La clonación de tarjetas SIM se está haciendo a gran escala ahora que los pagos móviles se han vuelto tan populares. Esto ha generado pérdida de dinero a nivel global.
De acuerdo con Kaspersky, solo en Latinoamérica un grupo organizado clonó tarjetas SIM de cinco víctimas, entre las cuales se vieron afectados políticos, ministros, gobernadores, celebridades y empresarios de alto perfil.
“En Mozambique, un ataque causó pérdidas de 50 mil dólares a un solo empresario; mientras que en Latinoamérica se han registrado pérdidas de hasta dos mil 500 dólares por ataque”.
No obstante, el verdadero impacto de este fraude en América Latina, África y en todo el mundo resulta difícil de estimar, pues la mayoría de los bancos no comparte este tipo de estadísticas.
De acuerdo con información de la empresa de seguridad, el fraude comienza cuando el estafador obtiene detalles de la víctima valiéndose de correos electrónicos de phishing, ingeniería social, una fuga de datos o incluso al comprar la información a grupos del crimen organizado.
“Una vez obtenidos los detalles necesarios, el cibercriminal se pone en contacto con el proveedor del servicio móvil haciéndose pasar por la víctima para que el proveedor pase y active el número telefónico a la tarjeta SIM del estafador”.
Cuando esto ocurre, el teléfono de la víctima pierde la conexión a la red y el estafador recibe todos los SMS y las llamadas de voz dirigidas a la víctima, lo que hace vulnerables todos los servicios que dependen de doble factor para su autentificación.
Kaspersky advirtió que la técnica de “SIM swap’” ha generado también un nuevo tipo de ataque conocido como ‘clonación de WhatsApp’, donde el criminal vuelve a cargar la app para restaurar las charlas y contactos que la víctima tiene en la aplicación.
Los cibercriminales han pasado a utilizar el ‘SIM swap’ para burlar los avances del sector financiero, que incluye a las populares Fintechs, para vaciar las cuentas bancarias de sus víctimas.
