SIM Swapping: qué es el robo de línea de celular que sufrieron Nicolás Kreplak, Myriam Bregman, Sabina Frederic y Mara Brawer
Consiste en pedir un nuevo chip a nombre de alguien, lo que de inmediato transfiere la línea a ese nuevo dispositivo; esto permite la validación en redes sociales y otros servicios
- 6 minutos de lectura'
PARA LA NACIONSebastián Davidovsky
En los últimos días, varios políticos sufrieron el mismo incidente informático: durante unas horas o días se quedaron sin línea de teléfono. Su celular les marcaba “solo llamadas de emergencia” y no entendían qué les pasaba. El primero en sufrirlo fue Nicolás Kreplak, ministro de Salud de la Provincia de Buenos Aires a quien una de las primeras advertencias le vino por un posteo en su propia cuenta de Twitter “Todos los que se pusieron la vacuna hoy a las 00 se van a convertir en robots”. Por supuesto, no había sido él el que había escrito ese mensaje.
En rigor, Kreplak le detalló a LA NACION que según pudo averiguar, alguien pidió un chip a su nombre (la SIM que va dentro del teléfono y que vincula al dispositivo con la línea), y que por ello se desactivó la tarjeta SIM que él tenía en su celular; a partir de ello los atacantes pudieron ingresar a su cuenta de Twitter, que tiene una opción para recuperar usuario y contraseña enviando una clave al celular.
En un hilo en Twitter, al recuperar su cuenta, explicó: “El miércoles me hackearon mi línea de teléfono y accedieron a las cuentas de redes sociales y correos electrónicos. Twittearon irracionalidades e intentaron descargar toda la información que hoy en día cualquiera tiene en sus mails. Nos movimos rápido y no lo completaron”, señaló el ministro, que tiene como proveedor de telefonía a Movistar.
Pero lejos de ser el único al que le sucedió, esta misma semana vivieron situaciones similares Sabina Frederic, exministra de Seguridad (actualmente en Cancillería), Myriam Bregman, diputada nacional del Frente de Izquierda, y Mara Brawer, diputada del Frente de Todos. Estas últimas dos comentaron su coincidencia el último martes en la comisión que debatía la nueva ley de alquileres en el Congreso.
Frederic se enteró el sábado a la tarde cuando se quedó sin datos fuera de su casa. Una vez conectada a una red Wi-Fi, a las 11 de la noche, se dio cuenta que le habían “usurpado” la cuenta de Twitter. Tenía activado el segundo factor de autenticación, pero con la opción de usar el envío de un código vía SMS a su línea (que ahora estaba en manos de otra persona). Así fue que los atacantes pudieron ingresar. Frederic comunicó con la empresa de telefonía y ahí detectaron el problema. “Sabina, veo que ayer hiciste un cambio de chip…”, le dijeron. Frederic les respondió que no hizo ningún cambio. “Acto seguido me pide que saque el chip y le tome una foto, entonces me responde que se produjo un robo del chip”, describió. Con el acceso a su línea, también encontraron la manera de blanquear la clave e ingresar a su cuenta de mail. “Cuando fui a la oficina comercial de Movistar, me explicaron que habían tenido otros casos”, le detalló a LA NACION. Finalmente, denunció el hecho ante la división Delitos Tecnológicos de la Policía Federal.
A la diputada Mara Brawer le llegó una alerta de Movistar al correo electrónico que le avisaba que habían desactivado su actual tarjeta SIM y que habían activado una nueva. “Me daba la opción de revertir la decisión llamando por teléfono, cosa que hice”, señala. Pero al otro día se quedó sin línea. A partir de ese momento, perdió el acceso a su cuenta de Instagram y de Twitter. La primera la recuperó, pero todavía está luchando para conseguir el acceso a la segunda.
Myriam Bregman, en tanto, explicó en Twitter que la dejaron sin línea por segunda vez en una semana. “Nuevamente me dejaron sin línea telefónica, por segunda vez en una semana. Hay otros intentos de hackeos en nuestras cuentas. Es escandaloso. También lo es que @MovistarArg no haga nada. Una vergüenza. Parece que nuestras denuncias molestan”, manifestó.
Tanto Kreplak como Frederic, Brawer y Bregman confirmaron que tienen activa la verificación de dos pasos en WhatsApp (exige el ingreso de una clave, además del PIN que envía por SMS), lo que evitó que perdieran su identidad en la app de mensajería, lo que hubiera permitido a los atacantes dialogar con sus contactos, hacerse pasar por ellos (usualmente para pedir dinero).
Qué es el SIM Swapping
Lo que le pasó a los políticos se conoce como SIM Swapping (cambio de SIM, en inglés). Los atacantes compran un chip a nombre de la víctima, acreditando de alguna forma ser los titulares de esa línea. Al activar el nuevo SIM, desactivan el anterior, una acción legítima en el caso de que el celular haya sido extraviado o robado, o la SIM original haya sufrido algún desperfecto.
Al transferir la línea a la nueva SIM reciben todos los llamados y los SMS; así pueden utilizar esa línea capturada para recibir los mensajes de verificación que se usan para redes sociales, WhatsApp, algunas cuentas de mail o incluso bancos cuando se opera a través de Internet. Con esa verificación vía mensaje de texto y habiéndose apoderado de la línea, tienen todo para demostrar ser los dueños de esa cuenta online.
Por eso lo ideal es no usar un SMS enviado al celular como método para recuperar contraseñas o como segundo factor de autenticación. En su lugar es preferible usar apps como Google Authenticator, que brindan códigos dentro de la aplicación para acreditar identidad en caso de iniciar sesión, o activar el ingreso de una segunda clave que solo esté en nuestra memoria, como es lo que ofrece WhatsApp. En caso de quedarnos sin línea de celulares, es importante verificar lo antes posible con la operadora si se trata de un problema técnico o si fuimos víctimas de este tipo de ataques (es decir, si alguien pidió un recambio de SIM a nuestro nombre).
La respuesta de Movistar
En estos cuatro casos se trata de la misma compañía afectada: fue Movistar la que aceptó el pedido de cambio de SIM de una línea por parte de personas que no eran sus titulares. Al respecto, desde la compañía señalaron que cuentan con “con procesos de validación y autenticación de identidad de todas las personas usuarias de nuestro servicio, que son revisados constantemente con las empresas especialistas de la industria de seguridad de datos”. Pero explicaron que “cuando esta información llega a personas malintencionadas, a través de phishing de datos, una práctica ajena a la compañía, puede darse la usurpación de identidad”. Y argumentaron que “trabajamos a diario con la atención puesta en mantener actualizadas las herramientas de prevención que ayudan a evitar este tipo de estafas”.
Conforme a los criterios de
Más leídas de Tecnología
