Robo de identidad a la carta: un usuario de verizon pierde su número en 30 minutos
La aparente facilidad con la que un estafador puede robar la identidad de un cliente de Verizon, incluso con una identificación falsa, ha puesto en tela de juicio la seguridad de las operadoras de telefonía móvil. Un usuario de Reddit, bajo el nombre de nos583, relató su experiencia en la que su número fue transferido a otra SIM en un lapso de apenas media hora, abriendo la puerta a intentos de robo de cuentas bancarias y acceso a redes sociales.
La brecha de seguridad: una identificación falsa basta
El relato del usuario es escalofriante: un individuo ingresó a una tienda Verizon con una identificación falsa y, aparentemente, sin mayores complicaciones, solicitó la transferencia del número de teléfono de nos583 a una nueva SIM. El incidente pone de manifiesto una vulnerabilidad alarmante en los protocolos de seguridad de la operadora, donde la verificación de la identidad del titular de la cuenta parece ser un filtro demasiado permeable.
Lo que nadie cuenta es la rapidez con la que se materializó el ataque. Mientras nos583, con su teléfono en silencio, no pudo responder a las notificaciones de verificación enviadas por Verizon, el estafador ya había completado la transferencia. La brecha se amplió aún más cuando, tras perder el servicio, el usuario se enfrentó a una avalancha de correos electrónicos solicitando la recuperación de su usuario bancario, una señal inequívoca de que los criminales estaban intentando vaciar su cuenta.
Aunque Verizon ofrece medidas de seguridad como Number Lock y SIM Protection, estas no están habilitadas por defecto, dejando a muchos usuarios desprotegidos. Es una ironía cruel que las herramientas para prevenir este tipo de ataques sean opcionales, relegando la responsabilidad de la seguridad a la buena voluntad del cliente.
¿A quién culpar? la operadora, el cliente o el criminal?
La pregunta que surge inevitablemente es: ¿quién es responsable de esta brecha de seguridad? Si bien la acción del criminal es innegable, la permisividad de los protocolos de Verizon es igualmente reprobable. La empresa argumenta que solicita un PIN para las transferencias de número, pero esta medida se ve fácilmente eludida al presentar una identificación, incluso si es falsa. Y la clave está en que, en ausencia de respuesta del cliente, la transferencia se aprueba automáticamente.
La cifra habla por sí sola: 30 minutos. Ese es el tiempo que necesitó el estafador para comprometer la cuenta de nos583. Un tiempo demasiado corto para exigir una respuesta humana y exhaustiva en la verificación de la identidad. La necesidad de una espera obligatoria antes de completar la transferencia, que permita al usuario confirmar la solicitud en tiempo real, es más que evidente.
Este incidente no es un caso aislado. SIM swapping ha sido una pesadilla recurrente para Verizon, AT&T y T-Mobile, demostrando que la industria aún tiene un largo camino por recorrer para proteger a sus clientes de este tipo de ataques. La cultura de la conveniencia no puede prevalecer sobre la seguridad, y las operadoras deben asumir la responsabilidad de fortalecer sus defensas, incluso si eso implica introducir fricción en el proceso de transferencia de números.