✨︎ Resumen (TL;DR):
- T-Mobile afirma que los cambios fraudulentos de SIM concretados entre sus clientes cayeron más de 99% desde 2022.
- El porcentaje mide cambios exitosos, no todos los intentos, y el informe no dice cuántos casos hubo en 2022 ni cuántos quedan ahora.
- SIM Protection y Port Out Protection están disponibles sin costo, pero cubren operaciones distintas sobre una línea.
T-Mobile afirma que los cambios fraudulentos de SIM que llegaron a concretarse entre sus clientes cayeron más de 99% desde 2022. La operadora atribuye la reducción a varias medidas de autenticación, incluida la verificación biométrica, en un informe publicado el 2 de noviembre de 2026 después de una serie de filtraciones que afectaron a millones de personas en Estados Unidos.
El cambio fraudulento de SIM es un tipo de fraude que transfiere el número de una persona a una tarjeta SIM o eSIM bajo el control de quien lo ejecuta. Al tomar la línea, esa persona puede recibir llamadas y mensajes, incluidos los códigos que algunos servicios envían por SMS para verificar una cuenta.
Con las credenciales necesarias, el control de la línea puede facilitar el acceso al correo, la banca u otros servicios.
El 99% mide éxitos, no todos los intentos
El porcentaje se refiere a cambios fraudulentos que tuvieron éxito, no a todos los intentos de atacar una línea. En el informe, T-Mobile expresa la reducción como 99%; el comunicado que lo acompaña la describe como superior al 99%.
El apartado sobre cuentas de clientes no incluye el número de casos exitosos de 2022 ni el actual. Por eso, la cifra no permite saber cuántas personas siguen afectadas. El documento reconoce que todavía ocurren incidentes y los describe como ataques dirigidos que pueden recurrir a circunstancias poco habituales o a ingeniería social.
En otro indicador de su programa, los intentos de intrusión aumentaron 37% durante un periodo reciente de 12 meses, mientras los intentos basados en credenciales disminuyeron 35%. Esas cifras miden actividades distintas de los cambios de SIM que sí llegaron a concretarse.
Dos protecciones distintas para una línea
T-Mobile ofrece dos funciones para evitar movimientos no autorizados sobre una línea, pero cada una atiende un problema diferente:
- SIM Protection: ayuda a impedir cambios no autorizados de SIM o eSIM. T-Mobile indica que se puede gestionar por línea o para toda la cuenta.
- Port Out Protection: busca bloquear el traslado no autorizado de una línea a otra operadora. Debe añadirse a cada línea por separado.
Los clientes pueden activar ambas funciones sin costo. No son lo mismo que los filtros de llamadas y mensajes fraudulentos de la red.
La seguridad interna usa llaves FIDO2
Casi toda la fuerza laboral de T-Mobile accede sin contraseñas mediante llaves físicas FIDO2, diseñadas para resistir el phishing. Antes de recibir credenciales, cada integrante completa una verificación de identidad con una selfie y una identificación oficial.
El informe cifra en 99% la disminución de los compromisos de credenciales por phishing después de implementar esas verificaciones y llaves. El comunicado la presenta como superior al 99%. La comparación corresponde al personal y no parte del mismo punto de 2022 que usa el dato sobre cambios de SIM.
Filtraciones, sanciones y nuevas medidas de seguridad
Las medidas llegan después de investigaciones de la Comisión Federal de Comunicaciones de Estados Unidos, la FCC, por filtraciones de datos ocurridas en 2021, 2022 y 2023.
En 2024, T-Mobile acordó pagar una sanción civil de 15.75 millones de dólares estadounidenses y destinar otros 15.75 millones a reforzar su seguridad, según Reuters. Entre las medidas contempladas estaban una arquitectura de confianza cero y la autenticación resistente al phishing, que también aparecen en el informe de 2026.
El SMS puede quedar bajo control de otra persona
La Comisión Federal de Comercio de Estados Unidos, la FTC, advierte que un código enviado por SMS puede llegar a manos de quien controle la línea. Para cuentas con información sensible, la agencia recomienda considerar una aplicación de autenticación o una llave de seguridad.
El dato principal tiene un límite claro: T-Mobile reporta una caída de más de 99%, pero no publica cuántos casos quedan y admite que todavía ocurren ataques dirigidos. La estadística mide una reducción en los cambios exitosos, no el tamaño actual del problema.
