Para hacerse con nuestro número de teléfono clonando una tarjeta SIM; los delincuentes localizan la mucha información personal de sus víctimas presente en redes sociales y en cualquiera de los rincones de Internet. Inicios de sesión bancarios, edad, ubicación, datos de la seguridad social… la mayoría de estos datos pueden encontrarse en la Red y si algo no se localiza, un simple ataque de phishing bastaría para engañar al usuario del que se quiere piratear la tarjeta SIM con el fin de que el mismo ceda sus datos sin darse cuenta.

Una vez que se tienen los datos de la víctima, llega el punto más complicado y que requiere de la «colaboración» del servicio de atención al cliente de nuestra compañía telefónica. Con la información básica del usuario y un poco de ingeniería social, los delincuentes se hacen pasar por nosotros mismos, suplantando nuestra identidad y llaman a nuestro operador, ya que no es demasiado complicado averiguar a qué compañía estamos atados. Con la información obtenida previamente podrían engañar al representante de soporte técnico para que le faciliten un duplicado de tarjeta SIM, o crear un nuevo número asociado al cliente.

Es en este punto cuando la víctima puede descubrir que algo no funciona correctamente, pues recibirá un SMS (o no) avisando del estado de su petición y no podrán realizar llamadas, ni mandar mensajes, ni navegar a través de la red de datos. En cuanto tu número de teléfono está en poder de los delincuentes, pueden usarlo para restablecer las contraseñas de diferentes servicios de forma sencilla. Tan solo deben conocer tu  dirección de correo electrónico y posiblemente algunos datos personales para poder ingresar. Esto puedes comprobarlo tu mismo si tienes asociado el número personal al apartado de recuperación de contraseñas de tu email, algo que muchos tenemos configurado de esta forma.

Una vez que hayan accedido a los diferentes servicios contratados, los atacantes generalmente cambiarán contraseñas, direcciones de correo electrónico y otra información que hará imposible que los usuarios recuperen el control de sus cuentas. Si la cuenta pirateada es un banco, la cosa es más seria aún, pues los atacantes podrán hacer transferencias y confirmarlas mediante el código que envía la entidad bancaria a tu móvil, un número de teléfono en poder de los atacantes tras el pirateo de la tarjeta SIM.