Qué es y qué puedes hacer para evitar el 'SIM swapping', el ciberataque que causa estragos y que permite vaciar cuentas bancarias

[jorge_kai]

Qué es y qué puedes hacer para evitar el 'SIM swapping', el ciberataque que causa estragos y que permite vaciar cuentas bancarias



Leemos en xataka.com

"Si tu móvil deja de tener cobertura, ten miedo: un nuevo fraude telefónico conocido como 'SIM swapping' está siendo utilizado para que un ciberatacante duplique nuestro número de teléfono y utilice ese sistema para usurpar nuestra identidad, se autentique en nuestro banco y nos robe todo el dinero. Ya hay víctimas de un fraude que ha sido utilizado para otros propósitos: a Jack Dorsey, cofundador de Twitter, le robaron su cuenta en el servicio con ese mismo sistema, lo que una vez más deja en evidencia la debilidad de mecanismos como el de los mensajes SMS para los sistemas de autenticación en dos pasos. Eran buena opción originalmente, pero como ya dijimos en el pasado, es mucho más recomendable utilizar aplicaciones independientes de autenticación, y no los SMS que cada vez son más vulnerables en este ámbito."

fuente: xataka.com

[jorge_kai]

https://www.xataka.com/moviles/que-q...rce=feedburner

Ir al link original: https://www.xataka.com/moviles/que-que-puedes-hacer-para-evitar-sim-swapping-ciberataque-que-causa-estragos-que-permite-vaciar-cuentas-bancarias-1?utm_campaign=Feed%3A%20xataka2%20%28Xataka%29&ut m_medium=feed&utm_source=feedburner

[yonosoy]

Gracias por este artículo, es algo de lo que había oído hablar pero no tenía ni idea de su alcance.

[KCC]

Interesante artículo pero tengo un duda, el ladrón que fue a una tienda física para duplicar la sim, no le pedían el DNI para verificar los datos del dueño? Y las cámaras de la tienda no capta la cara del ladrón? Ahí huele a compinche con alguien de la tienda física.

[lendark]

 Cita: Originalmente Escrito por KCC

Interesante artículo pero tengo un duda, el ladrón que fue a una tienda física para duplicar la sim, no le pedían el DNI para verificar los datos del dueño? Y las cámaras de la tienda no capta la cara del ladrón? Ahí huele a compinche con alguien de la tienda física.

Eso es lo que yo pienso, las veces que he echo un duplicado he tenido que presentar mi DNI. Es que es de lógico

[KCC]

 Cita: Originalmente Escrito por lendark

Eso es lo que yo pienso, las veces que he echo un duplicado he tenido que presentar mi DNI. Es que es de lógico

Yo creo que hasta tienen tu cara guardada en sus servidores, yo fui con mi padre hace unos cuantos años a pedir un duplicado por pérdida de sim, le pidieron el dni y hasta se lo escanearon a doble cara, lo mismo con el mío con yoigo en aquel entonces. No sé si es para mantener tu cara actualizada en sus servidores . Igual me equivoco, nunca he trabajado para un operador.

[Developer_Mode]

Esto que dicen no es tan fácil y más con las últimas SIM. Lo que si es recomendable es cambiar de SIM cada 2 años

[KCC]

 Cita: Originalmente Escrito por Developer_Mode

Esto que dicen no es tan fácil y más con las últimas SIM. Lo que si es recomendable es cambiar de SIM cada 2 años

Perdona por mi ignorancia pero, por qué se recomienda cambiar de sim cada 2 años?

[Developer_Mode]

 Cita: Originalmente Escrito por KCC

Perdona por mi ignorancia pero, por qué se recomienda cambiar de sim cada 2 años?

Lo primero para seguir teniendo buena cobertura porque se quedan obsoletas, y lo segundo por seguridad para cambiar el ICC

[carapapa]

 Cita: Originalmente Escrito por KCC

Interesante artículo pero tengo un duda, el ladrón que fue a una tienda física para duplicar la sim, no le pedían el DNI para verificar los datos del dueño? Y las cámaras de la tienda no capta la cara del ladrón? Ahí huele a compinche con alguien de la tienda física.

