**Desarticulada en Polonia una red de ciberdelincuentes especializada en ataques SIM swapping**

—

### 1. Introducción

Las autoridades polacas han dado un paso decisivo en la lucha contra el cibercrimen tras la detención de cuatro miembros de una organización dedicada al fraude mediante SIM swapping. Esta operación, resultado de una investigación coordinada por las fuerzas policiales y entidades de ciberseguridad, pone al descubierto el sofisticado modus operandi de grupos que, mediante el compromiso de infraestructuras de telecomunicaciones y el secuestro de cuentas de correo electrónico, logran acceder a servicios críticos y cometer fraudes de alto impacto económico.

—

### 2. Contexto del Incidente

El SIM swapping, o intercambio fraudulento de tarjetas SIM, se ha consolidado en los últimos años como una de las técnicas más efectivas para el robo de identidades digitales y la apropiación de activos financieros. Los atacantes comprometen cuentas de correo y portales de operadores móviles, suplantando la identidad de las víctimas para transferir sus números de teléfono a tarjetas SIM bajo su control. Este tipo de ataques permite interceptar códigos de autenticación multifactor (MFA) y resetear contraseñas de servicios bancarios, de correo electrónico o redes sociales.

Según fuentes policiales, el grupo ahora desarticulado operaba principalmente contra clientes de dos grandes proveedores de telecomunicaciones en Polonia, aunque se sospecha que su actividad podría haberse extendido a otros países de la Unión Europea. La magnitud del daño aún está siendo evaluada, pero las primeras estimaciones apuntan a cientos de víctimas y pérdidas económicas superiores a los 500.000 euros.

—

### 3. Detalles Técnicos del Ataque

La investigación revela que la banda seguía un esquema basado en el compromiso inicial de cuentas de correo electrónico a través de campañas de phishing y malware. Una vez obtenidas las credenciales, los atacantes accedían a portales internos de los operadores de telecomunicaciones, empleando técnicas de spear phishing y explotación de vulnerabilidades conocidas (CVE-2023-35636, relacionada con la gestión de acceso en portales web internos).

El vector de ataque predominante, de acuerdo con la taxonomía MITRE ATT&CK, corresponde a las técnicas **T1078 (Valid Accounts)**, **T1110 (Brute Force/Password Spraying)** y **T1190 (Exploit Public-Facing Application)**. Se han identificado indicadores de compromiso (IoC) como direcciones IP asociadas a VPNs comerciales, dominios de phishing y artefactos de malware dropper diseñados para evadir la detección por EDR.

Los análisis forenses apuntan al uso de herramientas automatizadas como **Metasploit** y scripts personalizados en Python, orientados a la automatización de solicitudes de portabilidad de números. Asimismo, se encontraron evidencias del uso de servicios de correo temporal y criptocarteras para el blanqueo de fondos.

—

### 4. Impacto y Riesgos

El impacto de este tipo de ataques es especialmente crítico para sectores como la banca, fintech y servicios críticos. La interceptación de códigos de autenticación SMS OTP permite a los atacantes sortear mecanismos de seguridad y acceder sin restricciones a cuentas sensibles. Entre los riesgos destacados se encuentran:

– **Suplantación de identidad**: Acceso a información personal y financiera.
– **Transferencias no autorizadas**: Sustracción de fondos y activos digitales.
– **Compromiso de cuentas corporativas**: Potencial para ataques de Business Email Compromise (BEC).
– **Pérdida de confianza**: Daños reputacionales para operadores y víctimas.

En el contexto de la Unión Europea, este tipo de incidentes puede desencadenar obligaciones de notificación conforme al **GDPR** y la directiva **NIS2**, que exige medidas de seguridad reforzadas y comunicación inmediata de brechas de seguridad.

—

### 5. Medidas de Mitigación y Recomendaciones

Ante la sofisticación creciente de los ataques de SIM swapping, los expertos recomiendan:

– Implementar autenticación multifactor (MFA) basada en aplicaciones (TOTP) o hardware (FIDO2), evitando el uso exclusivo de SMS.
– Fortalecer los controles de acceso en los portales internos de los operadores, aplicando políticas de **Zero Trust** y segmentación de red.
– Monitorizar continuamente los accesos sospechosos y correlacionar logs de acceso con inteligencia de amenazas.
– Realizar campañas de concienciación para empleados y clientes sobre riesgos de phishing y técnicas de ingeniería social.
– Revisar los procedimientos de portabilidad y exigir comprobaciones adicionales para cambios de SIM.

—

### 6. Opinión de Expertos

Andrzej Kowalewski, analista senior de ciberseguridad en CERT Polska, señala: “El SIM swapping representa una amenaza creciente, ya que explota la cadena de confianza entre usuarios, operadores y servicios externos. La combinación de phishing avanzado y explotación de portales internos exige una defensa en profundidad y una respuesta coordinada a nivel sectorial”.

Por su parte, Marta González, CISO en una entidad financiera española, advierte: “La colaboración entre entidades y el intercambio de inteligencia de amenazas es clave. Resulta imprescindible monitorizar no solo los sistemas internos, sino también los procesos de los proveedores”.

—

### 7. Implicaciones para Empresas y Usuarios

Para las empresas, especialmente aquellas reguladas bajo GDPR y NIS2, la exposición a estos ataques puede acarrear sanciones millonarias y la obligación de notificar incidentes a los reguladores y afectados. Los usuarios, por su parte, deben extremar la precaución ante intentos de phishing y revisar con frecuencia la configuración de seguridad de sus cuentas.

El mercado de ciberseguros también está comenzando a ajustar sus coberturas y primas ante el incremento de estos riesgos, y los servicios de banca digital están migrando de sistemas de autenticación SMS a métodos más robustos.

—

### 8. Conclusiones

La operación policial en Polonia contra esta red de SIM swapping pone de manifiesto la profesionalización de los ciberdelincuentes y la necesidad de evolucionar los mecanismos de defensa. La colaboración internacional, la rápida adaptación a nuevas técnicas de ataque y la concienciación tanto de empresas como de usuarios, serán claves para mitigar esta amenaza en constante crecimiento.

(Fuente: www.bleepingcomputer.com)