En resumen: el SIM swapping es un fraude en el que alguien consigue que tu operadora le entregue un duplicado de tu tarjeta SIM, tu móvil se queda sin línea y el delincuente recibe tus SMS, incluidos los códigos del banco. Esta guía es para cualquiera que use el móvil para confirmar pagos. Lo que conviene saber de entrada: en España no hay, al menos en las normas de telecomunicaciones revisadas para este artículo, un reglamento que fije paso a paso cómo debe identificarte la operadora; la obligación la ha ido marcando la Agencia Española de Protección de Datos (AEPD) a golpe de sanción. La señal de alarma es una sola: perder la cobertura sin explicación.
¿Cómo funciona el fraude de la SIM duplicada?
Funciona en dos fases. Primero el delincuente consigue tus credenciales de la banca online, normalmente con phishing; después se hace pasar por ti ante la operadora para obtener un duplicado de la SIM, que anula la tuya, y así recibe los SMS que el banco envía para confirmar operaciones.
Así lo describe el propio Gabinete Jurídico de la AEPD en su informe 0030/2021, que subraya que el fraude exige haber obtenido antes las credenciales de la víctima. Es decir, el duplicado no basta por sí solo: es la llave que completa un robo de datos previo.
