Estafas telefónicas: protégete del spoofing y SIM Swapping

La tecnología que facilita nuestras finanzas también abre puertas a nuevas formas de fraudes. Dos de las estafas telefónicas más sofisticadas y peligrosas actualmente son el spoofing y el SIM Swapping o SIM Swap; ambas se basan en la suplantación de identidad para robar tu información personal y, finalmente, hacerse con tu dinero.

Para mantener la estabilidad financiera de tu familia, es fundamental entender cómo funcionan estos fraudes digitales y telefónicos, y qué medidas prácticas tomar para blindar tu patrimonio. No se trata solo de evitar una pérdida, sino de proteger tu tranquilidad.

A continuación, te presentamos una guía completa para que te mantengas siempre alerta y preparado. 

Spoofing y SIM Swapping: ¿qué son y por qué afectan tus finanzas?

Ambos son métodos de estafas telefónicas digitales basados en la suplantación y, aunque operan de forma diferente, tienen el mismo objetivo: engañarte para obtener acceso a tus datos financieros. Comprender su mecanismo es el primer paso para la prevención del fraude.

Spoofing telefónico: la suplantación del número

Empecemos explicando qué es el spoofing. Esta es una técnica fraudulenta en la que los delincuentes manipulan el identificador de llamadas para falsificar el número que aparece en tu pantalla. Esto les permite hacerse pasar por entidades legítimas, como tu banco, una institución gubernamental o incluso un familiar. 

Al suplantar un número oficial, el estafador genera una situación de aparente legitimidad que reduce tu desconfianza, facilitando el uso de la ingeniería social para que entregues información confidencial, como contraseñas bancarias o números de tarjetas de crédito. 

Esta combinación de spoofing con ingeniería social a través de una llamada se conoce como vishing. 

Las entidades financieras legítimas, como BanCoppel, nunca te pedirán contraseñas, NIP o código de seguridad de tus tarjetas. Si te presionan para compartir estos datos, cuelga inmediatamente. Esta es la regla infalible para proteger tu dinero. 

SIM Swapping o clonación de chip: la suplantación digital

El SIM Swapping o SIM Swap es una técnica de fraudes financieros que consiste en la duplicación o transferencia de tu línea telefónica a un chip o tarjeta SIM controlada por el delincuente. De este modo, obtiene acceso a tus llamadas y, lo más crítico, a los códigos de verificación de todas tus cuentas (bancarias, correo electrónico, de sitios de compras), permitiéndoles pasar los filtros de Doble Factor de Autenticación (2FA) para iniciar sesión o confirmar transacciones.

Las consecuencias son directas y catastróficas para tus finanzas personales, ya que el estafador tiene acceso completo a tu información privada y tu dinero.

¿Cómo funcionan el spoofing y SIM Swapping? 

Para una protección financiera efectiva, es crucial diferenciar las tácticas que usan los delincuentes en cada una de estas estafas telefónicas para prevenirlas o tomar acción inmediata. 

Spoofing: ¿cómo funciona este ataque?

Como ya mencionamos, el spoofing (suplantación de identidad telefónica) usa técnicas de ingeniería social, y la combinación de estos dos elementos da lugar al vishing. Por lo tanto, sus pasos son los siguientes:

• Táctica de urgencia: El estafador se presenta como un ejecutivo bancario y te informa de un “cargo no reconocido” o “un problema de seguridad urgente” en tu cuenta. 
• Solicitud de verificación: Te pide que “verifiques” tu identidad o “des la autorización” para cancelar la supuesta transacción proporcionando tu número de tarjeta, fecha de expiración, así como el NIP o código de seguridad (CVV o CVC) de tu plástico.
• Robo y mal uso de tu información: Una vez que obtienen tus datos, los utilizan para realizar compras o transferencias, comprometiendo tu estabilidad y seguridad financiera.

De acuerdo con el último Informe Anual de la Guardia Nacional, se han desactivado 4,407 sitios web que usurpaban la identidad de instituciones oficiales (gobierno, empresas privadas y financieras) para cometer fraudes, propagando códigos maliciosos para obtener datos privados.

SIM Swapping: ¿cómo opera esta estafa? 

El SIM Swapping se lleva a cabo en varias etapas: 

• Obtención de datos personales: El estafador recopila información personal básica sobre ti (nombre completo, fecha de nacimiento, CURP, etc.) a través de redes sociales, bases de datos robadas o incluso de phishing. 
• Manipulación para obtener tu SIM o chip: Con los datos robados, contacta a tu compañía telefónica y solicita la transferencia de tu número a una nueva tarjeta SIM, alegando un presunto daño, extravío o robo del equipo. 
• Empleo de identificación falsa: El estafador acude a recoger la nueva SIM, utilizando una identificación falsa, y así toma el control de tu línea telefónica.
• Acceso a tus cuentas: Al tener tu número de teléfono y recibir los códigos de verificación vía mensaje, el delincuente puede iniciar sesión en tus cuentas bancarias, correo electrónico o de otros servicios, permitiéndole realizar fraudes financieros o transferencias no autorizadas.

