El 9 de enero de 2024, la cuenta oficial en X de la Comisión de Bolsa y Valores de Estados Unidos (SEC) anunció que se habían aprobado los ETF de bitcoin al contado. Bitcoin subió con el titular y luego cayó cuando la SEC dijo que la publicación era falsa. La agencia confirmó más tarde cómo había ocurrido: nadie vulneró X y nadie vulneró las redes de la SEC. Un atacante había tomado el control del número de teléfono asociado a la cuenta mediante un SIM swap —la manipulación de un proceso corriente de atención al cliente de una operadora— y lo usó para restablecer la contraseña de la cuenta. La aprobación real de los ETF llegó un día después. La lección llegó de inmediato.
Todo ataque de SIM swapping se apoya en el mismo supuesto silencioso, que conviene enunciar sin rodeos para poder rechazarlo: que tu número de teléfono eres tú. No lo es. Un número de teléfono es una etiqueta de enrutamiento arrendada a una operadora, y la operadora puede reasignarlo a cualquier tarjeta SIM en minutos: eso es una función, pensada para el día en que pierdas el teléfono. Cada código SMS, cada «te enviaremos un enlace de restablecimiento por mensaje», cada cuenta que incluye tu número como método de recuperación hereda esa función. Si tu cripto se encuentra en algún punto por debajo de él, una conversación en un servicio de atención que nunca llegarás a oír forma parte de tu modelo de seguridad.
Qué es realmente un SIM swap
Un SIM swap es un ataque en el que alguien convence o soborna a una operadora móvil para trasladar el número de teléfono de una víctima a una tarjeta SIM que el atacante controla. Nada en el teléfono de la víctima es hackeado; el dispositivo nunca se toca. El atacante primero reúne datos personales a partir de filtraciones de datos, redes sociales o phishing, y luego llama a la atención al cliente de la operadora haciéndose pasar por la víctima con la historia de un teléfono perdido o averiado. En otros casos documentados, el atacante simplemente paga a un empleado de una tienda para que ejecute el traslado desde dentro, o directamente porta el número a una operadora distinta.
Desde el momento en que el traslado se completa, el teléfono de la víctima muestra «Sin servicio» mientras el dispositivo del atacante recibe todas las llamadas y mensajes enviados al número. El procedimiento que sigue es rápido y estandarizado: solicitar un restablecimiento de contraseña en el correo de la víctima, aprobarlo con el código SMS que ahora llega al teléfono del atacante y, a partir de ahí, avanzar por todo lo que ese correo controla —las cuentas de exchange primero—. Los robos por SIM swap suelen ejecutarse de noche, y terminan antes de que la víctima entienda por qué su teléfono se ha quedado en silencio.
Un robo de 24 millones de dólares, una agencia federal y años de advertencias
Nada de esto es teórico, y nada de esto es nuevo. En 2018, el inversor en cripto Michael Terpin perdió unos 24 millones de dólares en tokens después de que le cambiaran el número —con ayuda interna en una tienda de la operadora, según su versión—, y su demanda contra AT&T se convirtió en uno de los casos de SIM swap más difundidos de su época. Un tribunal le concedió más tarde unos 75 millones de dólares en daños contra uno de los hombres que estaban detrás del robo.
El incidente de la SEC de enero de 2024 mostró el otro extremo del espectro: un objetivo sin fondos que robar, atacado por su voz. El número asociado a la cuenta en X de la agencia se trasladó a una SIM nueva y, según la propia SEC, la protección multifactor adicional de la cuenta se había desactivado meses antes, de modo que el control del número por sí solo bastó para restablecer la contraseña y publicar. Los fiscales federales imputaron a un hombre por el cambio ese mismo año. Si una maniobra en un servicio de atención puede mover brevemente el mercado de bitcoin secuestrando a un regulador, una cuenta de exchange protegida por SMS no es un objetivo difícil.
