Cómo un fraude telefónico permitió acceso indebido a cuentas bancarias en Guatemala

El Ministerio Público (MP) de Guatemala reveló detalles sobre un esquema de fraude bancario que involucra la desactivación fraudulenta de líneas telefónicas para obtener acceso a datos personales y realizar transacciones financieras sin autorización.

El caso se conoció tras la captura de un hombre identificado como Alex Y., quien fue detenido el 20 de abril en un centro comercial de la zona 17 capitalina. La detención se realizó en cumplimiento de una orden judicial emitida en el departamento de Chiquimula, donde inició la investigación por presunto uso fraudulento de tarjetas de crédito o débito.

El modus operandi del fraude telefónico

Según las investigaciones del MP, el sospechoso utilizaba engaños para desactivar las líneas telefónicas de sus víctimas. Inicialmente, contactaba a los afectados mediante llamadas que simulaban ser de una empresa de telefonía, informándoles que su número sería suspendido por falta de uso.

Para evitar la supuesta suspensión, el estafador solicitaba a la víctima realizar un proceso de verificación que incluía la recepción de un mensaje de texto con un enlace. Este vínculo, aparentemente legítimo y parte del trámite, era esencial en la maniobra para desactivar la línea.

Al abrir el enlace, la víctima permitía sin saberlo que su línea telefónica fuera desactivada y transferida. Esto otorgaba al atacante el control total del número, un método conocido como SIM swapping.

Impacto del SIM swapping en las víctimas

Con el control del número telefónico, el perpetrador aprovechaba los sistemas de recuperación de contraseñas y verificación de identidad que muchos servicios bancarios implementan. Estos sistemas envían códigos de seguridad por mensaje de texto para autorizar operaciones o restablecer accesos.

El estafador recibía estos códigos directamente, lo que le permitía ingresar a las cuentas bancarias de las víctimas y realizar transacciones no autorizadas en cuestión de horas.

Testimonios y conocimiento técnico

Una víctima relató que no fue consciente de la transferencia del número hasta que su teléfono dejó de funcionar. Al acudir a la agencia de su operador telefónico, le informaron que el chip había sido desactivado y reemplazado mediante una solicitud supuestamente realizada por él mismo. Cuando solicitó visualizar la documentación que respaldaba este trámite, no se la mostraron.

Este tipo de fraude ha sido reportado en otras regiones del país, donde delincuentes aprovechan la falta de controles rigurosos en la portabilidad y desactivación de líneas telefónicas para cometer delitos financieros.

Contexto y desafíos para Guatemala

En Guatemala, la expansión del uso de servicios bancarios digitales y la creciente dependencia de la telefonía móvil para la verificación de identidad han abierto la puerta a nuevas modalidades de fraude. El SIM swapping es una amenaza latente que requiere atención tanto por parte de las autoridades como de las entidades financieras y operadoras de telefonía.

Los operadores deben fortalecer sus protocolos de seguridad para la gestión de líneas y la validación de solicitudes de desactivación o portabilidad. Además, las instituciones bancarias podrían implementar métodos complementarios de autenticación que no dependan exclusivamente de mensajes SMS, como aplicaciones de autenticación o biometría.

Recomendaciones para la ciudadanía

• No compartir enlaces ni códigos de verificación: Desconfíe de mensajes o llamadas que soliciten información personal o acción inmediata.
• Verificar directamente con su operador: Antes de realizar cualquier trámite a través de un enlace o llamada, confirme con la empresa telefónica mediante canales oficiales.
• Monitorear movimientos bancarios: Revise periódicamente los estados de cuenta y notifique cualquier transacción sospechosa de inmediato.
• Actualizar métodos de seguridad: Utilice autenticadores adicionales para sus cuentas bancarias y servicios digitales.

El Ministerio Público continúa con las investigaciones para esclarecer el alcance de esta red y prevenir futuras afectaciones a la población.

Este caso destaca la necesidad urgente de mejorar la seguridad en el manejo de datos personales y la protección de la identidad digital en Guatemala, un desafío que implica la colaboración entre instituciones, empresas y usuarios.