Que un móvil pierda cobertura puede deberse a una avería, una incidencia de red o un problema con la tarjeta. Pero si sucede de forma repentina en un lugar donde normalmente funciona, también puede ser una señal de duplicado fraudulento de la SIM. En ese fraude, conocido como SIM swapping, un delincuente suplanta al titular ante la operadora para obtener control de su línea.
No debe confundirse una pérdida puntual de señal con la confirmación de un delito. La falta de cobertura es una alerta que obliga a comprobar, no una prueba. La rapidez importa porque quien controla el número puede recibir llamadas y SMS utilizados por algunos servicios para recuperar cuentas o autorizar accesos.
¿Qué es el SIM swapping?
La tarjeta SIM identifica la línea móvil ante la red. Cuando se solicita un duplicado legítimo, la nueva tarjeta sustituye a la anterior. En un SIM swapping, una tercera persona intenta conseguir ese duplicado haciéndose pasar por el titular. Para ello puede utilizar datos personales obtenidos mediante phishing, filtraciones, redes sociales o documentación expuesta.
Al activarse la nueva SIM, la tarjeta de la víctima puede quedarse sin servicio. El atacante no obtiene automáticamente todo el contenido del teléfono, pero pasa a controlar un canal de recuperación importante: el número.
¿Por qué afecta a más que las llamadas?
Muchas cuentas utilizan el número para enviar códigos, restablecer contraseñas o confirmar operaciones. Si el delincuente combina el control de la línea con datos previamente robados, puede intentar acceder al correo, redes sociales, mensajería o banca.
La secuencia no es idéntica en todos los casos. No debe afirmarse que perder cobertura implica que ya se ha accedido al banco. Sí justifica revisar cuanto antes la línea y los servicios críticos.
Señales que deben comprobarse
- El teléfono pierde red de manera persistente sin una causa conocida.
- La operadora informa de una SIM nueva o de cambios no solicitados.
- Llegan avisos de modificación de contraseñas o métodos de recuperación.
- Aparecen accesos, transferencias o compras desconocidas.
- Los contactos reciben mensajes que el titular no ha enviado.
Antes de sacar conclusiones, conviene reiniciar el dispositivo, comprobar si existe una avería general y contactar con la operadora desde otro teléfono. La confirmación debe proceder de la compañía, no de una llamada entrante que afirme ser su soporte.
¿Qué hacer durante los primeros minutos?
- Contacta con la operadora desde otro dispositivo. Pregunta si se emitió o activó un duplicado y solicita el bloqueo de cambios no autorizados.
- Protege el correo principal. Cambia la contraseña desde un equipo de confianza y revisa sesiones y recuperación.
- Avisa al banco si existen indicios de movimientos. Utiliza números oficiales.
- Revisa las cuentas críticas. Correo, Apple o Google, WhatsApp, redes y servicios de pago.
- Conserva las evidencias. Horas, avisos, correos, movimientos y comunicaciones de la operadora.
¿Por qué el correo debe protegerse pronto?
El correo suele ser el centro de recuperación de otras cuentas. Si un atacante accede a él, puede leer avisos, solicitar restablecimientos y ocultar notificaciones. Debe utilizar una contraseña exclusiva y un segundo factor que no dependa únicamente del SMS cuando el servicio permita métodos alternativos.
Las aplicaciones autenticadoras y las llaves de seguridad reducen la dependencia del número, aunque también requieren copias o métodos de recuperación bien custodiados. No existe una solución universal: cada servicio ofrece opciones diferentes.
¿Cómo reducir el riesgo?
- Limitar los datos personales publicados en redes sociales.
- No facilitar DNI, datos bancarios o claves en llamadas no verificadas.
- Acceder a operadoras y bancos desde aplicaciones o direcciones oficiales.
- Usar contraseñas exclusivas y segundo factor.
- Mantener actualizados los métodos de recuperación.
- Preguntar a la operadora qué medidas adicionales ofrece para duplicados o portabilidades.
