L'estafa del duplicat de SIM: com funciona i com protegir-te

Hi ha una estafa que comença amb un detall que sembla una avaria: el mòbil es queda sense cobertura de cop. No hi ha res espatllat. És que la teva línia ja no és teva.

Es diu SIM swapping i és de les més cares que hi ha.

Com ho fan

1. Reuneixen les teves dades: nom, DNI, adreça. Ho treuen de filtracions, de xarxes socials o d'una trucada d'estafa prèvia.
2. Demanen un duplicat de la teva SIM a la teva operadora fent-se passar per tu, o el demanen en una botiga.
3. La teva SIM es desactiva i la seva s'activa. En aquest moment et quedes sense línia.
4. Reben els teus SMS. Amb això entren al teu correu i al teu banc, perquè el codi de verificació que arriba per SMS els arriba a ells.

Tot plegat pot passar en menys d'una hora, i sovint ho fan un divendres al vespre o abans d'un festiu perquè trobis les oficines tancades.

El senyal d'alerta

Quedar-te sense cobertura sense motiu, sobretot si els altres mòbils de casa van bé i el teu marca "sense servei" o "SIM no vàlida".

Podria ser una avaria. Però si passa de cop, sense haver tocat res i sense que hi hagi cap incidència a la zona, no ho deixis per l'endemà.

Què fer immediatament

1. Truca la teva operadora des d'un altre telèfon. Pregunta si s'ha demanat un duplicat de la teva línia. Si és que sí i no l'has demanat tu, digues que és frau i que anul·lin el duplicat.

2. Truca el banc i bloqueja les operacions. No esperis a comprovar si t'han tret diners.

3. Canvia les contrasenyes del correu principal des d'un ordinador. El correu és la clau mestra: qui hi entra, ho pot recuperar tot.

4. Denuncia. Als Mossos d'Esquadra. La denúncia és el document que et permetrà reclamar al banc i a l'operadora.

Com protegir-te abans que passi

Deixa de dependre dels SMS per als codis. És el consell més important. Els codis per SMS són el punt feble. Fes servir una aplicació d'autenticació (Google Authenticator, Microsoft Authenticator, Authy) o les claus del propi banc. Aquestes van lligades a l'aparell, no al número.

Posa un PIN a la SIM. No atura el duplicat, però és una barrera més. A Configuració → Seguretat → Bloqueig de la targeta SIM.

Pregunta a la teva operadora quines comprovacions fa per donar un duplicat. Algunes en fan poques. Val la pena saber-ho.

No publiquis el número de telèfon a xarxes obertes, ni el DNI, ni la data de naixement completa. És material de treball per a qui vulgui fer-se passar per tu.

Vigila si comences a rebre trucades d'estafa insistents. Sovint el duplicat ve després d'una fase de recollida de dades.

Activa els avisos del banc per qualsevol moviment. Si et tanquen la línia, l'avís et pot arribar igualment per correu o per l'app.

Qui respon dels diners

Si l'operadora ha donat un duplicat sense comprovar la identitat com toca, hi pot haver responsabilitat seva. I si el banc ha autoritzat operacions sense una verificació prou forta, també.

Per poder reclamar necessites tres coses: la denúncia, la constància de quan et vas quedar sense línia i la reclamació per escrit a totes dues empreses. Guarda-ho tot des del primer moment.

---

Si tens dubtes sobre com es demana un duplicat a la teva línia, pregunta-ho. A Tornarem Telecom t'ho expliquem sense presses i en català.