Un hombre de San Fernando Valley, California, ha sido sentenciado a más de cinco años en una prisión federal después de orquestar un Operación de fraude masiva Eso atacó a docenas de víctimas, muchas de ellas ancianas.
Oren David Sela, 36, robó correo, secuestró números de teléfono a través de intercambio de SIM y usó las identidades de las víctimas para drenar las cuentas bancarias, robando más de $ 1.8 millones.
Así es como funcionó el esquema y qué puede hacer para evitar convertirse en una víctima de un ataque comparable.
Una tarjeta SIM. (Kurt “Cyberguy” Knutsson)
¿Qué es el intercambio de sim?
Intercambio de sim es una forma de robo de identidad donde un estafador engaña a un operador móvil para que transfiera su número de teléfono a una nueva tarjeta SIM que controlan. Una vez que secuestran su número, pueden interceptar mensajes de texto, incluidos los códigos de verificación, y obtener acceso a sus cuentas bancarias, correos electrónicos y más.
Hay dos formas comunes en que los estafadores realizan swaps SIM:
- Ingeniería social: Te hacen pasar por él y se comunican con la atención al cliente de su operador de teléfono, alegando que su teléfono fue perdido o robado. Luego convencen al operador de que lively una nueva tarjeta SIM con su número.
- Amenazas internas: En algunos casos, los estafadores sobornan o engañan a los empleados en los transportistas móviles para cambiar el número sin seguir los pasos de verificación adecuados.
Una vez que controlan su número de teléfono, pueden:
- Reciba todas sus llamadas y mensajes de texto entrantes
- Restablecer contraseñas en su correo electrónico, banco y cuentas de redes sociales
- Evitar alertas de seguridad enviadas a su teléfono
- Lloquea de sus propias cuentas
El intercambio de SIM convierte su número de teléfono en una llave maestra para robar su identidad y dinero.
Cómo evitar la estafa maliciosa de intercambio de SIM
Dentro del esquema de fraude de $ 1.8 millones
Entre noviembre de 2021 y octubre de 2023, Sela robó correo de casas en Beverly Hills, California, y vecindarios cercanos. Recopiló información private, incluyendo:
- Detalles de la tarjeta de débito y de crédito
- Números de cuenta bancaria
- Números de seguridad social
- Licencias de conducir
Usando esta información, Sela realizó ataques de intercambio SIM para evitar la autenticación de dos factores (2fa) protecciones. Esto le permitió:
- Ingrese las cuentas financieras y bancarias en línea de las víctimas
- Abra nuevas cuentas fraudulentas en los nombres de las víctimas
- Transferir dinero a cuentas intermediarias que controlaba
- Pedir nuevas tarjetas de débito y crédito vinculadas a las cuentas de víctimas
Sela hizo cientos de retiros y transferencias fraudulentas. Intentó robar casi $ 2.6 millones y robó con éxito al menos $ 1.8 millones.
El lujoso estilo de vida y su caída
Sela a menudo gastaba el dinero robado en productos de lujo, incluido un reloj de casi $ 17,000. En 2022, fue arrestado en Beverly Hills y encontrado con casi $ 25,000 en efectivo, varias piezas de joyas caras y numerosas tarjetas de débito y crédito fraudulentas pertenecientes a víctimas de edad avanzada. A pesar de este arresto, Sela continuó cometiendo fraude. Durante dos búsquedas posteriores de sus propiedades en 2022 y 2023, la policía descubrió más de $ 70,000 en efectivo, correo robado, documentos de identificación fraudulentos e información bancaria vinculada a docenas de víctimas.
En octubre de 2024, Sela se declaró culpable de fraude bancario y robo de identidad agravado. El 22 de abril de 2025, fue sentenciado a 61 meses en una prisión federal y se le ordenó pagar $ 1,818,369 en restitución.
Ilustración de la autenticación de dos factores. (Kurt “Cyberguy” Knutsson)
FBI advierte sobre la nueva estafa de extorsión dirigida a datos confidenciales
Por qué el intercambio de sim es tan peligroso
La autenticación de dos factores proporciona una capa adicional de seguridad, pero solo es efectiva si el atacante no puede acceder a su teléfono. Cuando los estafadores secuestran su número de teléfono, pueden interceptar códigos 2FA enviados por mensaje de texto y tomar rápidamente el management de sus cuentas. Una vez dentro de su correo electrónico o aplicación bancaria, pueden:
- Restablecer contraseñas
- Mover dinero
- Lloquea
- Abra nuevas líneas de crédito a su nombre
Ni siquiera necesitan su contraseña si pueden controlar su número.
