Revisado: 25 de octubre de 2026. Hemos mirado: páginas de agencias de EE. UU. y del Reino Unido (por ejemplo, el FBI, la policía federal de EE. UU., y la FTC, la agencia de protección del consumidor de EE. UU.), páginas de INCIBE y de la CNMC en España, de la Policía Nacional de Colombia y de argentina.gob.ar, el soporte de Apple y las páginas de ayuda de compañías telefónicas de España y de EE. UU. Los nombres de las funciones de las compañías telefónicas y las pantallas de sus apps cambian. Si la tuya se ve distinta, busca la página de ayuda de tu compañía.
En pocas palabras: un duplicado fraudulento de SIM (en inglés, SIM swapping) ocurre cuando un delincuente mueve tu número de teléfono a un teléfono que él controla. Puedes ponérselo mucho más difícil en pocos minutos. Empieza por preguntar a tu compañía telefónica si puedes proteger tu cuenta con un PIN o una contraseña.
No hay motivo para el pánico
Puede que hayas oído hablar de delincuentes que se quedan con números de teléfono. Esta guía explica qué significa. También muestra qué puedes hacer. La mayoría de los pasos llevan solo unos minutos.
Qué es un duplicado fraudulento de SIM
Una SIM es el pequeño chip que une tu teléfono con tu número. Una eSIM hace el mismo trabajo, pero está integrada en el teléfono. La configuras con un código o con una app, no con una tarjeta de plástico.
En un duplicado fraudulento de SIM, un delincuente engaña o paga a alguien de tu compañía telefónica. Su objetivo es mover tu número a una SIM o una eSIM que el delincuente controla. Después, tus llamadas y mensajes van al teléfono del delincuente. Eso incluye los códigos por mensaje de texto.
Una portabilidad no autorizada (en inglés, port-out) es un truco parecido. Mueve tu número a otra compañía telefónica, en lugar de a una SIM nueva de la misma compañía. Con cualquiera de los dos, un delincuente puede acabar controlando tu número.
Por qué lo hacen los delincuentes
Muchas webs envían un código por mensaje de texto para comprobar que eres tú. También envían un enlace o un código para restablecer la contraseña si la olvidas. Si un delincuente recibe tus mensajes, puede usar esos códigos para restablecer las contraseñas de tu correo, tus apps de dinero y tus redes sociales. El FBI (la policía federal de EE. UU.) lo describe así.
Tenemos una guía aparte sobre los códigos por texto. Lee por qué los códigos por SMS son el segundo paso más débil.
Señales a las que prestar atención
- Tu teléfono muestra de repente «Sin servicio» o se queda sin cobertura donde antes sí la tenías. O solo puede hacer llamadas de emergencia. Otras personas cerca de ti sí tienen cobertura.
- Recibes un mensaje de tu compañía telefónica sobre un cambio de SIM o una transferencia de número que tú no pediste.
- No puedes iniciar sesión en tus cuentas.
Estas señales pueden tener otras causas. Un problema de la red o un teléfono estropeado pueden verse igual. Si no estás seguro, llama a tu compañía telefónica.
Cómo proteger tu número
- Pregunta a tu compañía telefónica si puedes añadir un PIN o una contraseña a tu cuenta. Si te lo ofrece, puede ayudar a frenar cambios que tú no pediste. No es el PIN de la tarjeta SIM, que solo protege la SIM de tu teléfono. En México se suele llamar NIP. Nunca le digas tu PIN a alguien que te llame. Si alguien dice que es de tu compañía telefónica, cuelga. Después llama al número que aparece en tu factura o en la web oficial de la compañía.
- Pregunta si tu compañía telefónica tiene una protección contra cambios de SIM o de compañía. Pregunta qué opciones de seguridad ofrece para tu cuenta, como un PIN o una contraseña. Si hay una protección, impide los cambios hasta que la desactivas. No es lo mismo que bloquear la línea por robo, que corta tu servicio. Tendrás que desactivarla cuando compres un teléfono nuevo o cambies de compañía. Cómo funcionan estas protecciones y los trámites para mover tu número cambia de un país a otro; puede que en tu país sea distinto.
