Empieza por la operadora, no por el botón de restablecer
Un restablecimiento de contraseña y un cambio de SIM pueden parecerse desde fuera: no puedes entrar y el código que antes llegaba por mensaje de texto ya no funciona. La diferencia está en dónde se produce el fallo. Una contraseña olvidada es un problema dentro de una cuenta. Un cambio de SIM es un problema con el propio número de teléfono y puede bloquear a la vez todas las cuentas que dependen de ese número.
Así que la primera decisión no es «¿qué contraseña restablezco?», sino «¿mi número sigue siendo mío?».
Señales que apuntan al número, no a la contraseña
Fíjate en el patrón de fallos, no en un único síntoma, para decidir qué lista de comprobación aplicar.
| Lo que observas | Explicación más probable | Primer paso |
|---|---|---|
| Un servicio rechaza tu contraseña; las llamadas y los mensajes siguen llegando con normalidad | Contraseña olvidada o mal escrita | Recuperación normal de la cuenta de ese servicio |
| Las llamadas, los mensajes y los datos móviles se detienen a la vez, con un aviso inesperado de activación de SIM | Posible cambio de SIM | Contacta con la operadora de inmediato |
| Los mensajes funcionan con algunos remitentes, pero los códigos de verificación nunca llegan | No está claro; podría ser el servicio, el número o el dispositivo | Contacta con la operadora para confirmar el estado del número antes de restablecer nada |
| Recibes un mensaje de la operadora sobre un cambio de SIM que no solicitaste | Posible cambio de SIM | Contacta con la operadora de inmediato |
La pérdida repentina de llamadas, mensajes y datos junto con un aviso inesperado de activación de SIM puede indicar un cambio de SIM. Fuente
Un mensaje de la operadora sobre una activación que no solicitaste es motivo para llamar, no prueba de un ataque. Las operadoras también envían avisos legítimos, y un cambio de dispositivo o de plan puede interrumpir el servicio. La finalidad de llamar es averiguar en qué situación estás antes de empezar a restablecer contraseñas que un atacante también podría estar restableciendo.
Lista de comprobación de incidente centrada en la operadora
Sigue estos pasos en orden. La secuencia importa porque los restablecimientos de contraseña enviados por SMS son inútiles, y posiblemente contraproducentes, mientras otra persona controla el número.
- Llama a tu operadora usando un número que ya conozcas. Usa el número de contacto de tu factura, de la aplicación de tu operadora o de tus propios contactos guardados. No uses un número de un mensaje inesperado que te pida «confirmar» o «restaurar» tu SIM.
- Explica el problema concreto. Di que las llamadas, los mensajes y los datos se detuvieron a la vez y que recibiste un aviso de activación de SIM que no solicitaste. Pide a la operadora que confirme si la SIM se cambió y que restaure el control del número.
- Pregunta qué protección ofrece la operadora. Un PIN de operadora o un bloqueo de cuenta pueden reducir la exposición a un nuevo intento. Considéralo una reducción del riesgo, no una solución.
- Solo cuando el número vuelva a estar bajo tu control, cambia las contraseñas. Empieza por las cuentas que pueden mover dinero o restablecer otras cuentas y luego sigue con el resto.
- Sustituye la autenticación exclusiva por SMS cuando puedas. Pasa a una aplicación de autenticación, una passkey o una llave de hardware cuando el servicio lo admita. Mantén al menos un método de recuperación que controles.
- Revisa los cambios hechos durante el intervalo. Busca alertas de nuevos inicios de sesión, direcciones de recuperación modificadas, nuevos métodos de pago o reglas de reenvío en las cuentas más importantes.
- Registra lo ocurrido. Anota la hora en que notaste la interrupción por primera vez, el número de referencia de la operadora y las cuentas que cambiaste. Esto ayuda si más adelante necesitas disputar cargos.
La FTC aconseja contactar de inmediato con la operadora móvil para recuperar el control del número y después cambiar las contraseñas de las cuentas afectadas. Fuente
Ese orden es un consejo editorial basado en la secuencia oficial: recuperar primero el número y después cambiar las contraseñas. Restablecer contraseñas mientras el número sigue controlado por otra persona puede entregar al atacante un código nuevo.
