El SIM swapping es un fraude en el que alguien consigue que tu número de celular quede activo en un chip que él controla. Desde ese momento recibe tus llamadas y tus mensajes, incluidos los códigos que el banco envía por SMS para confirmar operaciones o cambiar contraseñas. La señal más clara para el usuario es que su teléfono se queda sin servicio de repente, sin una falla general que lo explique.

Esta guía explica cómo funciona, qué controles existen en México y qué hacer en los primeros minutos, con base en un estudio del Instituto Federal de Telecomunicaciones (IFT), las Reglas de Portabilidad Numérica y la Policía Cibernética de la Ciudad de México.

Qué es el SIM swapping

La Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México lo describió en 2020 como “duplicación de SIM”: el delincuente llama a la compañía telefónica, se hace pasar por el titular y pide la cancelación y reposición del chip. Con la línea en su poder, accede a las cuentas bancarias ligadas a ese número.

El Estudio del SIM swapping en México del IFT retoma la definición de la Alianza para Soluciones de la Industria de las Telecomunicaciones (ATIS): el número se transfiere sin autorización a una tarjeta SIM nueva o a una SIM integrada (eSIM) controlada por el atacante. El mismo estudio advierte que una portabilidad no consentida, es decir, el cambio del número a otra compañía sin que el titular lo pida, produce el mismo efecto.

Cómo pasa de tu chip a tu cuenta bancaria

El número por sí solo no basta. La SSC explica que los delincuentes completan la suplantación con datos que obtienen por ingeniería social, internet y redes sociales. El estudio del IFT resume la secuencia en seis pasos:

  1. Obtienen tus datos personales, por ejemplo con correos o llamadas engañosas.
  2. Contactan a la compañía telefónica y piden transferir tu número.
  3. La compañía activa el número en una SIM que ellos tienen.
  4. Empiezan a recibir tus SMS y llamadas.
  5. Usan esos mensajes para superar la verificación en dos pasos.
  6. Mueven tu dinero o causan otros daños.

Según la SSC, cuando el delincuente llama al banco desde tu línea, la institución no detecta nada raro, porque no puede saber que quien tiene el número ya no es el cliente registrado. El mismo riesgo alcanza a WhatsApp, Telegram o Messenger cuando la verificación depende de un código por SMS.

Qué controles existen en México

Para cambiar de compañía conservando el número, las Reglas de Portabilidad Numérica exigen un NIP de confirmación. Desde la reforma que el IFT aprobó el 28 de octubre de 2019, ese NIP solo se obtiene desde la propia línea: enviando un SMS con la palabra “NIP” al 051 o llamando a ese número. Antes, la compañía receptora podía pedir que el NIP se enviara a tu celular, y el IFT reconoció casos en los que terceros lo tramitaban y luego convencían al usuario de entregarlo.

Hoy el mensaje que recibes dice: “ATENCION. EL NIP SIRVE PARA CAMBIARTE DE EMPRESA DE TELEFONIA MOVIL. ENTREGALO SOLO SI DESEAS INICIAR TU CAMBIO”. El NIP vale cinco días naturales y, en servicio móvil, la portabilidad se ejecuta en un máximo de 24 horas a partir de la solicitud. Si recibes ese mensaje sin haberlo pedido, alguien está intentando llevarse tu número.

La reposición del chip en la misma compañía sigue otro camino. Con información de los propios operadores, el IFT encontró que la mayoría pide el trámite en persona, con identificación oficial y preguntas de seguridad sobre el uso de la línea; en pospago, algunos agregan validación biométrica. También halló que solo algunos avisan al usuario por SMS o correo cuando alguien solicita un chip nuevo, y que las preguntas de seguridad pueden fallar si la información se consigue en redes sociales.

Qué tan frecuente es

No hay una cifra oficial única. El IFT señala que el SIM swapping no es un delito específico: algunas fiscalías estatales lo han investigado como fraude, suplantación o robo de identidad, y la Guardia Nacional informó que no tiene un desglose de esos casos. Entre las quejas presentadas en la herramienta Soy Usuario del IFT, el estudio identificó 17 casos en 2023 y 19 de enero a octubre de 2024.

La señal financiera es más amplia. El mismo estudio cita a la Comisión Nacional Bancaria y de Valores (CNBV), que registró 603 reclamaciones por suplantación de identidad en el primer trimestre de 2024, por 29.97 millones de pesos. Esa cifra incluye otras formas de suplantación, no solo el cambio de chip.

Señales de alerta

  • Tu celular pierde la señal sin razón aparente y por un tiempo prolongado, cuando no hay una falla general.
  • Recibes un SMS con un NIP de portabilidad que no pediste.
  • Te llegan códigos de verificación de tu banco o de tus aplicaciones que no solicitaste.
  • Alguien te llama “del banco” o “de tu compañía” y te pide datos para “actualizar” tu línea.

Qué hacer si te quedas sin servicio

  1. Conéctate a una red wifi y entra a la app de tu banco para revisar si hay movimientos extraños, como recomienda la SSC.
  2. Llama a tu compañía telefónica desde otro teléfono y pregunta si se pidió una reposición de chip o una portabilidad. Si fue así, repórtalo como suplantación.
  3. Avisa a tu banco por sus canales oficiales. Si ya hay cargos o transferencias que no hiciste, abre la aclaración y guarda el folio; lo explicamos en qué hacer ante un cargo no reconocido.
  4. Cambia tus contraseñas desde un equipo seguro, empezando por el correo y la banca en línea.
  5. Recupera tus aplicaciones de mensajería cuando vuelvas a tener la línea; para WhatsApp seguimos los pasos en cómo recuperar una cuenta de WhatsApp robada.
  6. Guarda evidencia (capturas, folios y horarios) por si presentas una denuncia ante el Ministerio Público o una queja ante la Condusef.

Cómo reducir el riesgo

  • Usa verificaciones que no dependan del SMS. La SSC recomienda métodos alternativos, como aplicaciones de autenticación. Las llaves de acceso de tu teléfono son otra opción; explicamos cómo funcionan las passkeys.
  • Activa las alertas de tu banco. La Condusef recomienda pedir a la institución sus servicios de prevención y sistemas de alertas para detectar movimientos extraños a tiempo.
  • Pregunta a tu compañía qué candados ofrece para la reposición del chip y si avisa cuando alguien la solicita. El IFT encontró que estas medidas varían de una empresa a otra.
  • Cuida los datos que publicas. La SSC advierte que los delincuentes completan la suplantación con información que encuentran en internet y redes sociales.
  • Nunca compartas un NIP ni un código. Las instituciones no piden tus claves de acceso por ningún medio, recuerda la SSC; el mismo patrón aparece en el fraude por llamada del banco.

Si estás haciendo el trámite de tu línea, revisa también nuestra guía sobre el registro de celular con CURP.

Fuentes

Instituto Federal de Telecomunicaciones, Estudio del SIM swapping en México (datos hasta octubre de 2024); IFT, Reglas de Portabilidad Numérica (reglas 37 a 39) y comunicado 60/2019, 28 de octubre de 2019; Secretaría de Seguridad Ciudadana de la Ciudad de México, comunicado 2191 de la Policía Cibernética sobre “SIM swapping” o “duplicación de SIM”, 29 de octubre de 2020; Condusef, “Mantente alerta ante el robo de identidad”. Consulta: 26 de octubre de 2026.