- Aleja tus cuentas importantes de los códigos por mensaje de texto. Usa una llave de acceso (passkey) o una app de autenticación. Lee apps de autenticación y verificación en dos pasos.
- Protege tu cuenta de correo. Los delincuentes usan el correo para restablecer otras contraseñas. Lee protege tu correo.
- No publiques tu número de teléfono. Mantén también fuera de sitios públicos otros datos personales, como tu dirección.
- Activa las alertas. Pide a tu compañía telefónica y a tu banco que te avisen por mensaje de texto o por correo cuando algo cambie. Si puedes, elige los avisos por correo.
Si un servicio solo ofrece códigos por mensaje de texto, todavía puedes usarlos. Haz los pasos de arriba para proteger tu número.
Si crees que ha pasado
Haz estos pasos en este orden.
- Llama a tu compañía telefónica desde otro teléfono. Usa el de un amigo, el del trabajo o un teléfono fijo. Di: «Creo que han movido mi número». Pídeles que recuperen el control de tu número.
- Llama a tu banco y a otros servicios de dinero. Pídeles que vigilen tus cuentas. Usa el número de teléfono que aparece en el reverso de tu tarjeta o en la app de tu banco.
- Cambia primero la contraseña de tu correo. Usa un dispositivo de confianza. Después cambia las contraseñas de tus cuentas de dinero y de redes sociales.
- Añade una app de autenticación a tu correo y a otras cuentas clave. Guarda tus códigos de recuperación. Lee códigos de recuperación y copias de seguridad.
- Denúncialo. Mira el apartado «En tu país» más abajo.
Revisa tus cuentas de banco y tus tarjetas por si hay pagos que no reconoces. Si ves alguno, díselo a la empresa.
Mensajes de estafa
Si recibes un mensaje de texto de estafa, no respondas ni toques el enlace. En España puedes reenviar el mensaje o una captura al formulario de reporte de fraude de INCIBE (incibe.es/ciudadania/ayuda/reporte-de-fraude). En otros países, avisa a tu banco y a tu compañía telefónica. Si el mensaje dice venir de un banco, no uses ningún número ni enlace del mensaje. Nunca le leas un código a alguien que se ponga en contacto contigo.
En tu país
Si una cuenta está en manos de un estafador, si le diste un código a alguien o si perdiste dinero, esto es lo que podemos decirte hoy:
- España: la Línea de Ayuda en Ciberseguridad de INCIBE, 017, te orienta pero no recibe denuncias. Es gratuita y confidencial y atiende todos los días de 8:00 a 23:00. Si enviaste dinero, llama primero a tu banco y después denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado (Policía Nacional o Guardia Civil).
- Argentina: denuncia en la comisaría o en la oficina receptora de denuncias que corresponda a tu domicilio. Lo indica el Centro Nacional de Ciberseguridad en argentina.gob.ar.
- México: avisa a tu banco enseguida y presenta una denuncia ante el Ministerio Público de tu estado. En la Ciudad de México también existe la Policía Cibernética de la SSC.
- Colombia: puedes denunciar en línea con la Policía Nacional, en su página de ciberseguridad (policia.gov.co/ciberseguridad), o en el sistema ¡ADenunciar! (opción «Delitos informáticos»). Avisa también a tu banco.
- Estados Unidos y Reino Unido (si nos lees desde allí): reportfraud.ftc.gov en EE. UU. y reportfraud.police.uk (Report Fraud) en Inglaterra, Gales e Irlanda del Norte.
Haz esto hoy (unos 8 minutos en la app de tu compañía telefónica)
- Abre la app o la web de tu compañía telefónica, o llámala.
- Si tu compañía te lo ofrece, añade o cambia el PIN de tu cuenta.
- Pregunta si tu compañía tiene una protección contra cambios de SIM o de compañía.
Para otro día: añade una app de autenticación a tu cuenta de correo principal.
No escribas nunca un código ni una contraseña en esta web, y nunca le leas un código a alguien que se ponga en contacto contigo.
