Clonaron mi SIM y vaciaron mis cuentas

¿Tienes razón?

El caso será considerado fraude si alguien accedió a tus cuentas usando una tarjeta SIM duplicada o traspasada sin tu consentimiento. Lo que define la solidez del caso son elementos como:

• Registro de operaciones y hora de los accesos: las bitácoras de banco y de la operadora muestran cuándo se solicitó el cambio de SIM y desde qué terminales se hicieron las transacciones.
• Pruebas de que no diste consentimiento: mensajes, llamadas que no autorizaste y la presencia de notificaciones de cambio de línea que tú no reconoces.
• Medidas de seguridad que tenía tu banco: si tu cuenta solo permitía operaciones con token físico y aun así se hizo el movimiento, habrá que analizar la responsabilidad del banco.
• Si compartiste datos sensibles previamente: si diste contraseñas o códigos en respuesta a un engaño, la investigación debe distinguir entre suplantación y consentimiento inducido.

Que tengas razón no depende solo de la intrusión técnica, sino de la cadena documental: bitácoras de la telefónica, registros bancarios y la denuncia ante autoridades.

Cómo se soluciona

1. Bloquea y documenta

• Contacta a tu banco para reportar el fraude y pedir el bloqueo inmediato de cuentas afectadas. Solicita un reporte de las operaciones y pide por escrito el folio de atención. Haz lo mismo con tu compañía telefónica: reclama la línea, solicita verificación de quién solicitó el cambio de SIM y pide copia de la solicitud de portabilidad o activación.

1. Reúne evidencia digital

• Conserva mensajes, notificaciones y correos que muestren actividad no autorizada. Exporta conversaciones, captura notificaciones y guarda pantallazos de movimientos. Si tu teléfono mostró cambios o accesos extraños, anota modelos y fechas.

1. Denuncia penal

• Presenta una denuncia en la Fiscalía por fraude y por delitos informáticos o de suplantación de identidad. Adjunta todas las pruebas y solicita que se soliciten las bitácoras a la operadora y al banco como medidas de investigación.

1. Queja ante autoridades financieras

• Si la entidad financiera no responde satisfactoriamente, presenta una queja ante la CONDUSEF o la instancia correspondiente. Expón las medidas de seguridad que tenía tu cuenta y reclama la responsabilidad en caso de negligencia.

1. Revisa y fortalece seguridad

• Cambia contraseñas, activa autenticación de dos factores con aplicaciones y no uses SMS como único método de verificación. Pide a la operadora que proteja tu línea con medidas de seguridad adicionales.

Qué puedes hacer sin abogado: denunciar, pedir reportes, bloquear cuentas y solicitar bitácoras. Necesitarás abogado cuando la entidad niegue responsabilidad, cuando existan enormes sumas y cuando el responsable sea una organización con estructura.

Qué puede pasar

1. Resolución administrativa y reembolso parcial

• En casos donde el banco o la operadora reconoce fallas en sus procesos, podría ofrecerse la devolución de parte o la totalidad de lo perdido y la corrección de registros. Esto es frecuente si existe evidencia clara de falla en torno a la verificación de identidad.

1. Acuerdo o conciliación

• Es posible alcanzar un acuerdo en mesa de conciliación con la entidad financiera que incluya reembolso y medidas de seguridad adicionales. Un acuerdo puede conseguir reparación más rápida que un proceso judicial.

1. Juicio penal y reclamación civil

• Si no hay acuerdo, la Fiscalía puede perseguir penalmente a los responsables y usted puede iniciar acciones civiles para resarcir el daño. Si gana lo civil pero el acusado es insolvente, ejecutar la sentencia puede ser complejo.

Y si ganas, ¿cobras? La eficacia de una sentencia depende del patrimonio del responsable. Por eso conviene acompañar la demanda con medidas para localizar bienes desde el inicio de la investigación.

Errores que arruinan el caso

• No pedir las bitácoras de la operadora y del banco en cuanto sucede el fraude; esos registros se conservan y son esenciales.
• No denunciar ante la Fiscalía: sin carpeta de investigación, obtener información oficial de la telefónica y del banco será más difícil.
• Usar el mismo método SMS para todas las cuentas después del incidente; eso facilita nuevos accesos.
• Firmar acuerdos sin revisar si reparan realmente el historial y la totalidad del daño.
• No revisar dispositivos en busca de malware antes de cambiar contraseñas; si el teléfono estaba comprometido, solo cambiar contraseñas no basta.