Me quedé sin cobertura y vaciaron mi cuenta» : cómo el sim swapping ya afecta a miles en 2026

Un corte de línea, un SMS extraño y un gesto de confianza mal medido pueden abrir la puerta a pérdidas y suplantaciones.

La combinación de prisas, trámites digitales y verificación por móvil ha creado el caldo perfecto para que el **SIM swapping** se extienda en España. Las fuerzas de seguridad y los organismos públicos alertan de un repunte. La estafa busca tu número, no tu teléfono.

Qué es y por qué ahora

El **SIM swapping** consiste en conseguir un **duplicado de la tarjeta SIM** de la víctima para recibir sus **códigos SMS**, llamadas y notificaciones. Con ese control, los criminales acceden a **banca online**, correo y redes sociales. España ve crecer los casos por el uso masivo de **autenticación en dos factores** basada en SMS y por campañas de **phishing** cada vez más creíbles.

La **Guardia Civil**, el **INCIBE** y la **Oficina de Seguridad del Internauta** advierten de grupos organizados que combinan ingeniería social y documentos falsos para convencer a la operadora de que emita un duplicado. La víctima suele enterarse tarde: primero pierde la cobertura; después llegan los cargos.

Si notas pérdida súbita de señal y no estás en una zona sin cobertura, llama a tu **operadora** desde otro terminal. Podría haber un **duplicado de SIM** en marcha.

La técnica paso a paso

Los estafadores recaban datos mediante **correos, SMS o llamadas fraudulentas**. Piden fotos del DNI, contraseñas o códigos de verificación. Con esa información montan una identidad convincente y acuden a un canal de atención —tienda física o soporte remoto— para solicitar el **duplicado de SIM** alegando robo o avería.

Una vez activada la nueva tarjeta, los SMS de verificación llegan al teléfono del delincuente. Restablecen contraseñas, toman el control de **WhatsApp**, correo y, si pueden, inician transferencias. La víctima percibe el ataque cuando su móvil marca “solo emergencias” o cuando su banco notifica movimientos.

De WhatsApp a la banca online

Con el número en su poder, los criminales revalidan sesiones de **WhatsApp** y escriben a tus contactos pidiendo dinero “urgente”. También solicitan cambios de clave en servicios críticos. Si tus bancos confirman operaciones por SMS, el ladrón juega en casa: recibe el código, lo introduce y completa la transacción.

Señales de alarma que puedes detectar

• Pérdida repentina de cobertura sin motivo y durante varios minutos.
• Mensajes de tu **operadora** sobre un duplicado o cambio que no has solicitado.
• Alertas de “nuevo inicio de sesión” en tu **correo** o redes sociales.
• Notificaciones bancarias por operaciones o intentos de acceso desconocidos.
• Contactos que te avisan de mensajes raros desde tu **WhatsApp**.

Cómo blindarte sin complicarte

Reducir el riesgo es viable con ajustes sencillos. La idea es limitar qué pueden hacer con tu número y sacar los **códigos SMS** del centro del sistema.

• Activa **autenticación en dos pasos** con una app como **Google Authenticator** o **Microsoft Authenticator** en servicios clave.
• Protege el acceso a tu **correo** principal con 2FA robusto; es la llave de los “recuperar contraseña”.
• Solicita a tu **operadora** un bloqueo de **duplicado de SIM** o un proceso reforzado de verificación para duplicados y portabilidades.
• Configura **PIN de la SIM** y desactiva el buzón de voz o ponle una clave no obvia.
• No compartas **datos personales** por teléfono o enlaces que no hayas verificado tú.
• Evita introducir **contraseñas** y datos bancarios en **wifis públicas**.
• Revisa con regularidad las opciones de **recuperación de cuenta** y teléfonos de respaldo.
• Activa alertas en tu **banco** por cada pago o transferencia.

Si ya eres víctima, contacta de inmediato con tu **operadora** para anular el duplicado, habla con tu **banco** para bloquear movimientos y guarda pruebas para la denuncia.

Qué hacer minuto a minuto si te quedas sin línea

• Desde otro teléfono, llama a tu **operadora** y solicita bloqueo del número y anulación de **SIM** duplicada.
• Entra a tus servicios clave y cambia **contraseñas**. Revoca sesiones abiertas y elimina dispositivos desconocidos.
• Avisa a tu **banco**. Pide bloqueo temporal, nuevas credenciales y revisa transferencias.
• Revisa **WhatsApp**, correo y redes sociales. Activa 2FA por app y verifica chats.
• Denuncia ante **Fuerzas y Cuerpos de Seguridad**. Aporta capturas, SMS y justificantes.

SIM swapping, portabilidades y robos de cuenta: no es lo mismo

Método	Qué control obtiene	Señal más clara	Defensa efectiva
SIM swapping	SMS, llamadas y verificación por número	Pérdida súbita de cobertura	2FA por app, bloqueo de duplicados
Portabilidad fraudulenta	Traslado del número a otra operadora	SMS de portabilidad no solicitada	Bloqueo de portabilidad y aviso inmediato
Robo de cuenta	Acceso directo a un servicio específico	Inicio de sesión desconocido	Contraseñas únicas y 2FA en cada servicio

Marco legal y cómo reclamar el dinero

El artículo 45.1 del **Real Decreto-ley 19/2018** protege al usuario ante pagos no autorizados. Si el banco carga una operación que no validaste, debe **reembolsarla** con rapidez y devolver tu cuenta al estado anterior, salvo que existan motivos razonables para sospechar de **fraude** por parte del ordenante y lo comunique al **Banco de España**.

Si el cargo fue validado con un **código SMS** que no pudiste recibir por un **duplicado de SIM**, reclama por escrito a tu **entidad** e incorpora la incidencia de tu **operadora** y la denuncia.

Guarda toda evidencia: cronología de llamadas, SMS de la operadora, correos de recuperación, movimientos bancarios y número de atestado. Facilita estos documentos para acelerar la investigación y el reembolso.

Preguntas que te hará tu operadora y cómo anticiparte

Los operadores piden pruebas para revertir un duplicado. Preparar la información agiliza el proceso y limita el daño.

• Número de línea afectada y documento de identidad asociado.
• Fecha y hora aproximada en que perdiste la **cobertura**.
• Confirmación de que no solicitaste **duplicado** ni **portabilidad**.
• Dirección donde recibes facturas o métodos de pago registrados.
• Incidencias recientes: **phishing**, llamadas sospechosas, extravío de DNI.

Más allá del SMS: alternativas y buenas prácticas

La verificación por **SMS** fue útil durante años, pero hoy es el eslabón débil. Mover el segundo factor a una **app autenticadora** o a una **llave física** reduce el atractivo del **SIM swapping**. Si tu entidad solo ofrece SMS, añade barreras: límites de transferencias, doble firma y alertas inmediatas.

Valora usar **eSIM** con medidas de seguridad adicionales y solicita a tu operadora procesos reforzados para cualquier cambio. Revisa la **recuperación de contraseñas** de forma periódica, borra teléfonos antiguos vinculados y usa **contraseñas únicas** en cada servicio gestionadas con un **gestor de contraseñas**. Un hábito constante evita que una brecha se convierta en un efecto dominó.