SIM swapping: cómo actuar si te duplican la tarjeta SIM

Cómo funciona el SIM swapping paso a paso

1. La recopilación de datos. Los estafadores consiguen tu nombre, DNI, teléfono y a veces las claves de la banca mediante phishing, filtraciones de datos o redes sociales.
2. La suplantación ante la operadora. Piden un duplicado de tu SIM en una tienda, por teléfono o en línea, haciéndose pasar por ti con un DNI falso o con tus datos. A veces cuentan con ayuda de alguien de dentro.
3. La pérdida de cobertura. Al activarse el duplicado, tu SIM deja de funcionar. Tú crees que es una avería.
4. El acceso a la banca. Con tu número reciben los códigos de verificación, recuperan contraseñas y entran en tu banca o en tu correo.
5. El vaciado. Transferencias, pagos o préstamos preconcedidos, todo en cuestión de horas, a menudo un viernes por la tarde o de noche.

El SIM swapping se aprovecha de que el SMS sigue siendo la llave de muchas cuentas. Quien controla tu número controla buena parte de tu identidad digital: banca, correo, redes y aplicaciones de pago. Por eso el daño no se limita al dinero: los estafadores pueden suplantarte ante tus contactos o pedir créditos a tu nombre.

Señales de alarma

• Pierdes la cobertura de repente y sin explicación, mientras otros en el mismo lugar sí tienen señal.
• Recibes avisos de cambio de SIM, de portabilidad o de cambio de contraseña que no has pedido.
• Ves operaciones que no reconoces o te llegan correos de acceso desde dispositivos nuevos.
• Antes has recibido SMS o llamadas sospechosas pidiendo datos personales.

Qué hacer si ya ha ocurrido

1. Operadora: pide el bloqueo del duplicado, la recuperación de tu línea y, por escrito, la información sobre cuándo, dónde y cómo se emitió y qué documentación se aportó.
2. Banco: bloquea accesos y tarjetas, cambia las claves desde un dispositivo seguro y comunica las operaciones no autorizadas.
3. Correo y otras cuentas: cambia contraseñas y revisa la verificación en dos pasos.
4. Denuncia con todos los datos. Te ayudamos con la denuncia por ciberestafa.
5. Pruebas: guarda los avisos de la operadora, las capturas de la pérdida de cobertura y los extractos bancarios.

Si te piden un informe de la incidencia, hazlo constar todo por escrito y por un canal que deje registro, no solo por teléfono.

Qué se puede reclamar y a quién

• Al banco: las operaciones las hicieron otros, así que son no autorizadas. Debe devolverlas salvo que pruebe negligencia grave o fraude por tu parte, y el mero uso de tus códigos no basta para ello. Empieza con la reclamación al banco por fraude y, si no contesta en 15 días hábiles o deniega, sigue con la reclamación ante el Banco de España.
• A la operadora: si emitió el duplicado sin comprobar adecuadamente tu identidad, puede responder de los daños. Reclama en su servicio de atención al cliente; si no responde en un mes o no estás conforme, tienes tres meses para acudir a la Oficina de Atención al Usuario de Telecomunicaciones.
• Por la vía de protección de datos: entregar tu línea a un tercero es también un tratamiento indebido de tus datos que puede denunciarse ante la AEPD.
• Por la vía judicial: demanda frente al banco, la operadora o ambos.

Lo llevamos desde fraude bancario, con apoyo de protección de datos.

Normativa aplicable

El Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolver las operaciones no autorizadas, con una franquicia máxima de 50 € salvo negligencia grave o fraude, y fija un plazo máximo de 13 meses desde el cargo para comunicarlo, aunque debes hacerlo sin demora. La Ley 11/2022 General de Telecomunicaciones regula los derechos de los usuarios frente a las operadoras, y el RGPD (arts. 32 y 82) exige medidas de seguridad adecuadas y permite reclamar los daños causados por su falta.

En el plano penal se trata de una estafa (art. 248 CP), agravada si supera 50.000 € (art. 250 CP), a menudo acompañada de falsedad documental por el DNI falso usado ante la operadora.

Errores frecuentes y cómo te ayudamos

• Pensar que es una avería y esperar al día siguiente para llamar.
• Reclamar solo al banco y olvidar a la operadora, o al revés.
• No pedir por escrito a la operadora la información del duplicado.
• Mantener el SMS como único segundo factor en la banca y el correo después del incidente.

En Altum Iuris revisamos tu caso sin coste, reclamamos a banco y operadora en paralelo y, si no hay acuerdo, valoramos la demanda con presupuesto cerrado por escrito.

También te orientamos sobre cómo reforzar tus cuentas para que un nuevo duplicado no vuelva a dar acceso a tu banca ni a tu correo.