Un intercambio de SIM no hackea tu teléfono. Toma el control de tu número de teléfono, y con él cada código enviado por SMS. Esto es lo que significa para un monedero de criptomonedas y qué hábitos reducen la exposición.
Publicado 30 de septiembre de 2026 · 3 min de lectura
Un intercambio de SIM ocurre cuando un atacante persuade a tu operador móvil para que mueva tu número de teléfono a una tarjeta SIM que ellos controlan. A partir de ese momento, las llamadas y los mensajes de texto destinados a ti les llegan a ellos en su lugar. El atacante no necesita tener tu teléfono en la mano. El objetivo real son los códigos SMS que los servicios envían para confirmar un inicio de sesión o un restablecimiento de contraseña.
Solo puede llegar a lo que está protegido por tu número de teléfono. Si un servicio permite que alguien inicie sesión o recupere el acceso solo con un código SMS, quien tenga el número tiene esa ruta de entrada. Las cuentas que no dependen de SMS son mucho más difíciles de acceder de esta manera. Debido a que las transferencias de blockchain son irreversibles, nadie puede recuperar una transferencia enviada a la dirección incorrecta, por lo que vale la pena cerrar la ruta SMS antes de que se use en lugar de después.
El objetivo es hacer que tu número de teléfono sea menos importante de lo que es hoy. Cada paso a continuación elimina un lugar donde un SMS capturado sería suficiente.
| Medida | Qué aborda | Qué tener en cuenta |
|---|---|---|
| Solo códigos SMS | Nada contra un intercambio: quien tenga el número recibe el código | Esta es la ruta que un intercambio de SIM está diseñado para capturar |
| Inicio de sesión basado en aplicación o cuenta | Elimina la dependencia de los mensajes de texto para iniciar sesión | Verifica que la recuperación no recurra silenciosamente a SMS |
| PIN de operador en la cuenta móvil | Dificulta persuadir al operador para que mueva tu número | Protege el número, no las cuentas que lo usan |
| Segundo inicio de sesión vinculado | Evita que un canal capturado o perdido decida el acceso | Funciona mejor cuando cada canal está asegurado por separado |
Un solo canal es un único punto de falla. Si se captura, un atacante puede entrar; si se pierde o se bloquea, tú podrías ser el que quede fuera. Un segundo inicio de sesión vinculado distribuye ese riesgo, porque un canal comprometido tiene menos probabilidades de bloquearte o dejarte entrar. Nexus Pay funciona de esta manera: el monedero se abre dentro de Telegram (bot @nexuspaymybot), y se puede vincular un inicio de sesión de Google como una segunda forma de acceso.
Las capas importan más que cualquier cerradura individual. Nexus Pay tiene un código de acceso opcional de cuatro dígitos en la aplicación, y la parte principal de los fondos de criptomonedas se guarda en monederos sin conexión permanente a la red. La tarjeta gasta solo el saldo disponible, sin crédito ni descubierto, y se puede congelar y descongelar en la aplicación con un solo toque. Nada de esto reemplaza la protección de tu número de teléfono, pero reduce lo que un solo error puede costar.
Contacta primero a tu operador para recuperar el control del número. Luego, revisa las cuentas que dependen de SMS para iniciar sesión o recuperarse y asegúralas con otro método. Si usas una tarjeta, congélala en la aplicación hasta que estés seguro de que todo está en orden. Esta es información general, no una garantía contra ningún ataque, así que sigue las indicaciones de tu operador y de cada servicio.
En Telegram, en un minuto, sin papeles.
Abrir Nexus Pay
Abriendo…