• DIGI ha sido sancionado con una multa de 200.000 euros debido a graves fallos de seguridad que permitieron la realización de estafas mediante el "swapping" o duplicado de tarjetas SIM.
• Este fraude ocurre cuando se emite una nueva tarjeta SIM sin verificar correctamente la identidad del solicitante, permitiendo que los delincuentes tomen el control de la línea telefónica de la víctima para acceder a sus cuentas y datos personales.

No solamente atacan a los ordenadores con malwares, sino que también se enfocan en campañas masivas que se centran en entidades bancarias o apps de pago que ponen en juego millones de euros, incluso directamente en móviles Android e iPhone con operadoras como DIGI. Un claro ejemplo de ello ha sido el de las falsas entrevistas del grupo WaterPlum para infectar a más de 30.000 dispositivos o el conocido Ilya Lichtenstein, que robó más de 120.000 Bitcoin.

Por eso, cualquier vulneración relacionada con una tarjeta SIM puede convertirse en la puerta de entrada a fraudes económicos de gran impacto. Uno de los métodos más conocidos es el denominado SIM swapping y está llamando la atención de la Agencia Española de Protección de Datos (AEPD) porque, tras la confirmación judicial de una importante sanción a DIGI.

En los últimos años han aumentado las alertas sobre robos de identidad, fraude bancario y técnicas de suplantación que buscan tomar el control temporal de una línea móvil. El caso sirve para entender cómo funciona esta modalidad de fraude y por qué puede tener consecuencias tan graves para los usuarios.

Qué es el SIM swapping y por qué supone un riesgo para tus cuentas

El SIM swapping consiste en obtener de forma fraudulenta un duplicado de la tarjeta SIM asociada a un número de teléfono para recibir llamadas, mensajes SMS y códigos de verificación destinados al titular legítimo de la línea. Esto le permite sortear algunos mecanismos de autenticación utilizados por servicios bancarios y plataformas digitales.

Precisamente eso fue lo que ocurrió en el caso que terminó con una sanción de 200.000 euros a DIGI. Según los hechos recogidos por FACUA y confirmados posteriormente por la Audiencia Nacional, una vecina de Barakaldo detectó dos operaciones de Bizum por valor de 800 euros que no había autorizado.

A su vez, se registraron varios intentos adicionales de cargos fallidos. Al investigar lo sucedido, descubrió que días antes se había entregado un duplicado de su SIM a una tercera persona que solicitó la copia en un punto de atención de la operadora sin que se verificara correctamente su identidad.

El riesgo de esta práctica va mucho más allá de perder temporalmente la cobertura móvil. Si un ciberdelincuente controla tu número de teléfono, puede interceptar códigos de seguridad, restablecer contraseñas y acceder a servicios vinculados a la línea. Por esta razón, organismos especializados en ciberseguridad llevan años recomendando reforzar los sistemas de verificación y limitar la dependencia de los SMS como único factor de autenticación para operaciones sensibles.

Tras analizar el caso, la Sala de lo Contencioso-Administrativo de la Audiencia Nacional rechazó el recurso presentado por DIGI y confirmó la multa impuesta por la AEPD. En la sentencia se indica que "la expedición inadecuada de la tarjeta SIM" permite a terceros acceder a información confidencial, generando "una clara pérdida de confidencialidad, pues los datos son transmitidos a un tercero ilegítimamente".

El tribunal también recuerda que la emisión de un duplicado implica el tratamiento de datos personales y, por tanto, debe cumplir las exigencias establecidas en el Reglamento General de Protección de Datos (RGPD). La resolución añade que "DIGI incumplió el deber de proteger la información de su cliente pues dicho tercero (suplantador) consiguió superar la política de seguridad de tienda o punto de venta".

Los magistrados señalan además que existían dudas relevantes sobre el procedimiento de identificación aplicado durante la solicitud presencial del duplicado. Esta valoración fue determinante para mantener la sanción, especialmente teniendo en cuenta que la operadora ya había sido castigada en ocasiones anteriores por incidentes similares.

Para reducir las posibilidades de sufrir un caso de SIM swapping, conviene actuar con rapidez ante cualquier señal extraña. Si de repente pierdes cobertura sin motivo aparente, recibes notificaciones de cambios que no has solicitado o detectas movimientos sospechosos en tus cuentas, contacta inmediatamente con tu operador y con tu banco.

También resulta recomendable activar métodos de autenticación más robustos, como aplicaciones de códigos temporales o llaves de seguridad, revisar periódicamente los accesos a tus servicios digitales y evitar compartir información personal que pueda facilitar intentos de suplantación de identidad.