Ten cuidado: así actuaba la banda detenida en España por un fraude bancario mediante tarjetas SIM

Ya casi nadie se sorprende cuando hablamos de ciberdelincuencia, y es que las mafias y los hackeos masivos ya nos han curado de espantos. En todo caso, debéis tener cuidado sobre todo con vuestros smartphones, pues con toda vuestra información personal dentro, incluyendo el acceso a nuestros bancos y servicios financieros, estos sándwiches de vidrio y metal se han convertido en el gran objetivo de los ladrones cibernéticos.

De hecho, los delitos cometidos mediante "secuestro de SIMs" no paran de aumentar en los últimos tiempos, con infinidad de organizaciones criminales como la que la Policía Nacional de España desmantelaba hace tan sólo unos días, deteniendo hasta 8 personas en relación a múltiples ataques de "SIM swapping" para cometer posteriormente fraudes financieros.

Lo cierto es que no son casos aislados, pues tal y como nos contaban los compañeros de The Hacker News esta vez se trataba de una red criminal completamente organizada, cuyos integrantes se hacían pasar por representantes confiables de bancos u otras empresas para obtener información personal, duplicar las tarjetas SIM de sus víctimas y así poder obtener datos bancarios para robarles el dinero de sus cuentas.

Lo contaban en su nota de prensa las fuerzas de seguridad españolas:

Usurparon la identidad de sus víctimas a través de la falsificación de documentos oficiales y engañaron a los empleados de las tiendas de telefonía para obtener duplicados de las tarjetas SIM, donde luego recibieron los mensajes de seguridad y autenticación de los bancos permitiéndoles así vaciar por completo las cuentas de sus víctimas.

Como veréis, no es tan difícil obtener un duplicado de la tarjeta SIM, pues a pesar de que la operadora en cuestión deba solicitar una prueba fiable como el DNI, muchas veces las técnicas de phishing, smishing y la ingeniería social son suficientes para realizar el secuestro de una SIM.

Obtenido de hecho el duplicado de la SIM, los delincuentes ya tendrán acceso a la mayoría de nuestros sistemas de doble autenticación, por lo que entrar a las apps bancarias ya será pan comido y no les será tampoco complicado vaciar nuestras cuentas autenticando ellos mismos las operaciones.

Con tanta información dentro, tu móvil se ha convertido en uno de los objetivos principales de los hackers.

En relación a la noticia de la actuación policial en España, al parecer siete de los sospechosos se detuvieron en Barcelona, junto con una persona más detenida en Sevilla, congelando además hasta 12 cuentas bancarias como parte de la operación. Según ha trascendido, los primeros fraudes atribuidos a esta organización datan del pasado mes de marzo de 2021.

Según los expertos, el secuestro de tarjetas SIM es ya uno de los ciberdelitos más frecuentes, provocando el robo de millones de euros desde las cuentas bancarias y monederos virtuales de las víctimas, que acaban siendo traspasados de forma directa y opaca a infinidad de billeteras con criptomonedas que luego se convierten en irrastreables.

Desde el propio FBI norteamericano incluso cifran en 1.611 las denuncias de "SIM swapping" interpuestas tan sólo en el año 2021, que resultaron en el robo de más de 68 millones de dólares sólo en los Estados Unidos.

Tened mucho cuidado con vuestros smartphones y activad siempre las autenticaciones de doble o triple factor, pues como veréis ya no es tan seguro autenticarlo todo con nuestro smartphone mediante el envío de mensajes SMS con códigos de confirmación.

Aquí mismo os dejamos un artículo que explica un poco más en detalle esto de los delitos por "secuestro de SIMs":

Para estar siempre al día con lo último en tecnología, suscríbete a nuestro canal oficial y verificado de Andro4all en WhatsApp.