El Centro de Denuncias de Delitos en Internet (IC3) del FBI lleva años advirtiendo sobre este patrón: solo en 2021 registró más de 68 millones de dólares en pérdidas denunciadas por SIM swap, varias veces el total combinado de los tres años anteriores. Desde entonces, los reguladores han empujado a las operadoras hacia verificaciones de identidad más estrictas antes de trasladar un número, y eso ayuda en el margen. Pero el hecho estructural se mantiene: un número que puede reasignarse mediante un flujo de atención al cliente puede reasignarse mediante uno manipulado.
Por qué la cripto es el objetivo principal
El SIM swapping es anterior a la cripto —se ha usado contra cuentas bancarias y redes sociales durante años—, pero la cripto cambió la economía del ataque. Una transferencia bancaria fraudulenta puede detectarse, congelarse y, a menudo, revertirse. Un retiro de cripto se confirma en minutos y es definitivo; para cuando la víctima recupera su número, los fondos ya han cruzado cadenas o han entrado en un mezclador. Para un atacante que retiene un número robado durante unas horas, una cuenta de exchange custodiada por SMS es la puerta más valiosa que ese número abre.
La justicia obliga a una matización: la autenticación de dos factores por SMS sigue siendo mejor que una contraseña sola, y frena la mayor parte de los ataques remotos de relleno de credenciales. Los exchanges también han mejorado: los códigos de aplicaciones de autenticación, las llaves de seguridad de hardware, las listas de direcciones de retiro autorizadas y los retiros con retardo temporal están ampliamente disponibles en las grandes plataformas, y todos ellos vale la pena activarlos hoy mismo. El problema no es que el 2FA por SMS no haga nada. El problema es que falla precisamente frente al atacante que se ha apoderado de tu número, y ese es precisamente el atacante que la cripto atrae.
Cualquier cuenta que pueda recuperarse con un número de teléfono está controlada, en última instancia, por quienquiera que tu operadora crea que eres tú.
Reforzar las cuentas que aún dependen de tu número
Algunos servicios insistirán en mantener un número de teléfono asociado. El objetivo es reducir lo que ese número puede hacer:
- Elimina tu número de los flujos de recuperación, empezando por tu cuenta de correo principal: es el eje por el que pasa cualquier otro restablecimiento. Si una cuenta puede recuperarse por SMS, un atacante con tu número no necesita tu contraseña.
- Sustituye el 2FA por SMS por una aplicación de autenticación o una llave de hardware. Los códigos generados en el dispositivo nunca viajan por la red de la operadora, y una llave de hardware FIDO2 resiste el phishing de raíz.
- Bloquea tu número en la operadora. La mayoría de las grandes operadoras ofrecen un PIN de portabilidad, un bloqueo del número, o ambos. Ninguno es infalible, pero elevan considerablemente el coste del engaño en el servicio de atención.
- Usa una dirección de correo dedicada para las cuentas de exchange: una que no esté publicada en ningún sitio y que no tenga ningún número de teléfono asociado.
- Trata la pérdida repentina de señal como un incidente. Si tu teléfono cae a «Sin servicio» mientras los teléfonos a tu alrededor funcionan, llama a tu operadora desde otra línea y congela tus cuentas de exchange lo primero, no lo último.
Estos pasos reducen la superficie de ataque; no pueden eliminarla. El problema de fondo es arquitectónico: una cadena de recuperación que termina en un servicio de atención que no controlas.
La solución estructural: claves que posees, no un número que alquilas
La autocustodia cambia la forma del problema en lugar de limar sus bordes. Una billetera de autocustodia no tiene ninguna cuenta que recuperar: el control de los fondos es la posesión de las claves privadas, y ningún servicio de atención en ningún lugar puede reasignar una clave privada. Ownbit se construye exactamente sobre esa premisa: las claves se generan y se almacenan en tu dispositivo, no existe ninguna vía de recuperación basada en el número de teléfono, y el modelo de seguridad de la billetera asume que los propios servidores de Ownbit nunca deberían poder tocar los fondos: coordinan la firma, pero nunca guardan claves.
