El SIM swap es una estafa en la que un delincuente logra transferir tu número de teléfono a otra tarjeta SIM sin tu autorización. Para hacerlo, suele suplantar tu identidad ante la compañía móvil usando datos personales robados o filtrados.
Cuando el cambio se concreta, tu celular puede quedar sin señal y el atacante pasa a recibir llamadas y mensajes SMS asociados a tu número. Eso puede permitirle intentar recuperar contraseñas o acceder a cuentas que utilizan códigos enviados por SMS.
Pero entonces, ¿quién es el culpable de la estafa?: un caso de 2026 contra Movistar Colombia muestra la diferencia entre autoría del fraude y fallas de seguridad: la autoridad sancionó al operador por deficiencias de verificación, no por ejecutar directamente el SIM swapping.
¿Quién es responsable de un SIM swap?
El responsable directo del fraude SIM es quien suplanta a la víctima y toma el control de su número. La Agencia Nacional de Ciberseguridad de Chile (ANCI) explica que el ataque puede concretarse cuando una validación insuficiente permite que un tercero se haga pasar por el titular.
Eso no convierte automáticamente al operador en responsable de cada caso. La responsabilidad depende de los controles aplicados, los hechos y la normativa.
¿Por qué sancionaron a Movistar por SIM swapping?
El 29 de mayo de 2026, la Superintendencia de Industria y Comercio (SIC) de Colombia informó una sanción de 1.358.672.968 pesos colombianos contra Movistar por no utilizar mecanismos tecnológicos idóneos para verificar identidades en reposiciones de SIM.
La investigación surgió de usuarios que “dejaron de recibir señal en su equipo móvil”. Después descubrieron que “se había realizado una reposición de SIM CARD” que no habían solicitado.
La SIC aclaró que el operador no ejecuta el fraude, pero debe aplicar protocolos para reducirlo.
¿Qué pasa en Chile con el SIM swapping?
En Chile, el SIM swapping sigue siendo una amenaza activa, aunque se han reforzado los controles para reducir la suplantación de identidad. Durante 2026, Subtel ha recibido cerca de 700 reclamos por portabilidades no reconocidas, situaciones que pueden estar relacionadas con este tipo de fraude.
Desde febrero de 2025, las compañías de telecomunicaciones deben aplicar mecanismos biométricos en trámites como portabilidad y reposición de tarjetas SIM. Estas medidas buscan dificultar que un tercero pueda hacerse pasar por el titular de una línea y tomar el control de su número.
En resumen: Chile ha aumentado las exigencias de verificación, pero el riesgo no ha desaparecido y sigue siendo clave reaccionar rápido ante una pérdida de señal o un cambio de SIM no solicitado.
¿Cómo funciona el intercambio de SIM?
El objetivo es controlar el número. Con la línea en otra SIM, el atacante puede recibir mensajes y códigos SMS usados para recuperar contraseñas o intentar entrar a servicios vinculados. ANCI advierte precisamente del riesgo para cuentas que utilizan el teléfono como mecanismo de identificación.
NIST clasifica el SMS y las llamadas por la red telefónica como un método restringido de autenticación fuera de banda. También recomienda considerar señales como cambios de SIM, portabilidad o comportamientos anómalos antes de enviar códigos.
¿Cómo protegerse del SIM swap?
No existe una protección infalible. Conviene combinar controles del operador con autenticación que no dependa únicamente del número telefónico. Revisa especialmente el correo y las cuentas financieras.
- Activa las protecciones disponibles con tu operador.
- Evita usar SMS como único segundo factor si existe otra alternativa.
- Usa contraseñas únicas y autenticación multifactor.
- No entregues claves, códigos o datos ante solicitudes inesperadas.
- Si pierdes señal sin explicación, verifica si hubo reposición o portabilidad.
En resumen: el delincuente realiza el SIM swap, pero controles débiles pueden facilitarlo.
Te podría interesar: Doble factor de autenticación: ¿cómo protege tus cuentas?
¿SIM swap y SIM swapping son lo mismo?
Sí. SIM swap, SIM swapping, intercambio de SIM y suplantación de tarjeta SIM describen la misma modalidad general. “SIM swapping” suele nombrar la práctica y “SIM swap” el cambio fraudulento.
Preguntas frecuentes
¿Perder señal significa que sufrí SIM swapping?
No. Puede ser una falla técnica. La alerta aumenta si el operador confirma un cambio de SIM o portabilidad que nunca solicitaste. En los casos investigados por la SIC, la pérdida inesperada de señal fue precisamente una de las primeras señales reportadas.
¿El PIN evita el SIM swap?
No por sí solo. El PIN protege la tarjeta física; el SIM swap utiliza otra SIM asociada fraudulentamente a tu número.
¿Tu empresa está preparada para un fraude SIM?
Una línea corporativa puede estar vinculada a correos, cuentas y sistemas críticos. Si esos accesos dependen del SMS, un robo de credenciales puede aumentar el impacto.
Tecnoinver ofrece servicios de doble factor de autenticación, análisis de vulnerabilidades, ethical hacking y ciberseguridad para empresas. Revisar qué accesos quedarían expuestos si alguien tomara el control del número de un colaborador es un buen punto de partida.
Ingresa al siguiente link para conocer más información de los servicios de Tecnoinver: https://www.tecnoinver.cl/analisis-de-vulnerabilidades/
Referencias
Agencia Nacional de Ciberseguridad. (s. f.). Ciberconsejos | Qué es el SIM swapping y qué hacer si se es víctima.
https://anci.gob.cl/ciberconsejos/ciberconsejos-qu%C3%A9-es-el-sim-swapping-y-qu%C3%A9-hacer-si-se-es-v%C3%ADctima/?utm_source=
National Institute of Standards and Technology. (2025). Digital Identity Guidelines: Authentication and Lifecycle Management (SP 800-63B).
https://pages.nist.gov/800-63-4/sp800-63b.html?utm_source=
Santanilla Ayala, F. (2026, 29 de mayo). Superintendencia de Industria y Comercio sanciona a Movistar con más de 1.300 millones de pesos tras denuncias de transacciones fraudulentas. El Tiempo. https://www.eltiempo.com/economia/empresas/la-superintendencia-de-industria-y-comercio-sanciona-a-movistar-con-mas-de-1-300-millones-de-pesos-por-fallas-de-seguridad-ante-el-sim-swapping-3559290?utm_source=
Superintendencia de Industria y Comercio. (2026, 29 de mayo). La Superintendencia de Industria y Comercio sancionó a Movistar por abstenerse de usar herramientas tecnológicas idóneas para la verificación de identidad de las personas en los trámites de reposición de SIM card.
https://sedeelectronica.sic.gov.co/index.php/comunicado/la-superintendencia-de-industria-y-comercio-sanciono-movistar-por-abstenerse-de-usar-herramientas-tecnologicas-idoneas-para-la?utm_source=