¿Cómo saber si fuiste víctima de SIM Swapping? Cuando no puedes recibir llamadas ni enviar mensajes, no puedas acceder a tus cuentas, o cuando tu compañía telefónica te notifica que hubo un cambio de dispositivo que no pediste.

Spoofing vs. SIM Swapping: ¿cuál es la diferencia clave entre cada uno?

Aunque ambas tácticas son suplantaciones de identidad con fines de fraude, su mecanismo de ataque es diferente. Es importante conocer a detalle las características de cada uno para saber cómo protegerte.

Criterio	Spoofing	SIM Swapping
Objeto de suplantación	Número de teléfono.	Tarjeta SIM y línea telefónica.
Mecanismo	Uso de software para falsificar el número que ves en pantalla.	Manipulación de la compañía telefónica para duplicar o transferir tu número a otra tarjeta SIM o chip.
Medio de contacto	Llamada telefónica (vishing).	Mensajes de texto y llamadas.
Información buscada	Contraseñas, NIP, CVV o CVC, número de tarjeta.	Códigos de verificación (OTP, 2FA, token móvil) para acceder a tus cuentas y autorizar transacciones.
Impacto financiero	Pérdida de dinero por transferencias o compras no autorizadas.	Acceso total a cuentas (bancarias, correo electrónico, servicios, compras) que están ligadas a los métodos de verificación mencionados.

Medidas esenciales para proteger tus cuentas y evitar fraudes

La mejor protección financiera es la prevención. Poner en práctica estas recomendaciones te ayudará a evitar caer en las estafas telefónicas comunes, como el spoofing y SIM Swapping.

• Doble Factor de Autenticación (2FA) en dispositivo: Cuando uses el 2FA como medida de seguridad, elige aplicaciones como Google Authenticator o similares, ya que los códigos se generan localmente en tu dispositivo (sin necesidad de usar internet o datos móviles) y no pueden ser interceptados por un SIM Swap.
• Configura una clave o PIN para tu SIM: En el menú de “Configuración” de tu dispositivo, elige los ajustes de seguridad de la SIM y selecciona la solicitud de un PIN de seguridad para hacer uso del chip, en caso de que el teléfono se apague o se reinicie. No compartas este PIN con nadie. Si tienes problemas para configurarlo, comunícate con tu compañía telefónica.
• Desconfía de la urgencia: Los delincuentes usan la presión para que actúes sin pensar. Tómate tu tiempo. Si un supuesto asesor te llama con un “problema urgente”, cuelga, espera unos minutos y llama directamente a la línea oficial del banco (el teléfono está en tu tarjeta, app bancaria o el sitio web) para verificar la situación.
• Contraseñas robustas y únicas: Crea contraseñas largas, que combinen mayúsculas, minúsculas, números y símbolos. Lo más importante: usa una diferente para cada servicio que tengas activo y cámbialas cada 3 o 6 meses.
• Evita redes Wifi públicas para transacciones: Procura realizar movimientos financieros o compras en línea solo cuando estés conectado a una red privada segura. Evita conectarte a redes Wifi públicas o abiertas, dado que pueden ser interceptadas fácilmente para robar tus datos.
• Reporta este tipo de estafas telefónicas: Si crees haber recibido una llamada fraudulenta o has sido víctima de estos delitos, repórtalo ante las autoridades correspondientes, como la CONDUSEF y la Fiscalía General de Justicia.

¿Fuiste víctima de estafas telefónicas? Aprende cómo denunciar un fraude

Si, lamentablemente, fuiste víctima de spoofing o SIM Swapping, la rapidez es tu mejor aliada para aminorar el daño financiero. Sigue estos pasos: 

• Paso 1. Contacta a tu banco: Si proporcionaste tus datos, contacta a tu banco de inmediato para bloquear tus cuentas y tarjetas, y levantar el reporte.
• Paso 2. Comunícate con tu compañía telefónica: Llama o acude a la sucursal de tu proveedor de servicio para que bloqueen la línea y cancelen la SIM clonada. 
• Paso 3. Cambia todas tus contraseñas: Reestablece las contraseñas de todas tus cuentas en línea (bancarias, correo electrónico, servicios, compras, streaming), especialmente aquellas que estaban ligadas a tu número o email.
• Paso 4. Bloquea tu teléfono o equipo con tu IMEI: Ten a la mano tu número de IMEI (el código de identidad internacional del dispositivo) para bloquear el celular en caso de robo o extravío. Si no lo conoces, revisa la información general de tu teléfono en el menú de “Configuración” o llama al *#06# desde tu dispositivo.
• Paso 5. Monitorea tus cuentas: Revisa tus estados de cuenta y movimientos bancarios con frecuencia para detectar posibles actividades sospechosas y reportarlas. Vuelve esto un hábito para proteger tu bienestar financiero.