La honestidad exige también la frase siguiente: la autocustodia cambia el riesgo de la operadora por el riesgo de la gestión de claves. Una única seed phrase que lo protege todo es su propio y único punto de fallo: una copia fotografiada o una frase caída en un phishing, y el resultado se parece a un SIM swap con pasos de más. La respuesta no es volver al SMS; es repartir el control. En una billetera multisig, mover fondos requiere firmas de varias claves independientes —habitualmente dos de tres, un umbral que hemos defendido como el punto óptimo para la custodia personal—. Un atacante que compromete cualquier canal aislado —una frase caída en un phishing, un teléfono robado o, ya puestos, una SIM cambiada para hacer ingeniería social a un firmante— sigue sin poder alcanzar el umbral por sí solo.
Los ataques de SIM swapping terminan donde empieza la posesión de las claves. Cada clave de una MultiSig de Ownbit es una seed phrase BIP39 estándar, así que la configuración sigue siendo recuperable sin los servidores de Ownbit. El contraste entre los dos modelos es el argumento entero de este artículo: uno concentra el control en una credencial que un tercero puede reasignar en minutos; el otro reparte el control entre claves que solo tú y las personas que elijas habéis poseído jamás.
Preguntas frecuentes
¿Qué es un ataque de SIM swap en cripto?
Un SIM swap es un ataque en el que un delincuente convence o soborna a una operadora móvil para transferir tu número de teléfono a una tarjeta SIM que él controla. Desde ese momento recibe tus códigos de dos factores por SMS y los mensajes de restablecimiento de contraseña, lo que suele bastar para apoderarse del correo y las cuentas de exchange y retirar cripto. Como las transferencias de cripto son definitivas, las pérdidas rara vez se recuperan.
¿Cómo sé si me han hecho un SIM swap?
La señal más clara es que tu teléfono muestre de repente «Sin servicio» o «Solo SOS» mientras los teléfonos a tu alrededor funcionan con normalidad, a menudo seguido de correos de restablecimiento de contraseña que no solicitaste. Si eso ocurre, actúa en minutos: llama a tu operadora desde otra línea, bloquea o congela tus cuentas de exchange y cambia la contraseña de tu correo desde un dispositivo de confianza.
¿Una llave de seguridad de hardware detiene los ataques de SIM swap?
Para las cuentas que protege, sí. Una llave de hardware FIDO2 o U2F nunca envía códigos por la red de la operadora, así que trasladar tu número no le aporta nada al atacante por ese lado. Pero audita cada vía de recuperación: una llave de hardware en la puerta principal no sirve de nada si la misma cuenta sigue permitiendo un restablecimiento de contraseña por SMS por la puerta de atrás.
¿Puede un SIM swap robar cripto de una billetera de autocustodia?
No directamente. Una billetera de autocustodia como Ownbit no tiene recuperación basada en el número de teléfono: los fondos se mueven solo con firmas de claves privadas que residen en tus dispositivos, y ninguna operadora puede reasignar una clave privada. Un número robado sí puede alimentar un phishing posterior contra ti, y esa es una de las razones por las que un umbral multisig —donde ninguna aprobación aislada puede mover fondos— es una opción por defecto más sólida que una sola clave.
Si parte de tu cripto está ahora mismo detrás de un código SMS, moverla detrás de claves que tú posees es la mayor mejora que puedes hacer de una sola vez, y cuesta una tarde, no una fortuna. Ownbit mantiene las claves en tu dispositivo sin ninguna recuperación por número de teléfono que atacar, y Ownbit MultiSig te permite repartir el control entre dos o tres dispositivos, de modo que ningún canal comprometido aislado —SIM, teléfono o seed phrase— pueda mover fondos por sí solo. Cada nuevo usuario obtiene una prueba gratuita de 7 días, y tus claves siguen siendo tuyas en cualquier caso.