El caso de los menores
La línea de un menor suele estar contratada por un adulto. La familia debe saber quién es el titular, dónde se consulta el contrato y cómo contactar con la compañía. Si el adolescente pierde cobertura y empiezan a llegar avisos de acceso, debe comunicarlo inmediatamente; no debe intentar resolverlo respondiendo a supuestos técnicos que escriban por mensaje.
También conviene evitar publicar el número, fecha de nacimiento, dirección, centro escolar o fotografías de documentos. Por separado pueden parecer datos inocuos; combinados facilitan intentos de suplantación.
¿Cuándo denunciar?
Si la operadora confirma un duplicado no autorizado o existen accesos, pagos o suplantaciones, se recopilan las pruebas y se informa a las Fuerzas y Cuerpos de Seguridad. INCIBE recomienda ponerlo también en conocimiento del banco y de la operadora. La denuncia debe describir hechos confirmados y adjuntar la documentación disponible.
Diferencias entre perder el móvil, perder la SIM y sufrir un duplicado
Si se pierde el dispositivo, un tercero puede tener acceso físico al teléfono, aunque el bloqueo de pantalla y el cifrado dificulten la entrada. Si se deteriora la SIM, la línea deja de funcionar pero no existe necesariamente suplantación. En un duplicado fraudulento, la preocupación central es que otra tarjeta haya sido activada con el número de la víctima.
Las respuestas se solapan —contactar con la operadora y proteger cuentas—, pero no son idénticas. Ante un móvil perdido también se utilizan las herramientas oficiales de localización y borrado. Ante un duplicado se necesita documentar quién solicitó o autorizó el cambio y en qué momento se activó.
¿Qué preguntar a la operadora?
- Si existe una incidencia general en la zona.
- Si se ha solicitado, emitido o activado un duplicado.
- Si se modificaron datos del titular o métodos de contacto.
- Qué medidas pueden bloquear nuevas modificaciones.
- Cómo obtener constancia de la incidencia para una reclamación o denuncia.
La llamada debe realizarse al número publicado por la compañía. Si alguien contacta espontáneamente diciendo que llama de la operadora y solicita códigos o datos completos, se cuelga y se inicia una llamada nueva por el canal oficial.
Auditoría de cuentas después del incidente
Recuperar la línea no garantiza que todas las cuentas estén intactas. Deben revisarse sesiones abiertas, dispositivos reconocidos, correos de cambio, reglas de reenvío y métodos de recuperación. En servicios financieros se comprueban movimientos y beneficiarios añadidos. En mensajería y redes se buscan mensajes enviados sin autorización.
Las contraseñas se cambian desde un dispositivo fiable y no reutilizan combinaciones anteriores. Si se sospecha que el equipo contiene software malicioso, se analiza antes de introducir credenciales nuevas.
Datos que no deberían circular por mensajería
Fotografías del DNI, facturas completas, contratos, números de cuenta y códigos de recuperación no deben permanecer sin necesidad en chats o galerías compartidas. Cuando sea imprescindible enviar documentación, se utiliza el canal indicado por la entidad y se limita la información al mínimo necesario.
Los padres deben revisar también qué datos del titular de la línea conocen los menores y dónde están guardados. El objetivo no es ocultarles información esencial, sino evitar que documentos completos se reenvíen ante una supuesta verificación urgente.
Errores que pueden agravar el problema
Esperar a que vuelva la señal sin comprobar. Una avería puede resolverse sola, pero si coincide con avisos de acceso, esperar aumenta el riesgo.
Usar únicamente SMS como segundo factor en todas las cuentas. Cuando existan alternativas oficiales, conviene diversificar y custodiar la recuperación.
Cambiar contraseñas desde un enlace recibido. Se accede directamente a la aplicación o web oficial.
Dar por confirmado el fraude sin hablar con la operadora. Las afirmaciones públicas y denuncias deben distinguir síntomas de hechos comprobados.
Conclusión
La pérdida repentina de cobertura no debe provocar pánico ni ignorarse. La respuesta correcta es verificar con la operadora desde otro teléfono, proteger el correo y revisar los servicios críticos. Una actuación ordenada limita las posibilidades de que el control del número se convierta en un robo más amplio de identidad digital.
