Los hackers evolucionan constantemente y encuentran nuevas formas de obtener tu información. Ahora, se infiltran en compañías de telecomunicaciones para robar los números de teléfono de sus víctimas. Robar el número de teléfono de alguien es una técnica de hacking valiosa e importante que debes conocer. Quienes accedan al número de celular de alguien podrán acceder a sus correos electrónicos, cuentas de redes sociales, cuentas de criptomonedas y algunas comprobaciones de autenticación de dos factores basadas en SMS. Este método de hacking se realiza mediante el intercambio de SIM.
¿Qué es el intercambio de SIM?
El intercambio de SIM ocurre cuando tu número de celular, que está vinculado a una tarjeta SIM, se intercambia con la tarjeta SIM de otra persona en su celular. Anteriormente, el intercambio de SIM se limitaba a un intercambio físico de tarjetas SIM entre dos teléfonos compatibles; sin embargo, esto ya no es así. Hoy en día, solo se necesita que un representante de atención al cliente migra tu número de teléfono a un nuevo celular a través de su computadora. Esto abre muchas más vías para la ingeniería social y el hackeo de amenazas internas. Los hackers ahora pueden acceder remotamente a tu número de teléfono hackeando directamente a una compañía de telecomunicaciones.
¿Cómo lo hacen?
Los hackers que quieran robar tu número de celular deben pedirle a un proveedor de telecomunicaciones que transfiera tu número de tu tarjeta SIM a la tarjeta SIM de su celular. Esto puede hacerse de varias maneras, incluyendo:
Llamar al proveedor de telecomunicaciones que utiliza y convencerlo de que transfiera su número (ataque de ingeniería social);
Convencer a un agente de un proveedor de telecomunicaciones para que haga clic en un enlace de phishing que le otorga al pirata informático acceso remoto a la computadora del agente de telecomunicaciones (ataque de phishing);
Pagar un soborno a un representante de telecomunicaciones para transferir números telefónicos entre tarjetas SIM (amenaza interna).
Cada uno de estos ataques es relativamente fácil de llevar a cabo para un hacker competente, lo que implica intercambiar su tarjeta SIM con el teléfono del hacker.
¿Cuáles son los riesgos del intercambio de SIM?
El intercambio de SIM representa un riesgo significativo tanto para particulares como para empresas. Esto se debe a que la sociedad cree erróneamente que el número de teléfono es un factor de identificación de la identidad y que es confiable. Lo cierto es que un número de teléfono no es un factor de identificación de la identidad, al igual que lo es tu coche. Si alguien puede "tomar prestado" tu coche, también puede "tomar prestado" tu número de teléfono. Estos son algunos posibles escenarios de piratería informática derivados del intercambio de SIM:
Los hackers pueden acceder a su banco y enviarse pagos (electrónicos o con cheque) vaciando sus cuentas. Solo necesitan su contraseña bancaria, que podría haber sido robada tras una filtración de datos en Dropbox, LinkedIn, Yahoo o... 10 mil millones de otras cuentas fueron violadas como se informó en HaveIbeenpwned.com.
Los piratas informáticos pueden iniciar sesión en otras cuentas financieras vinculadas a su número de teléfono para la autenticación de segundo factor (¿VENMO?, ¿PayPal?, ¿eTrade?) y luego transferir dinero a sí mismos o a otras personas.
Los piratas informáticos podrían apoderarse de sus identidades en las redes sociales (Facebook, etc.) y de todos los datos confidenciales que contienen sobre usted y su familia.
Los piratas informáticos pueden apoderarse de cualquier cuenta protegida por su número de teléfono para la autenticación de segundo factor.
¿Cómo protegerse del intercambio de SIM?
No existen métodos infalibles para protegerse del intercambio de SIM; sin embargo, existen maneras de reducir la probabilidad de ser víctima. Y lo que es más importante, estos métodos pueden ayudarle a evitar perder el acceso a cuentas importantes que actualmente están vinculadas a la autenticación de dos factores (2FA) por SMS.
Coloque un PIN/contraseña en su cuenta y tarjeta SIM con su proveedor de telecomunicaciones. Cuando un pirata informático llama a un proveedor de telecomunicaciones e intenta utilizar ingeniería social para intercambiar un número de teléfono, no conocerá el PIN ni el código de acceso y, con suerte, no podrá transferirles su número.
Responda sus preguntas de recuperación de cuenta de forma segura (invente respuestas y guárdelas en su Administrador de contraseñas)Los hackers pueden investigar muchas de las respuestas a tus preguntas de recuperación, como el apellido de soltera de tu madre, el nombre de tu profesor de octavo grado o tu ciudad de nacimiento. ¡Así que inventa respuestas y diviértete! No se lo digas a mi madre, pero su apellido de soltera es "Jupiter Honeycake Salmon mud" (en realidad no, ¿o sí?).
Actualice su 2FA en sus cuentas críticas para NO utilizar mensajes de texto SMS basados en el teléfono. La entidad gubernamental NIST ha pedido a las empresas que dejen de utilizar la autenticación basada en texto SMS a favor de otros métodos mejores, como tokens de software y hardware (es decir: google Authenticator or Yubikey). Úselos siempre que estén disponibles en lugar de la autenticación basada en SMS.
Esté siempre alerta ante las campañas de phishingYa sea que trabajes en el servicio de asistencia de un proveedor de telecomunicaciones o que estés siendo atacado, los ataques de phishing son responsables de más del 80 % de las infracciones actuales, incluido el inicio de algunos ataques de intercambio de SIM.
Actualice a mensajes de texto encriptados aplicaciones. Los SMS cifrados están disponibles en aplicaciones de terceros como Signal, WhatsApp o iMessage. Esto evita que los hackers espíen los códigos SMS de mensajes SMS sin cifrar, ya sea por radio o en tu teléfono, ya que están cifrados.
Limitar el acceso a su información de identificación personalNo publique su fecha de nacimiento, direcciones, números de tarjetas de crédito, su nombre, nombre de usuario, respuestas de seguridad y códigos PIN. Deben mantenerse privados para que un hacker no pueda usar esta información para hacerse pasar por usted ante el representante de telecomunicaciones.
Consejo profesional: crea un número de teléfono secundario (y secreto) para tiPara cuentas críticas de empresas que aún te obligan a usar la autenticación de dos factores (A2F) en SMS, puedes configurarlas para que apunten a tu número de teléfono secreto. Google Voice te proporcionará un número gratuito para recibir SMS que no tendrás que compartir con nadie. Mantener este número de teléfono ultrasecreto para la autenticación por SMS es una capa adicional de protección que podría protegerte de un ataque dirigido. Advertencia:No reenvíes los mensajes SMS de Google Voice a tu teléfono celular, de lo contrario, un hacker que robe tu teléfono hará llegar esos mensajes SMS a tu teléfono celular secundario súper secreto.
