Ataque de cambio de SIM (SIM swap)

Un ataque de cambio de SIM consiste en apoderarse del número de teléfono de la víctima convenciendo o sobornando a un operador para que lo traslade a una tarjeta SIM que controla el atacante. En cuanto las llamadas y los mensajes llegan a su dispositivo, queda a su alcance cualquier cuenta protegida con códigos SMS: accesos a exchanges, correo electrónico y restablecimientos de contraseña. Esa cadena explica por qué el SMS es la forma más débil de autenticación en dos pasos para cuentas cripto. También se le llama secuestro de SIM o estafa de portabilidad. Medidas razonables: usar una app de autenticación o una llave de seguridad física en lugar de SMS, fijar un PIN de portabilidad o bloqueo con la operadora y mantener el número de las cuentas financieras separado del número público.