Tu número de teléfono ha sido portado fuera (o SIM-swapped) sin permiso: qué hacer en la primera hora Perder el servicio celular de ninguna parte es molesto – hasta que te das cuenta de que puede ser un ataque de toma de números. Si tu teléfono muestra repentinamente "No Servicio", no puedes enviar/recibir llamadas o textos, o obtienes alertas de la compañía sobre una nueva activación de SIM/dispositivo que no solicitaste, puedes tratar con: - SIM swap: tu operador mueve tu número a una SIM controlada por el atacante. - No autorizado de salida: tu número se transfiere a un operador diferente. De alguna manera, el objetivo es el mismo: robar tu número de teléfono para interceptar códigos de seguridad SMS y entrar en otras cuentas.

• Utilice SMS/códigos de texto para correo electrónico, banco, payroll, criptografía o logins sociales. - Tener información de contacto pública (listas de negocios pequeñas, currículums, perfiles de mercado). - Tener una cuenta de operador con seguridad débil (no protección de puerto, no bloqueo de cuenta, PINs reutilizados). --- ## Por qué sucede (en inglés claro) Los atacantes generalmente no “hacen las contraseñas en otro lugar” usando SMS-códigos de una sola vez: 1. Recopilan su información personal (violaciones de datos, phishing, registros públicos, redes sociales). 2. Convienen a un operador o revendedor de que son usted (ingeniería social). 3. Su número se mueve a su SIM o se porta fuera. 4. Usualmente resetan las contr

1) Confirmar si se trata de un port-out o de un swap de SIM Haga una comprobación rápida: - Si todavía puede usar aplicaciones Wi-Fi (email, mensajería) pero no hay llamadas/textos, sospecha de swap/port-out de SIM. - Llama tu número desde otro teléfono: - Si alguien responde o se va a algún lugar desconocido, eso es un fuerte signo. - Luego contactar con tu operador inmediatamente desde otro teléfono: - Pregunta: "¿Está mi número actualmente activo en una cuenta de SIM/dispositivo diferente?" - Pregunta: "¿Está mi número portado a otro operador? - Si es así, cuándo y dónde?" - Pregunta a ellos para flagrar la cuenta como un fraude y congelar el

• AT&T Incident: Wireless Account Lock (Account Lock) puede desactivar cambios clave de cuentas y ayudar a prevenir los intercambios de SIM/transferencias de números; AT&T afirma que el cambio se encuentra en la aplicación myAT&T. [3] - T-Mobile: Port Out Protection añade un paso adicional (validación de PIN de puerto) para detener las puertas fraudulentas. [2] Si el agente de primera línea no puede ayudar, pida una escalada del departamento de fraude/porting. ####3) Bloquee sus cuentas más importantes (asume que el SMS está comprometido) Una vez que recupere el número (o incluso mientras está esperando), priorice las cuentas en este orden: 1. Cuentas de correo electrónico(s) (Gmail/Outlook/i

• Servicio de fecha/hora interrumpido - Fecha/hora en que contactó con la compañía - Números de caso/ticket - Cualquier compañía de destino de salida (si se revela) Esto ayuda si necesita escalas más tarde. --- ## El plan de prevención (después de que esté estable) #### Apague los "bloques" y la protección del puerto a nivel de la compañía: Estas configuraciones a menudo son la diferencia entre un ataque fallido y una toma exitosa: - AT&T Wireless Account Lock: AT&T lo describe como una característica gratuita que deshabilita los cambios de la cuenta clave y puede ayudar a prevenir los intercambios de SIM/números. [3] - T-Mobile Port Out Protection: T-Mobile explica que requiere un PIN de salida para validar una solicitud de salida

• [ ] Cambiar la contraseña de correo electrónico + información de recuperación - [ ] Cambiar las cuentas críticas de SMS 2FA a la aplicación de autenticación / clave de seguridad - [ ] Revisar la configuración de seguridad del banco / pago - [ ] Comprobar nuevos dispositivos / sesiones y iniciar sesión cuando sea posible Después (prevención) - [ ] Activar las características de protección de bloqueo de la cuenta / salida de puerto - [ ] Utilizar contraseñas únicas + gestor de contraseña - [ ] Minimizar la publicación pública de su número de teléfono --- ## FAQ ### 1) ¿es esto lo mismo que "no recibir textos de verificación"? No. En un evento de cambio de puerto / SIM, el problema suele ser que alguien recibe sus textos de bloqueo de la cuenta porque controlan el número. (M

4) ¿Debería dejar de usar SMS 2FA completamente? Para cuentas de alto valor (e-mail, financiero), se recomienda fuertemente alejarse de SMS. La verificación de texto de las notas de la FTC no puede detener los ataques de intercambio de SIM y sugiere aplicaciones de autenticación o claves de seguridad en su lugar. [1] --- ## Key Takeaways - Port-outs y swaps de SIM no autorizados están diseñados para interceptar códigos de SMS y tomar control de cuentas. - Recuperación de la carga viene primero: revertir el intercambio de puerto/SIM, reiniciar la seguridad del transportista y habilitar las cerraduras. - Tratar los SMS como comprometidos; mover cuentas críticas a aplicaciones de autenticación o claves de seguridad. -

Resumen compacto: El desvío no autorizado de número de teléfono o el intercambio de SIM causa una pérdida repentina de servicio y permite a los delincuentes interceptar llamadas/SMS, incluidos los códigos de verificación para la adquisición de cuentas. Pasos de recuperación: ayuda al portador de contacto con el fin de revertir inmediatamente el cambio de SIM/port, reiniciar el PIN/password del portador, eliminar los cambios no autorizados de la cuenta, luego proteger las cuentas de correo electrónico/bancaria y reemplazar los SMS 2FA con la aplicación de autenticación o la clave de hardware. Prevención: habilitar el bloqueo de la cuenta del portador y la protección del desvío de puerto (port-out PIN), utilizar contraseñas únicas fuertes y reducir la exposición pública de

[4] The Verge — “AT&T ahora te permite bloquear tu cuenta para evitar ataques de intercambio de SIM” (Contexto de bloqueo de cuenta y cómo funciona)