Crea un registro de dependencia de cuentas
La razón por la que un cambio de SIM es peor que una contraseña olvidada es la dependencia. Muchas cuentas usan el mismo número como nombre de inicio de sesión, como vía de recuperación o como segundo factor. Traza ese mapa antes de necesitarlo.
| Columna | Qué registrar | Por qué importa |
|---|---|---|
| Cuenta | El nombre del servicio | Mantiene la lista concreta |
| Función del número | Nombre de inicio de sesión, vía de recuperación, segundo factor por SMS o solo notificación | Te indica qué se rompe si pierdes el número |
| Opción más fuerte disponible | Aplicación de autenticación, passkey, llave de hardware, códigos de respaldo | Muestra dónde reducir la dependencia del SMS |
| Método de recuperación que controlas | Correo electrónico de respaldo, códigos impresos, segundo dispositivo | Debe sobrevivir a la pérdida del número |
| Prioridad | Dinero, correo electrónico y luego todo lo demás | Establece el orden para cambiar contraseñas |
Dos reglas mantienen útil el registro. Primera: conserva al menos un método de recuperación que no dependa del número de teléfono y guárdalo en un lugar al que puedas acceder sin el teléfono. Segunda: no elimines un método de recuperación hasta haber confirmado que puedes iniciar sesión de otra forma; quitar la última vía que controlas puede dejarte fuera de forma permanente.
La autenticación por SMS puede verse comprometida por un cambio de SIM; un PIN de operadora y una autenticación de cuenta más fuerte pueden reducir la exposición, pero no son garantías. Fuente
Un PIN de operadora y una aplicación de autenticación son reducciones del riesgo, no garantías. Algunos servicios siguen recurriendo al SMS y parte del personal de soporte restablecerá una cuenta por teléfono. El registro debe mostrar dónde existen esas alternativas de respaldo.
Cuándo probablemente no es un cambio de SIM
No toda interrupción es un ataque, y acusar a una persona o a un lugar no te ayuda a recuperar una cuenta. Descarta las causas habituales antes de tratar el incidente como un cambio de SIM.
- Un solo servicio: si las llamadas y los mensajes siguen funcionando, el problema probablemente esté dentro de esa cuenta y se aplique la recuperación normal.
- Cambio de dispositivo o de plan: un teléfono nuevo, una transferencia a eSIM o un cambio de plan pueden interrumpir el servicio. La operadora puede confirmar qué ocurrió.
- Interrupción de la operadora: comprueba si la operadora informa de una interrupción local antes de suponer un fraude.
- Solo los códigos de verificación: si llegan los mensajes de amigos pero los códigos no, la causa no está clara. Pide a la operadora que confirme el estado del número en lugar de restablecer una y otra vez.
Si la operadora confirma que la SIM se cambió sin tu solicitud, trátalo como un incidente de seguridad aunque el servicio se restablezca rápido. El atacante puede haber aprovechado el intervalo para restablecer cuentas, y esos restablecimientos no se deshacen solos.
Una vía de recuperación que conservas
Una contraseña olvidada se puede recuperar por sí sola. Un cambio de SIM elimina la vía de recuperación que comparten muchas cuentas, así que el objetivo práctico es dejar de depender de un único número para todo.
Si ahora estás trazando qué servicios usan tu número, la guía sobre cómo encontrar todas las cuentas vinculadas a un número de teléfono es un siguiente paso razonable. Trata cualquier lista que elabores como un punto de partida para tus propias comprobaciones, no como un inventario completo, y confirma cada cuenta mediante su propio proceso de recuperación.
TraceSeek, la aplicación de la que habla TruthsSeek, busca nombres de usuario en más de 3.000 plataformas y ofrece un primer escaneo gratuito que tarda 20-30 segundos, sin necesidad de registro ni inicio de sesión para ese primer escaneo. Eso es útil para encontrar perfiles públicos vinculados a un nombre de usuario; no restaura un número de teléfono, y una coincidencia pública es una pista, no una prueba de quién es el dueño de una cuenta.