En resumen
¿Qué hago si me han duplicado la tarjeta SIM?
Si te quedas sin cobertura donde normalmente la tienes y no sabes por qué, contacta cuanto antes con tu operadora. Si ves cargos que no reconoces, llama a tu banco. Después cambia las contraseñas de tu correo, redes sociales y mensajería, activa la verificación en dos pasos y actualiza las opciones de recuperación. Guarda todas las pruebas y denúncialo ante la Policía o la Guardia Civil.
Cómo funciona el fraude
Según INCIBE, el ciberdelincuente suplanta tu identidad para conseguir un duplicado de tu tarjeta SIM. En cuanto el duplicado se activa, tu SIM deja de funcionar y te quedas sin servicio; a partir de ahí, los SMS de verificación que llegan a tu número los recibe él. Con esos códigos puede entrar en tus redes sociales, tu correo o tu banca digital y confirmar operaciones.
Para pedir un duplicado hay que ser titular de la línea, y se pide en tienda, por teléfono o en el área de cliente de la web, según la operadora. Por eso el estafador necesita antes tus datos personales: nombre, DNI, fecha de nacimiento, dirección de facturación o los últimos dígitos de tu cuenta bancaria.
Señales de alerta
- Te quedas sin cobertura, sin poder llamar ni recibir SMS, en sitios donde siempre la tienes y sin un motivo lógico.
- Aparecen en tu banca online movimientos o cargos que no reconoces.
- Tus redes sociales o tu correo dejan de aceptar tu contraseña.
Las dos primeras señales son las que cita INCIBE; la tercera es la consecuencia habitual cuando el atacante ya ha usado tus códigos.
Qué hacer, en este orden
- 1Contacta lo antes posible con tu operadora para avisar de que te has quedado sin cobertura y comprobar qué ha ocurrido.
- 2Si ves cargos que no reconoces, llama a tu banco para intentar aclararlo cuanto antes.
- 3Revisa tus redes sociales, tu correo y tus apps de mensajería: cambia las contraseñas, activa la verificación en dos pasos y actualiza las opciones de recuperación de cada cuenta.
- 4Guarda todas las pruebas: capturas, avisos de la operadora y del banco, correos de cambio de contraseña.
- 5Denúncialo ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
- 6Si tienes dudas, llama al 017, la línea gratuita de INCIBE, disponible todos los días del año.
Cómo ponérselo más difícil
- Verificación en dos pasos con app: INCIBE propone aplicaciones como Microsoft Authenticator o Google Authenticator como segundo factor, en lugar de depender solo del SMS.
- Menos datos a la vista: configura la privacidad de tus redes para que solo tus contactos vean lo que publicas.
- Desconfía de las llamadas: no des datos personales por teléfono o por correo si no puedes comprobar quién te los pide.
- Ni enlaces ni adjuntos sospechosos en correos o SMS, aunque parezcan de tu banco o de tu operadora.
- Apps solo de tiendas oficiales y contraseñas robustas que cambies de vez en cuando.
De dónde sacan tus datos
INCIBE recuerda que muchas veces somos nosotros quienes damos los datos que luego usa el estafador:
- mensajes de phishing por correo, SMS o chat que se hacen pasar por una empresa
- tiendas online fraudulentas que piden muchos datos al pagar
- encuestas virales que prometen cupones o premios
- falsos compradores o vendedores en plataformas de compraventa
- lo que publicamos en redes sin controlar quién lo ve
- filtraciones de servicios cuyos datos han acabado en foros
Preguntas frecuentes
¿Basta un duplicado de la SIM para vaciarme la cuenta del banco?
Según INCIBE, el duplicado sirve sobre todo para recibir los códigos de un solo uso que el banco envía por SMS y así confirmar operaciones; por eso suele ir unido a un robo previo de datos, por ejemplo con phishing. Si ves cualquier movimiento raro, llama al banco aunque todavía tengas cobertura.
¿Quién puede pedir un duplicado de mi SIM?
Solo el titular de la línea. Por eso el estafador tiene que hacerse pasar por ti: en tienda le pedirán el documento de identidad, y por teléfono o por internet le basta con conocer suficientes datos tuyos. Pregunta a tu operadora qué proceso sigue para los duplicados.
¿Me ayudáis a recuperar mis cuentas?
Te ayudamos con las redes sociales y otras plataformas, siempre por los procesos oficiales y sin pedirte nunca contraseñas ni códigos. Con la operadora, el banco y la denuncia actúas tú. Si alguien te escribe ofreciendo arreglarlo todo a cambio de un pago por adelantado, lee antes cómo funcionan las estafas de recuperación.
Fuentes oficiales
Las páginas de ayuda y normas de las propias plataformas. No tenemos relación con ellas.