SIM swap y port-out fraud: qué hacer si te roban el número

Si tu celular se quedó sin señal de golpe, recibiste un aviso de cambio de SIM o eSIM que no pediste, o el operador te notificó una transferencia del número, el problema puede escalar porque muchas cuentas todavía usan SMS. Este protocolo te ayuda a recuperar el orden sin diagnosticar de más: línea primero, cuentas críticas después y menos dependencia del número cuando el incidente esté controlado.

Qué es un SIM swap y por qué puede dejarte sin señal de repente

Un SIM swap es un cambio no autorizado que termina asociando tu número de teléfono con otra SIM o eSIM. Un port-out fraud ocurre cuando el número se transfiere sin permiso a otro proveedor. Son incidentes relacionados, pero no son exactamente lo mismo. En ambos casos, el problema importante no es únicamente que tu celular deje de recibir llamadas: el número puede estar conectado a códigos de verificación, recuperación de correo, aplicaciones de mensajería, bancos y otros servicios que todavía usan SMS como segundo factor.

La pérdida repentina de señal es una señal que merece atención, pero no confirma por sí sola un fraude. Una caída de red, una SIM dañada, un error de aprovisionamiento o un problema del teléfono pueden producir síntomas parecidos. La diferencia está en el contexto: si la pérdida de servicio coincide con un mensaje del operador sobre un cambio que tú no pediste, si otra cuenta empieza a enviar avisos de recuperación o si el operador confirma una modificación reciente, el nivel de urgencia cambia.

Por eso este protocolo no usa un “score de hackeo”. Organiza hechos declarados. Si una pieza de información falta, se mantiene como desconocida. El objetivo práctico es que no pierdas tiempo tratando de adivinar el nombre exacto del fraude mientras una cuenta importante sigue expuesta.

Se me fue la señal: cómo distinguir una falla normal de un incidente que merece contención

Empieza por observar lo que sí sabes. Si el teléfono muestra “SOS”, “Sin servicio” o deja de registrar la red, comprueba si otros dispositivos cercanos del mismo operador tienen servicio. Reiniciar una vez el teléfono puede descartar un fallo básico, pero no pases una hora cambiando configuraciones si al mismo tiempo recibiste un correo o aviso de “tu SIM fue cambiada”. En ese escenario, la prioridad es verificar el estado de la línea con el operador.

También importa distinguir entre tener señal y tener control del número. Algunas transiciones pueden tardar o producir comportamiento irregular. Si el operador confirma que hubo una solicitud de portabilidad o una activación de SIM/eSIM no iniciada por ti, pide que la investigación y la recuperación queden documentadas con un número de caso. No necesitas publicar ese número de caso en redes sociales; consérvalo para tus conversaciones oficiales.

Si no existe ningún aviso y el operador confirma que no hubo cambios, el problema puede ser técnico. El protocolo entonces deja de tratar el caso como una toma probable de línea. Eso es importante: una herramienta responsable debe saber bajar la alarma cuando la evidencia no la sostiene.

El orden correcto: operador, correo, dinero y después el resto

Cuando el número puede estar fuera de tu control, el primer frente es la línea. Contacta al operador por un canal que tú hayas localizado de forma independiente. Si puedes entrar a la app o web oficial desde WiFi, revisa actividad de cuenta y opciones de seguridad. Si no puedes, usa otro teléfono y llama al servicio oficial. Explica de forma sencilla: “perdí el control de mi línea y necesito verificar si hubo un cambio de SIM/eSIM o una transferencia de número no autorizada”.

El segundo frente es tu correo principal. El email suele ser la puerta de recuperación de muchas otras cuentas. Desde un dispositivo confiable, cambia la contraseña si existe cualquier señal extraña, cierra sesiones que no reconozcas, revisa métodos de recuperación y verifica reglas de reenvío. No uses un enlace recibido durante el incidente: abre directamente el proveedor de correo.

El tercer frente son bancos, tarjetas, billeteras y servicios de pago. Si recibiste una alerta o ves un movimiento que no reconoces, no esperes a “resolver primero el teléfono”. Usa la aplicación oficial o el número impreso en una tarjeta conocida para bloquear o revisar el acceso. La prioridad no es demostrar quién hizo el cambio de SIM; es reducir la capacidad de mover dinero.

Después vienen WhatsApp, redes sociales, trabajo, escuela y otros servicios. El orden puede cambiar si una de esas cuentas ya muestra un compromiso activo. El wizard lo refleja: una señal financiera eleva ese frente, mientras que un caso sin accesos extraños mantiene la prioridad en recuperar y endurecer la línea.

Qué pedir a T-Mobile, Verizon, AT&T o un MVNO sin depender del nombre comercial

Las compañías usan nombres distintos. Lo importante es el objetivo. Pide que revisen cambios recientes de SIM o eSIM, que revisen si existió una solicitud de portabilidad, que restauren el número a tu línea legítima si corresponde y que coloquen las protecciones disponibles para bloquear futuros cambios no autorizados.