Un artículo parecido se publicó hace unos meses. Yo no lo veo tan fácil. Las veces que he pedido duplicado de tarjeta (yoigo, vodafone y movistar) no solo me han pedido todos los datos, en el caso de Yoigo me pidieron la SIM antigua

[krastosky]

Incluso si te envían la sim a casa, la dirección que figura en el contrato, solo te dan la sim enseñando el DNI. y una cosa es hackearte el twiuter, con el numero de telefono y el mail, y otra cosa, vaciarte la cuenta, por que aparte de robarte la la SIM, necesitan DNI y PIN o huella digital......dificil sin ayuda dentro de la compañía telefónica, o la entidad bancaria, alguien que tiene todos tus datos, colaborador necesario....

[anouar]

Hay algo que no me cuadra. Como dicen los compis arriba. O alguien de la tienda está compinchado o algo. Para cualquier gestión te piden el DNI. Últimamente por la ley esa nueva de protección de datos. El otro día fui a Orange y se me olvidó y ni siquiera con el carnet de conducir. Así que algo raro tiene que ser para que te hagan una copia de la sim sin que te pida el dni.
Vamos no me cuadra a menos que el de la tienda esté con ellos.

[Developer_Mode]

 Cita: Originalmente Escrito por carapapa

Un artículo parecido se publicó hace unos meses. Yo no lo veo tan fácil. Las veces que he pedido duplicado de tarjeta (yoigo, vodafone y movistar) no solo me han pedido todos los datos, en el caso de Yoigo me pidieron la SIM antigua

Hace años yo las clonaba con un aparato especial y un software para usar mi número en 2 dispositivos diferentes, ahora es "imposible"

[cuatrilenio]

Esta claro que hay algún topo en la tienda para realizar el duplicado.
Por Ley te tienen que pedir el DNI, indicar el motivo del duplicado, si es por robo te piden la denuncia, incluso en algunos casos te la dan desactivada para que la actives por el portal Web de la compañía.
En lo referente a los bancos, me parece una vergüenza que para solicitar un préstamo o realizar una transacción, con un sólo SMS baste, recuerdo que existían las tarjetas de coordenadas para evitar todo esto, y nos engañaron y obligaron a registrar un teléfono diciendo que es más seguro y tal.

[Terrez]

Curioso que en todas las que se sabe es de Vodafone...

[Babayonqui]

Luego los americanos y británicos se llevan las manos a la cabeza cuando nos ven usar una cosa llamada DNI porque según ellos es una herramienta de control gubernamental

[VIMAS]

Curioso que los 2 casos del ejemplo se han dado con la misma operadora.... La misma que suele tener quejas por su atención al cliente, etc...

También, entiendo que antes del sim swapping ha sido necesario algún problema previo, ya que duplicar la sim solo no te facilita saber que banco usa, o su DNI...

[Preep]

...

[jcontanaya]

 Cita: Originalmente Escrito por Preep

...

Pues se hacen con tu usuario y contraseña del banco, por medio de cualquier aplicación y/o web "engañosa".
Ahora ya pueden entrar en tu cuenta, pero para hacer cualquier operación, hoy por hoy el banco suele enviar un SMS con el código de confirmación, y cual tienes que meter para aprobar dicha transferencia, o aprobar el movimiento de dinero, o la compra X, o cambiar el código de seguridad de la tarjeta o incluso aceptar un préstamo de los que los bancos te tienen preconcedidos.

Y ya está, la operación la han hecho como si fueras tú...y te has quedado sin pasta. No obstante si algún día los llegara a pasar, denunciad y poner reclamación en el banco, porque es un fallo de seguridad de ellos, y deben hacerse cargo.

[tecnoadicto78]

 Cita: Originalmente Escrito por anouar

Hay algo que no me cuadra. Como dicen los compis arriba. O alguien de la tienda está compinchado o algo. Para cualquier gestión te piden el DNI. Últimamente por la ley esa nueva de protección de datos. El otro día fui a Orange y se me olvidó y ni siquiera con el carnet de conducir. Así que algo raro tiene que ser para que te hagan una copia de la sim sin que te pida el dni.
Vamos no me cuadra a menos que el de la tienda esté con ellos.

Si es una operadora de esas que no tienen sucursales, una de esas OMV, que su atención es exclusivamente vía telefónica, lo tienen más fácil, sólo tienen que llamar por teléfono, pedir el duplicado y los únicos datos que le pedirán será el nombre del titular y el nº del DNI, no pueden comprobar la foto porque es por teléfono, en cuanto a la dirección, simplemente con decir que has cambiado de dirección, y que te lo manden a la nueva, suficiente, no te creas que esta gente pone muchas pegas o te piden muchos datos.