Le portaron su número (SIM swap) y accedieron a sus cuentas

¿Tienes razón?

Su caso depende de tres factores clave. Primero: si la portación del SIM fue autorizada por alguien con datos suyos o mediante suplantación; segundo: si el atacante aprovechó el control del número para cambiar claves o recuperar accesos; tercero: si hay registros de llamadas, mensajes y movimientos que permitan vincular la portación con los accesos no autorizados. Si el cambio de número coincide de forma inmediata con movimientos financieros o cambios de contraseña, su posición es fuerte. Sin registros vinculantes, la investigación requerirá peritaje en la operadora y en las plataformas afectadas para demostrar la correlación entre la portación y los accesos.

Cómo se soluciona

1. Recuperación del control del número:

• Contacte a su operadora desde otro número o presencialmente y pida la restauración del servicio a su nombre. Solicite constancia escrita de la comunicación y del expediente que abren.
• Exija el detalle de la solicitud de portación: documentos aportados, IP de la solicitud y quien la solicitó. La operadora conserva logs y esos registros son clave para probar su tramitación irregular.

1. Proteja cuentas vinculadas:

• Desde un dispositivo seguro, cambie contraseñas de correo, banca y redes sociales; desactive recuperación por SMS y active métodos alternativos (aplicaciones de autenticación) si es posible.
• Avise a su banco y a servicios críticos que su número fue comprometido; solicite bloqueo temporal de operaciones sensibles hasta aclarar la situación.

1. Reúna y preserve la evidencia:

• Guarde las notificaciones de portación, pantallazos de mensajes de verificación que llegaron al nuevo SIM y exporte cualquier registro de actividad de cuentas que muestre accesos en las ventanas de riesgo.
• Pida a la operadora copia de la solicitud de portación y de los documentos que presentaron; si se niegan, pida constancia de la negativa por escrito.

1. Denuncie y pida peritaje:

• Presente denuncia por acceso no autorizado, suplantación y fraude ante la Policía especializada o la Fiscalía, adjuntando las pruebas y solicitando medidas de investigación sobre la operadora y las plataformas afectadas.
• Contrate, si procede, un perito informático que solicite y preserve los registros técnicos relevantes (logs de la operadora, registros de sesiones de las plataformas). Esto dota de soporte técnico a la denuncia.

1. Reclamaciones administrativas y civiles:

• Si la operadora actuó con negligencia, puede reclamar la reparación administrativa ante las instancias de supervisión o por vía civil. Documente todos los intentos de atención y las respuestas recibidas.

Diferencie lo que puede hacer hoy (contactar y bloquear cuentas, reunir pantallazos) y lo que necesita que haga un abogado o perito (petición formal de registros, denuncia estructurada, solicitudes de medidas cautelares).

Qué puede pasar

1) Resolución directa con la operadora o banco: En muchos casos, la restauraión del servicio y la reversión de cargos se obtiene tras acreditar la suplantación y presentar la evidencia. Esto suele ser la salida más rápida y práctica.

2) Acuerdo o compensación: Si existe pérdida económica, puede alcanzarse un acuerdo con la operadora o con la entidad financiera. Un acuerdo reduce riesgos y tiempo, aunque a veces implica aceptar una cuantía menor a la reclamación total.

3) Juicio penal y ejecución civil: Si la Fiscalía encuentra responsables, puede iniciarse un proceso penal que a la vez habilite la reclamación civil por daños. Si el responsable es identificado pero es insolvente, la sentencia puede quedar como reconocimiento formal sin cobro inmediato.

Y si gana, ¿cobro? La sentencia puede ordenar reparación, pero el efectivo cobro depende de la capacidad económica del condenado y de las medidas de embargo que se puedan ejecutar.

Errores que arruinan el caso

• No pedir a la operadora el detalle de la solicitud de portación: sin ese documento es difícil demostrar la irregularidad.
• Seguir usando el número controlado por el atacante o autorizar códigos por SMS después del incidente.
• No conservar constancias de llamadas o sedes visitadas de la operadora: toda interacción con la empresa debe quedar por escrito.
• No pedir peritaje sobre logs cuando hay datos técnicos disponibles.