SIM swap (intercambio de SIM)
Un SIM swap es un ataque en el que un delincuente toma el control de tu número de teléfono móvil convenciendo o sobornando a un operador de telefonía para que lo transfiera a una tarjeta SIM que él controla. Una vez que es dueño del número, recibe tus llamadas y mensajes SMS, incluidos los códigos de un solo uso y los enlaces de restablecimiento de contraseña que muchos servicios envían por texto.
Un ataque típico contra alguien que tiene criptomonedas avanza por etapas: el atacante reúne datos personales de filtraciones de datos o de redes sociales, se hace pasar por la víctima ante el soporte del operador alegando que perdió el teléfono y consigue que le trasladen el número. El teléfono de la víctima pierde servicio de repente y, en cuestión de minutos, el atacante restablece por SMS la contraseña del correo de la víctima y luego usa el correo y los códigos SMS para entrar en cuentas de exchanges y retirar fondos. Los SIM swaps han estado detrás de algunos de los mayores robos individuales de criptomonedas, y las personas que dan a conocer públicamente grandes tenencias son objetivos deliberados.
La defensa principal consiste en sacar tu número de teléfono de la cadena de seguridad: usa aplicaciones de autenticación o llaves de seguridad de hardware en lugar de SMS para la autenticación de dos factores y configura con tu operador un PIN o un bloqueo de portabilidad. Un error común es creer que el SIM swap exige hackear tu teléfono; al teléfono nunca se le toca, porque la debilidad está en el proceso de atención al cliente del operador, no en tu dispositivo. Las billeteras de autocustodia no se ven afectadas directamente, ya que no tienen recuperación mediante número de teléfono.