Conoce la línea de atención de BanCoppel: Si eres cliente BanCoppel, puedes reportar el robo o extravío de tu tarjeta al 800 1226 773 o acudir a sucursal para resolver la situación.

¿Dónde denunciar un fraude financiero? Canales de atención en México

Además de los pasos inmediatos que acabamos de revisar, es vital que formalices tu denuncia ante las autoridades y entidades reguladoras. Estos son los canales oficiales en México.

Entidad	Tipo de reporte	Canal de atención
CONDUSEF	Fraudes y controversias contra instituciones financieras.	Teléfono: 55 53 400 999Correo: asesoria@condusef.gob.mx Conciliación vía remota a través del Registro Único de Trámites (RUT).Formulario de contacto en línea.
Policía Cibernética	Reportes y denuncias por fraudes en la red pública o redes sociales.	Teléfono: 55 5242 5100 ext. 5086Correo: policia.cibernetica@ssc.cdmx.gob.mxRedes sociales: @UCS_GCDMX o @SSCDMX
Guardia Nacional	Reportes de fraudes financieros y orientación.	Teléfonos: 088 y 55 5481 4300Correo: guardia.nacional@sspc.gob.mx o cnac@gn.gob.mx Redes sociales: @GN_MEXICO_
Fiscalía General de Justicia	Investiga y sanciona los fraudes financieros, con el apoyo de la Policía Cibernética y la Guardia Nacional.	Teléfono: 55 5200 9000Correo: gestion_fiscal@fgjcdmx.gob.mxDenuncia en línea: https://denunciadigital.cdmx.gob.mx

Durante el último año, la Guardia Nacional atendió en promedio 176 reportes ciudadanos diarios, siendo el robo de contraseñas en redes sociales y los fraudes los delitos más denunciados.

La vigilancia y prevención son tus mejores aliados

El spoofing y el SIM Swapping son recordatorios constantes de que la protección financiera va más allá de tener activa una contraseña: requiere de una vigilancia constante y de mantenerse informados sobre los tipos de estafas telefónicas o digitales existentes, cómo denunciar un fraude y por medio de qué canales.

Al entender qué es el spoofing y el SIM Swapping y aplicar las medidas de seguridad vistas, estás dando un paso significativo para blindar tu patrimonio. La educación y la acción inmediata son tu mejor defensa contra estos fraudes financieros.

Preguntas frecuentes sobre las estafas telefónicas

¿El SIM Swapping solo afecta a las cuentas bancarias?

No, el SIM Swapping afecta a cualquier persona cuyo número telefónico esté ligado a un servicio de Doble Factor de Autenticación (2FA), ya sea por SMS o WhatsApp. Esto incluye redes sociales, correo electrónico, cuentas de streaming y, por supuesto, cuentas bancarias. No obstante, el objetivo principal de esta estafa suelen ser los fraudes financieros.

¿Cómo sé si mi número IMEI es legítimo y seguro?

El número IMEI es un identificador de 15 dígitos de tu teléfono; es seguro y necesario para bloquear tu equipo en caso de robo o extravío. Para obtenerlo, marca al *#06# desde tu celular, anótalo y guárdalo en un lugar seguro para poder reportarlo enseguida, si lo necesitas.

¿Qué debo hacer si respondí una llamada fraudulenta, pero no di información? 

Si respondiste a una llamada de spoofing o vishing, pero reconociste la estafa a tiempo y no proporcionaste ninguna información personal ni financiera, lo más probable es que estés a salvo. Aun así, comunícate con tu banco y repórtalo ante la CONDUSEF, la Policía Cibernética o la Guardia Nacional para que puedan alertar a otros usuarios.

¿Es más peligroso el spoofing o el SIM Swap para mi dinero?

El SIM Swapping es, generalmente, más riesgoso, puesto que otorga al delincuente el control de tu línea telefónica y, por ende, puede burlar tus sistemas de seguridad y acceder a múltiples cuentas.

¿Qué es la ingeniería social? 

Es el uso de la manipulación psicológica —a través del miedo o la urgencia— para obtener información confidencial. Los delincuentes usan esta técnica para cometer fraudes como el vishing, phishing, smishing, entre otros.