Me vaciaron mi cuenta del exchange por SIM swap

¿Tienes razón?

Que le clonen la SIM y le saquen fondos es una realidad técnica, pero si tiene «razón» legal depende de varios factores que hay que checar en bloque. Primero: el nivel de seguridad que usted tenía en el exchange. Si tenía autenticación de dos factores con app (no solo SMS) y pruebas de su configuración, su posición es más sólida. Segundo: la comunicación con el proveedor móvil y con el exchange: cuándo reportó el robo de SIM y cómo respondió cada empresa. Tercero: las pruebas on-chain y off-chain: pruebas de propiedad de las cuentas, registros de inicio de sesión (IP, geolocalización), correos y capturas de pantalla. Finalmente, la política del exchange y las leyes aplicables sobre responsabilidad y protección al consumidor influyen en la reparación posible.

Ninguno de esos factores por sí solo decide el resultado. Muchas veces la solución surge cuando se combina una prueba técnica (logs del exchange, transacciones on-chain) con evidencia de que usted intentó bloquear la cuenta con rapidez. Si no tiene registros del momento en que le cambiaron la SIM, el caso complica, pero no es imposible. Lo que cuenta es coordinar la cadena de eventos: qué pasó en su teléfono, qué pasó en su cuenta y qué respondió el exchange.

Cómo se soluciona

1. Reúna inmediatamente toda la evidencia que tenga en su control. Copie y exporte chats de soporte del exchange, correos, capturas de pantalla de movimientos, sus registros de acceso (si puede exportarlos desde la cuenta) y extractos de la APP del banco si hubo transferencias a casas de cambio distintas. Si tiene registros de su compañía telefónica sobre el cambio de SIM, pídalos por escrito.

1. Reporte formalmente al exchange por la vía que usan para casos de seguridad (correo con acuse, formulario de soporte). Adjunte las pruebas y pida que le entreguen por escrito los logs de acceso de su cuenta (IP, hora, dispositivo) y el detalle de las transacciones. Guarde todo lo que le contesten.

1. Solicite a su empresa de telefonía la constancia del cambio de titularidad o de la portación/SIM y pida cualquier grabación o reporte de atención que documente la fecha y hora. Esa documentación es clave para ligar el evento técnico con las operaciones en la cuenta.

1. Haga una denuncia ante la autoridad local que investiga delitos informáticos y presente los documentos. La denuncia genera un expediente que puede solicitarse al exchange para congelar investigaciones o pedir colaboración internacional si los fondos salen a otra jurisdicción.

1. Si el exchange no colabora o niega responsabilidad, presente una reclamación ante la autoridad de protección al consumidor correspondiente o la instancia administrativa que trate de servicios financieros no bancarios, según aplique. En paralelo, valore asesoría técnica y legal para solicitar medidas cautelares o formular el reclamo civil.

1. No borre información en su teléfono ni en el correo. Exportar y conservar logs, chats y notificaciones es lo que permitirá reconstruir los hechos.

En lo anterior, usted puede hacer los pasos iniciales solo: reunir capturas, enviar el reporte al exchange y pedir la documentación a la telefónica. Necesitará abogado cuando la otra parte tenga representación, cuando haya que valorar peritajes técnicos o cuando le ofrezcan una solución económica y deba valorar un acuerdo.

Qué puede pasar

1) Arreglo por carta o conciliación: el exchange revisa su caso, encuentra indicios de fallo en sus procedimientos de seguridad o en la verificación y le devuelve los fondos o parte de ellos. Es lo más frecuente cuando hay registros claros que muestran accesos atípicos.

2) Acuerdo o conciliación con mediación: mediante la autoridad de consumo o una negociación directa, se cierra un acuerdo por el que el exchange repara el daño. Puede incluir devolución, compensación parcial o medidas para mejorar control de la cuenta. Un acuerdo suele ser más rápido y efectivo que ir a juicio, aunque implique aceptar menos que lo reclamado inicialmente.

3) Juicio civil o procedimiento penal: si no hay arreglo, puede iniciarse una demanda para reclamar el patrimonio o una querella penal por fraude y acceso indebido a sistemas. En un juicio civil, si usted gana, la ejecución de la sentencia depende de que el demandado tenga bienes líquidos; una sentencia contra un insolvente puede quedarse en papel. En lo penal, la investigación puede terminar con carpeta de investigación y orden de aprehensión, pero la recuperación de cripto puede requerir cooperación técnica internacional.

Y si gana, ¿cobra? Recuperar una sentencia no garantiza cobro automático; la ejecución depende de identificar y localizar los activos. En criptomonedas muchas veces los fondos circulan rápido y cruzan fronteras, y la cooperación técnica es clave.

Errores que arruinan el caso

• Borrar correos, chats o capturas del incidente porque «ocupaban espacio». Eso destruye la mejor evidencia de la cadena de eventos.
• Confiar sólo en SMS para la autenticación cuando los servicios ofrecen autenticadores o llaves hardware.
• No pedir por escrito los logs al exchange o aceptar respuestas vagas sin documentación.
• Esperar a que «se enfríe» el problema antes de denunciar a la autoridad; la investigación técnica pierde eficacia si pasan semanas sin levantar un expediente.
• Ofrecer devolver fondos directamente a quien los recibió sin verificar la identidad o el estatus legal: puede implicar complicidad involuntaria.