Las autoridades en España dijeron que desmantelaron una red criminal de intercambio de tarjetas SIM que usó el robo de identidad y documentos y textos falsificados para apuntar a las cuentas bancarias de las víctimas.

en un presione soltar, la Policía Nacional de España dijo que arrestó a ocho personas en relación con la operación, que comenzó a más tardar en marzo pasado. Los sospechosos, dijeron las autoridades, se hicieron pasar por empleados bancarios y usaron mensajes falsos para obtener información personal y datos bancarios de las personas seleccionadas.

“Con esto engañaron a los empleados de las tiendas de telefonía para obtener duplicados de tarjetas SIM y, de esta forma, tener acceso a los mensajes de confirmación de seguridad del banco”, dice el comunicado. “De esta manera, podrían operar en la banca en línea y acceder a cuentas bancarias para vaciarlas luego de recibir mensajes de confirmación de seguridad de los bancos”.

Las tarjetas SIM son chips del tamaño de una uña que se insertan en una pieza específica de hardware, generalmente un teléfono, para que los operadores de telefonía móvil puedan vincularla a una cuenta móvil. El intercambio de SIM ocurre cuando un delincuente engaña a un empleado de un operador para que reemplace la tarjeta legítima que pertenece a un titular de cuenta específico con una nueva asignada al estafador.

El intercambio de SIM generalmente se usa para realizar restablecimientos de cuentas de correo electrónico, lo que a su vez permite al estafador restablecer contraseñas para cuentas bancarias y otras cuentas en línea. Los estafadores también usan el intercambio de SIM para completar verificaciones de autenticación de dos factores para servicios que eligen usar mensajes de texto SMS en lugar de formas más seguras de 2FA.

Agentes de la Policía Nacional comenzaron a investigar la red el pasado mes de marzo tras recibir dos denuncias por transacciones bancarias fraudulentas en diferentes puntos geográficos del país. Las dos partes lesionadas dijeron que se había accedido a sus cuentas sin su consentimiento. Los investigadores finalmente se concentraron en la actividad en Barcelona, ​​donde dijeron que los delincuentes estaban lavando dinero robado en las transferencias bancarias ilegales.

Cuando los sospechosos obtuvieron las SIM de las víctimas, “las víctimas perdieron la señal de cobertura en sus teléfonos, ya que al activar el duplicado, inmediatamente se desactivó, quedando la línea en manos de los detenidos”, señalaron las autoridades. “Los estafadores [then] recibió los mensajes del banco con las claves necesarias para autorizar transacciones. Para ello, utilizaron bancos en línea de varios países europeos, e incluso en nombre de las víctimas para dificultar el rastreo y localización del dinero”.

El intercambio de SIM se ha convertido en una forma de delincuencia cada vez más frecuente. A lo largo de los años, ha dado lugar a una ola de robos que ha agotado millones de dólares de carteras de criptomonedas y cuentas bancarias. Muchos operadores de telefonía móvil tienen pocas medidas de seguridad efectivas para el intercambio de tarjetas SIM, e incluso cuando las tienen:T-Mobile tiene una solución, por ejemplo: se sabe que los atacantes explotar lagunas.

Una pérdida inesperada de la señal de red en un solo teléfono inteligente (pero no en otros que usan el mismo operador) es una posible señal de intercambio de SIM. A menudo, la víctima tiene poco tiempo para responder de manera efectiva antes de que se restablezcan las cuentas y se agoten los fondos.

A principios de esta semana, el FBI dijo que desde enero de 2018 hasta diciembre de 2020, recibió 320 quejas relacionadas con incidentes de intercambio de SIM que resultaron en pérdidas ajustadas de alrededor de $12 millones. El año pasado, el FBI recibió 1611 quejas de intercambio de SIM, con pérdidas ajustadas de más de $68 millones.