En T-Mobile existen controles separados para proteger cambios de SIM y para dificultar una transferencia de número. En Verizon, SIM Protection y Number Lock también cubren riesgos diferentes. AT&T ofrece Wireless Account Lock para bloquear varias modificaciones sensibles de una cuenta compatible. Si usas Metro, Cricket, Visible u otro MVNO, no asumas que la función tiene el mismo nombre: explica lo que quieres bloquear y pide al agente que te indique la protección equivalente disponible en tu tipo de cuenta.

Evita convertir estas etiquetas en una falsa garantía. Una protección de portabilidad no significa necesariamente que bloquea cada cambio de SIM; una protección de SIM no siempre sustituye el control de transferencias. La mejor práctica es preguntar por ambos frentes y revisar las condiciones actuales de tu operador.

Qué pasa con el 2FA por SMS después de recuperar el número

El SMS sigue siendo mejor que no tener ningún segundo factor en muchos contextos, pero una cuenta crítica no debería depender exclusivamente del control de un número que puede ser reasignado. Después de estabilizar el incidente, revisa qué servicios permiten una aplicación autenticadora, una llave de seguridad, passkeys u otros métodos de recuperación.

No cambies veinte cuentas al mismo tiempo mientras todavía no controlas el correo principal. Primero recupera una base segura. Luego prioriza correo, bancos, administradores de contraseñas, redes sociales con datos sensibles y cuentas de trabajo. Guarda códigos de recuperación fuera del teléfono principal y evita fotografías sin protección de esos códigos.

La meta no es “eliminar SMS de tu vida” en una tarde. Es reducir puntos únicos de falla. Si tu correo puede recuperar tu banco, tu banco puede validar por SMS y ese mismo número recupera tu correo, tienes una cadena circular que merece atención.

SIM swap en T-Mobile: SIM Protection y Port Out Protection no son el mismo control

La documentación actual de T-Mobile describe SIM Protection como una función gratuita para cuentas Postpaid elegibles que ayuda a impedir cambios de SIM en líneas protegidas. También mantiene Port Out Protection para dificultar la transferencia del número fuera de T-Mobile. La disponibilidad y quién puede activar o retirar cada función dependen del tipo de cuenta y permisos. Por eso esta herramienta no te dice “activa X y ya estás seguro”: te muestra qué objetivo debes verificar.

Si sospechas un incidente activo, no te limites a activar una protección y asumir que el problema terminó. Pide revisar el historial inmediato, confirma qué SIM/eSIM debe estar asociada a tu línea y pregunta si hubo un intento de transferencia. Si el número ya fue movido, la conversación es de recuperación, no solo de prevención.

SIM swap en Verizon: SIM Protection y Number Lock cubren frentes distintos

Verizon documenta SIM Protection para bloquear cambios no autorizados de SIM o dispositivo en las líneas seleccionadas y Number Lock para impedir una transferencia no autorizada del número. Esa diferencia es útil porque evita una recomendación incompleta: si tu preocupación es que muevan el número a otra compañía, el bloqueo de transferencia importa; si te preocupa un cambio de SIM dentro de la misma cuenta, la protección de SIM cubre ese otro frente.

Cuando el incidente ya ocurrió, anota la hora aproximada en que se perdió el servicio y cualquier aviso recibido. Esa cronología ayuda a conversar con soporte y luego a revisar accesos de otras cuentas, sin que tengas que compartir públicamente datos de tu línea.

SIM swap en AT&T: qué significa Wireless Account Lock

AT&T describe Wireless Account Lock como una función que bloquea cambios sensibles en cuentas compatibles, incluidos cambios de SIM/eSIM y transferencias de número. La función se administra desde la aplicación de AT&T para usuarios con permisos adecuados. Igual que con cualquier control del operador, no sustituye la recuperación de una cuenta que ya fue comprometida.

Si no puedes acceder a la aplicación porque el incidente cambió tus credenciales o tu línea, no improvises con enlaces de búsqueda patrocinados. Usa el sitio oficial que tú escribiste o un número oficial verificado por otra vía. En momentos de presión aparecen estafas secundarias que se presentan como “soporte para recuperar tu SIM”.

Más operadores en Estados Unidos: qué control revisar en cada uno

Además de las tres redes nacionales, millones de líneas usan marcas prepaid o MVNO. La red física que utiliza una compañía no significa que su panel de seguridad sea idéntico al de la empresa mayorista. Por eso el protocolo separa las marcas y solo menciona controles cuyo nombre está documentado por el propio proveedor.

