una vulnerabilidad mucho m\u00e1s cotidiana: el n\u00famero de tel\u00e9fono del usuario.<\/p>\n\n\n\n
El SIM swapping \u2014o duplicado fraudulento de tarjeta SIM\u2014 es un ataque que no requiere conocimientos avanzados de hacking. Se basa en algo m\u00e1s simple y, en cierto modo, m\u00e1s preocupante: enga\u00f1ar a una operadora telef\u00f3nica para tomar el control de una l\u00ednea m\u00f3vil. A partir de ah\u00ed, el atacante no necesita romper sistemas; simplemente utiliza los mecanismos leg\u00edtimos de recuperaci\u00f3n de cuentas para acceder a ellas.<\/p>\n\n\n\n
En un entorno donde muchas plataformas siguen utilizando el SMS como segundo factor de autenticaci\u00f3n, el resultado puede ser devastador.<\/p>\n\n\n\n
A diferencia de otros ataques digitales, el SIM swapping no empieza en internet, sino en el mundo real. El atacante recopila informaci\u00f3n sobre la v\u00edctima \u2014nombre completo, direcci\u00f3n, n\u00famero de tel\u00e9fono, incluso datos filtrados en brechas anteriores\u2014 y se pone en contacto con la operadora haci\u00e9ndose pasar por el titular de la l\u00ednea.<\/p>\n\n\n\n
El objetivo es solicitar un duplicado de SIM o una portabilidad. Si la operadora no detecta la suplantaci\u00f3n, el n\u00famero se transfiere a una nueva tarjeta en manos del atacante. En ese momento, el tel\u00e9fono de la v\u00edctima pierde cobertura, mientras que el atacante empieza a recibir llamadas y mensajes.<\/p>\n\n\n\n
Ese punto marca el inicio del verdadero problema.<\/p>\n\n\n\n
Con acceso al n\u00famero, el atacante puede iniciar procesos de recuperaci\u00f3n de contrase\u00f1a en m\u00faltiples servicios. Muchos de ellos enviar\u00e1n c\u00f3digos de verificaci\u00f3n por SMS, que ahora llegan directamente a quien controla la SIM. El acceso al correo electr\u00f3nico suele ser el siguiente paso, y desde ah\u00ed, el control de otras cuentas se vuelve progresivo.<\/p>\n\n\n\n
No hay intrusi\u00f3n t\u00e9cnica en el exchange. No hay vulnerabilidad en la blockchain. Lo que hay es un acceso leg\u00edtimo obtenido por un canal inseguro.<\/p>\n\n\n\n
El impacto del SIM swapping no es exclusivo del mundo cripto, pero en este sector tiene consecuencias mucho m\u00e1s severas. La raz\u00f3n es sencilla: las transacciones son irreversibles.<\/p>\n\n\n\n
En un banco tradicional, una operaci\u00f3n sospechosa puede bloquearse o revertirse. En criptomonedas, una vez que los fondos salen de la cuenta y se confirman en la red, no hay vuelta atr\u00e1s. Esto convierte cualquier acceso indebido en una p\u00e9rdida potencialmente definitiva.<\/p>\n\n\n\n
Adem\u00e1s, muchos usuarios concentran grandes cantidades de capital en exchanges centralizados. Si un atacante consigue acceder a la cuenta, puede ejecutar retiradas en cuesti\u00f3n de minutos. En algunos casos documentados, las v\u00edctimas han perdido el acceso a sus fondos sin siquiera haber recibido una alerta a tiempo.<\/p>\n\n\n