El robo de identidad por SIM Swapping ocurre cuando un atacante, haciéndose pasar por ti, convence a tu operador de telefonía móvil de transferir tu número de línea a una tarjeta SIM que él controla. Para lograrlo, el delincuente suele recopilar previamente datos personales tuyos —obtenidos por phishing, redes sociales o filtraciones de datos— y los usa para superar las preguntas de verificación del servicio al cliente de la operadora.

Una vez que el secuestro de línea se completa, tu teléfono pierde la señal por completo mientras el atacante empieza a recibir, en cuestión de segundos, todos los mensajes de texto y llamadas dirigidos a tu número —incluidos los códigos de verificación de un solo uso (OTP) que los bancos y las aplicaciones de pago envían por SMS para confirmar inicios de sesión y transferencias. Como la mayoría de las aplicaciones bancarias tradicionales todavía dependen del SMS como segundo factor de autenticación, el atacante puede restablecer contraseñas y aprobar transacciones sin que tú lo notes hasta que ya es demasiado tarde.

La defensa más efectiva es migrar la verificación en dos pasos de tus cuentas financieras hacia una aplicación de autenticación independiente en lugar del SMS, y activar directamente con tu operador telefónico un PIN de seguridad o un bloqueo de portabilidad de número.

Los intentos de phishing dirigidos a Zelle o Cash App suelen llegar disfrazados de alertas urgentes de tu propio banco o de la aplicación de pago: un correo o mensaje de texto que anuncia una transferencia sospechosa, una suspensión de cuenta inminente o un reembolso pendiente, acompañado de un enlace para "verificar tu identidad" de inmediato. Ese enlace casi siempre conduce a una página que imita con precisión el diseño real de la entidad, pero cuya dirección web, observada con cuidado, suele contener errores sutiles de ortografía, dominios añadidos o extensiones poco comunes.

La regla de oro que nunca falla: ninguna pasarela de pago legítima te va a pedir jamás tu contraseña, tu PIN o un código de verificación a través de un correo electrónico, un mensaje de texto o una llamada telefónica no solicitada.

Si recibes una comunicación de este tipo, no toques ningún enlace incluido en el mensaje: cierra la aplicación y accede directamente escribiendo tú mismo la dirección oficial en el navegador, o abre la app desde el ícono instalado en tu celular. Verificar cualquier alerta por esta vía directa, en lugar de confiar en el enlace recibido, es la diferencia entre detectar un fraude a tiempo y entregar tus credenciales sin saberlo.

Antes de confiarle tu dinero a cualquier plataforma de remesas, hay tres criterios técnicos que deberían cumplirse sin excepción. El primero es la verificación de licencia: toda empresa que transmita dinero dentro de Estados Unidos debe estar registrada como Money Services Business (MSB) ante la Red de Control de Delitos Financieros (FinCEN), un registro público que puedes confirmar directamente en el sitio oficial del regulador antes de crear una cuenta.

El segundo es el cifrado de los datos financieros: la plataforma debe proteger tanto la información de tu cuenta bancaria o tarjeta como el historial de tus transacciones mediante cifrado de extremo a extremo, algo que generalmente se detalla en su política de privacidad y en las certificaciones de seguridad visibles en su sitio web.

El tercero, con frecuencia el más ignorado, es la transparencia en la tasa de cambio de divisas: muchas plataformas anuncian "cero comisión" mientras compensan esa pérdida aplicando un tipo de cambio desfavorable, oculto en la letra pequeña del resumen de la transacción. Una plataforma confiable muestra el tipo de cambio exacto, lo compara con la tasa de mercado en tiempo real, y desglosa con claridad cualquier comisión antes de que confirmes el envío.