¿Qué es la inteligencia synthetic (AI)?
Ilustración de la seguridad en el dispositivo inteligente. (Kurt “Cyberguy” Knutsson)
¿Qué es exactamente una violación de datos y por qué debería importarme?
Cómo protegerse del intercambio de sim y el robo de identidad
Tome estos pasos importantes para asegurar su información:
1. Monitoree sus cuentas: Revise regularmente sus extractos bancarios, extractos de tarjetas de crédito y cuentas financieras para la actividad no autorizada. Informe cualquier transacción sospechosa de inmediato.
2. Bloquea su tarjeta SIM: Establezca un PIN en su tarjeta SIM a través de su transportista móvil. Sin él, su número no se puede mover sin su permiso.
3. Tenga cuidado de compartir información private: Limite la cantidad de información private que comparte en línea, especialmente en las redes sociales. Los estafadores a menudo usan pequeños detalles como cumpleaños, nombres de mascotas o ubicaciones para adivinar preguntas de seguridad o hacerse pasar por su parte.
4. Coloque una alerta de fraude: Póngase en contacto con una de las tres oficinas de crédito principales (Equifax, Experian o Transunion) y solicite una alerta de fraude. Esto hace que sea más difícil para los ladrones de identidad abrir nuevas cuentas a su nombre.
5. Verifique sus informes de crédito: Obtenga copias gratuitas de sus informes de crédito y revise cuidadosamente para actividades sospechosas. Si encuentra errores o signos de fraude, infórmelos de inmediato.
Obtenga el negocio de Fox sobre la marcha haciendo clic aquí
6. Congele su crédito: Una congelación de crédito evita que se abran nuevas cuentas a su nombre sin su consentimiento. Es libre de configurar y no afecta su puntaje de crédito.
7. Use una aplicación de autenticador, no SMS para la autenticación de dos factores: Use aplicaciones como Microsoft Authenticator o Google Authenticator En lugar de confiar en los códigos de mensajes de texto, que pueden interceptarse si su número de teléfono es robado.
8. Fortalezca sus contraseñas: Cree contraseñas fuertes y únicas para cada cuenta. Considere usar un administrador de contraseñas para generar y almacenar contraseñas complejas de forma segura. Obtenga más detalles sobre mi Los mejores administradores de contraseñas revisados por expertos de 2025 aquí.
9. Invierta en protección de robo de identidad: Las compañías de robo de identidad pueden monitorear información private como su número de seguro social (SSN), número de teléfono y dirección de correo electrónico y alertarlo si se vende en la net oscura o que se usa para abrir una cuenta. También pueden ayudarlo a congelar su banco y cuentas de tarjetas de crédito para evitar un mayor uso no autorizado por parte de los delincuentes. Vea mis consejos y las mejores selecciones sobre cómo protegerse del robo de identidad.
10. Tenga cuidado con los intentos de phishing y use un software program antivirus fuerte: Tenga cuidado con los correos electrónicos, mensajes de texto o llamadas solicitando información private. Siempre verifique la fuente antes de proporcionar detalles confidenciales. Instalar software program antivirus en todos sus dispositivos puede ayudarlo a protegerlo bloqueando enlaces maliciosos, detectando intentos de phishing y detener el malware antes de que pueda robar su información privada. Obtenga mis elecciones para los mejores ganadores de protección antivirus 2025 para sus dispositivos Windows, Mac, Android e iOS.
Takeaways de Kurt's Key
Si los estafadores pueden robar su número de teléfono, pueden robar su dinero, sus cuentas e incluso su identidad. El intercambio de SIM es una amenaza grave porque les da a los delincuentes un atajo alrededor de sus defensas más fuertes. Tome medidas hoy para proteger su teléfono, sus cuentas y su información private. Algunos pasos pequeños pueden marcar la diferencia entre mantenerse a salvo y enfrentar una pérdida financiera devastadora.
Haga clic aquí para obtener la aplicación Fox Information
¿Alguna vez ha sido atacado por una estafa de intercambio SIM o un robo de identidad? Háganos saber escribiéndonos en Cyberguy.com/contact
Para obtener más consejos tecnológicos y alertas de seguridad, suscríbase a mi boletín gratuito de Cyberguy Report al dirigirse a Cyberguy.com/newsletter
Hazle una pregunta a Kurt o cuéntanos qué historias te gustaría que cubramos.
Sigue a Kurt en sus canales sociales:
Respuestas a las preguntas de CyberGuys más informadas:
Nuevo de Kurt:
Copyright 2025 cyberguy.com. Reservados todos los derechos.