Metro by T-Mobile: revisa SIM Change Protection y Port Out Restriction. Metro también utiliza PIN de cuenta y verificaciones adicionales para cambios sensibles.
Visible: su Line Lock puede restringir tanto port-outs como cambios de SIM/eSIM mientras está activado.
Cricket Wireless: Account Lock bloquea cambios de SIM y port-outs. Para una transferencia legítima Cricket genera un Number Transfer PIN.
Google Fi Wireless: Number Lock impide mover el número a otro teléfono o portarlo a otro operador mientras está activo. La seguridad de la Cuenta de Google también forma parte de la protección de la línea.
Xfinity Mobile / NOW Mobile: Number Lock está diseñado para impedir transferencias no autorizadas y reducir el riesgo de SIM swap y port-out fraud.
Spectrum Mobile: para portabilidad legítima genera un Transfer PIN desde la cuenta o la app. Si tú no iniciaste una transferencia, pide a soporte que revise cambios y solicitudes recientes antes de generar o compartir ese PIN.
US Mobile: la información de portabilidad y el transfer PIN se entregan después de verificar identidad con soporte. Ante una sospecha, pide revisar primero cambios de línea, SIM/eSIM y cualquier solicitud de transferencia.
Boost Mobile: el port-out PIN se solicita a soporte. Boost recomienda mantener PIN y datos personales privados y contactar de inmediato si existe una toma no autorizada.
Mint Mobile: Number Lock protege frente a cambios no autorizados de SIM/eSIM y debe desactivarse para ciertas acciones legítimas sobre la línea.

Si tu operador no aparece, la pregunta sigue siendo la misma: ¿qué control bloquea cambios de SIM/eSIM y qué control bloquea una portabilidad? No inventes el nombre. Pide al soporte oficial que te explique los dos frentes y deja constancia del número de caso.

Qué documentar si sospechas port-out fraud

La documentación útil es simple: hora aproximada de pérdida de señal, capturas de avisos del operador, hora de las llamadas oficiales que hiciste, número de caso, cambios que el operador confirmó y lista de cuentas que revisaste. También puede ser útil guardar correos de seguridad y una captura de la configuración de protección después de recuperarla, siempre que redactes datos sensibles antes de compartir.

No necesitas convertir tu documentación en un expediente público. Una captura con el número completo, QR de eSIM, PIN o código temporal puede crear un problema nuevo. Guarda el original en un lugar privado y crea una versión redactada si necesitas mostrarla a otra persona.

Qué no hacer cuando pierdes el control de la línea

No respondas a mensajes que pidan “confirmar” un código de seis dígitos para revertir el cambio.
No dictes el PIN de tu cuenta a una llamada entrante. Si necesitas soporte, inicia tú el contacto.
No publiques capturas de tu cuenta móvil con identificadores completos.
No borres correos o avisos de seguridad antes de documentar lo ocurrido.
No asumas que recuperar señal significa que todas tus cuentas siguen seguras; revisa correo, finanzas y sesiones importantes.
No cambies contraseñas desde un dispositivo que también muestra señales claras de compromiso sin antes evaluar ese dispositivo.

Después de recuperar el número: reduce el daño del próximo incidente

La recuperación es un buen momento para revisar la arquitectura de tu identidad digital. Pregúntate qué pasaría si mañana ese número deja de estar disponible durante 48 horas. ¿Puedes entrar al correo sin SMS? ¿Tienes códigos de recuperación? ¿Una persona de confianza puede ayudarte con una cuenta familiar? ¿Tu banco tiene otro método de verificación? Estas preguntas no significan que debas desconectar todo del número; sirven para identificar dependencias innecesarias.

También conviene endurecer la propia cuenta del operador: contraseña única, PIN robusto, usuarios autorizados mínimos y las protecciones de SIM/portabilidad disponibles. Si el operador permite alertas de cambios, mantenlas activas en un correo que no dependa exclusivamente del número móvil.

Finalmente, revisa el historial de tus cuentas durante varios días. Un atacante puede haber usado el número solo para iniciar recuperaciones y dejar acciones pendientes. Busca sesiones desconocidas, nuevos métodos de recuperación, dispositivos añadidos y reglas de reenvío. Si no encuentras evidencia, no inventes un daño; registra simplemente que lo revisaste.

Fuentes oficiales para verificar funciones y reglas actuales

Los nombres comerciales y condiciones cambian. Estas referencias sirven para comprobar la información vigente antes de tomar una decisión:

Preguntas frecuentes sobre SIM swap y robo de número

¿Perder señal de golpe significa que sufrí SIM swap?

No necesariamente. Puede haber fallas de red, problemas del equipo o cambios legítimos. Pero si la pérdida de señal coincide con un aviso de cambio de SIM/eSIM, una transferencia del número que no pediste o accesos extraños, conviene tratarlo como un incidente urgente hasta verificarlo con tu operador.

¿Qué hago primero si sospecho que se llevaron mi número?

Contacta al operador desde un canal oficial y desde otro teléfono o conexión si es posible. Pide revisar cambios recientes de SIM/eSIM o portabilidad y recuperar el control de la línea. En paralelo protege el correo principal y las cuentas financieras si ya ves señales de acceso.

¿SIM Protection y bloqueo de portabilidad son lo mismo?

No siempre. Algunos operadores separan la protección contra cambios de SIM/eSIM de la protección contra transferir el número a otra compañía. La herramienta explica qué objetivo pedir aunque el nombre comercial cambie.

¿Debo publicar capturas con mi número o códigos para pedir ayuda?

No. Evita publicar el número completo, PIN de la cuenta, códigos de un solo uso, QR de eSIM, SSN, datos bancarios o capturas que los muestren. Documenta el incidente, pero redacta la información sensible antes de compartirla.

🧪 DEL LABORATORIO