SIM swapping

Su operador móvil, no su exchange, es el punto débil: un empleado engañado o sobornado puede transferir un número en minutos. El FBI registró 1.611 denuncias de SIM swapping en 2021, con pérdidas superiores a 68 millones de dólares, frente a un total de 320 denuncias durante los tres años anteriores. Si alguna cuenta que toca su bitcoin puede recuperarse por mensaje de texto, su compañía telefónica es, en la práctica, su custodio.

Cómo funciona

El SIM swapping es una gestión de atención al cliente, ejecutada por alguien que no es el cliente.

Los atacantes empiezan con el reconocimiento. Las bases de datos filtradas aportan el nombre, la dirección, la fecha de nacimiento y los últimos cuatro dígitos de una tarjeta. Las redes sociales aportan el resto de las respuestas basadas en conocimiento que los operadores todavía piden. Alardear en público de las tenencias en criptomonedas aporta el motivo, por lo que cualquiera que publique capturas de pantalla de su portafolio está en alguna lista.

Luego viene la portabilidad. Hay tres vías, y las tres siguen en uso: entrar en una tienda con una identificación falsa convincente, llamar a la línea de soporte y superar las preguntas de verificación, o pagar a alguien con acceso interno. Los procesos judiciales en Estados Unidos han implicado repetidamente a empleados del operador o de un distribuidor autorizado que cobran unos cientos de dólares por cada portabilidad, por lo que "mi operador nunca haría eso" no es un modelo de seguridad.

En el momento en que el número se traslada, su teléfono se queda sin servicio y el teléfono del atacante empieza a recibir. El orden de operaciones que sigue es siempre parecido. Primero el correo electrónico, porque la mayoría de los proveedores permiten un restablecimiento por SMS, y el correo electrónico es la clave maestra de todo lo demás. Luego el exchange, donde un restablecimiento de contraseña más un código SMS de un solo uso suele bastar. Luego el retiro, a las tres de la madrugada en su horario.

El SMS nunca se diseñó para esta tarea, y los organismos de normalización lo han dicho así. La SP 800-63B del NIST, publicada en 2017, clasifica los códigos de un solo uso entregados por la red telefónica pública como un autenticador "restringido", lo que significa que quienes la implementan deben aceptar y divulgar el riesgo de este ataque en concreto.

Por qué importa cuando compra bitcoin

Todos los grandes exchanges reseñados en este sitio ofrecen algo mejor que el SMS, y casi nadie lo activa.

Kraken admite claves de seguridad FIDO2 y un Global Settings Lock que congela los cambios en los ajustes de seguridad y de retiro hasta que usted lo desbloquee deliberadamente. Coinbase admite claves de seguridad y passkeys. Binance, Bitstamp y Bitpanda admiten como mínimo códigos de aplicación de autenticación. Una clave de seguridad de hardware es la más fuerte de estas porque está vinculada al dominio del sitio, lo que vence tanto el phishing como el SIM swapping, y no se puede leer en voz alta por teléfono.

El paso que la gente pasa por alto es el segundo. Activar una aplicación de autenticación no ayuda si la cuenta todavía puede recuperarse por SMS, así que elimine el número de teléfono como método de recuperación, no solo como factor de inicio de sesión. Revise la página de recuperación de la cuenta, no la de autenticación de dos factores.

Pida a su operador un PIN de portabilidad o un bloqueo de transferencia de número. En Estados Unidos, las normas de la FCC adoptadas en 2023 exigen a los operadores autenticar a los clientes antes de portar un número o cambiar una SIM, y notificarle a usted cuando se solicite cualquiera de las dos cosas. Esa notificación es la alarma: si su teléfono pierde servicio sin motivo, trátelo como un ataque en curso y vaya a una computadora.

Luego está la parte que ningún ajuste del exchange puede arreglar. El SIM swapping solo puede alcanzar las monedas que alguna empresa mantiene en su nombre. El bitcoin que reposa en una billetera de hardware no tiene número de teléfono, ni flujo de recuperación de cuenta, ni agente de soporte al que se pueda persuadir. Compre en un exchange y luego retire. Ese único hábito elimina por completo esta clase de ataque para todo excepto su saldo de trading.

Terpin contra Truglia, una llamada telefónica de 24 millones de dólares

El caso de Michael Terpin es el que tiene un rastro documental, y las cifras que contiene constan en registros judiciales públicos.

El 7 de enero de 2018, los atacantes tomaron el control del número de teléfono de Terpin y vaciaron aproximadamente 24 millones de dólares en criptomonedas. En mayo de 2019, un tribunal de California dictó una sentencia de 75,8 millones de dólares contra Nicholas Truglia por el robo. Truglia fue procesado posteriormente a nivel federal, y en diciembre de 2022 fue condenado a 18 meses de prisión y obligado a pagar unos 20,4 millones de dólares en restitución. Por separado, Terpin demandó a AT&T por 224 millones de dólares, alegando que un empleado del propio operador había posibilitado el SIM swapping.

Lea el desenlace con atención, porque ahí está la lección. Años de litigio produjeron sentencias, no monedas. Una orden de restitución es una reclamación contra los activos que a un condenado todavía le queden, y el bitcoin que se ha movido y mezclado no está entre ellos. La tasa de recuperación de las criptomonedas robadas no es la tasa de recuperación de una tarjeta de crédito robada.

SIM swapping frente a phishing

El SIM swapping y un ataque de phishing terminan ambos con otra persona iniciando sesión en su cuenta, y exigen de usted cosas distintas. El phishing necesita un error por su parte: un enlace pulsado, un código escrito en el campo equivocado, un falso agente de soporte en el que usted confió. El SIM swapping no necesita nada de usted en absoluto, y suele ocurrir mientras usted duerme, con el teléfono boca abajo en la mesita de noche sin mostrar señal. La formación en concienciación ayuda con el primero y es inútil contra el segundo.

SIM swapping frente a autenticación de dos factores

La autenticación de dos factores es la defensa; el SIM swapping es el ataque que vence una versión débil de ella. Las tres implementaciones habituales no son equivalentes. Los códigos por SMS dependen de que un empleado de la compañía telefónica haga su trabajo, y son el objetivo específico aquí. Los códigos de la aplicación de autenticación viven en su dispositivo y sobreviven a un SIM swapping, aunque todavía se pueden retransmitir a una página de inicio de sesión falsa y convincente. Una clave de seguridad de hardware firma el dominio real con el que usted está hablando, por lo que resiste a ambos. Elegir "el 2FA está activado" como respuesta se salta la única pregunta que importa, que es de qué tipo.