¿Alguna vez te has preguntado qué pasa con tus datos en el momento exacto en que tu móvil se conecta a una antena de telefonía? La seguridad en redes móviles rara vez ocupa titulares, pero cada llamada, SMS y megabyte de datos pasa por una infraestructura que tiene sus propios puntos débiles. Y no hace falta ser un objetivo de alto perfil para que te afecten.
En este artículo vamos a revisar los riesgos reales que existen en la red celular, cómo distinguirlos del ruido mediático, y qué puedes hacer tú, usuario normal sin departamento de seguridad propio, para blindar tu línea sin convertirte en un paranoico del móvil.
Índice de contenidos
¿Qué es la red celular y por qué deberías preocuparte por su seguridad?
La red celular es la infraestructura de antenas y protocolos (3G, 4G, 5G) que permite que tu móvil haga llamadas, envíe SMS y use datos sin cables. No es solo internet: incluye canales de señalización y voz que tienen sus propias reglas, distintas a las de una conexión WiFi doméstica.
Hablar de seguridad en redes móviles significa hablar de varias capas distintas: la autenticación de tu tarjeta SIM frente al operador, el cifrado del tráfico de radio entre tu móvil y la antena, y el protocolo de señalización que coordina ese tráfico entre operadores de todo el mundo. Cada capa tiene su propio historial de vulnerabilidades, y algunas llevan décadas sin un rediseño completo.
Los riesgos reales que debes conocer
Repasamos los cuatro riesgos que debes vigilar para proteger el móvil en la red celular: el robo de tu número, las antenas falsas, los mensajes fraudulentos y una vulnerabilidad de infraestructura que rara vez se explica bien.
Intercambio de SIM (SIM swapping): duplicado o portabilidad fraudulenta de tu línea
El intercambio de SIM (SIM swapping) es el fraude mediante el que un atacante convence o soborna al operador para trasladar tu número a una tarjeta SIM que él controla. Desde ese momento, recibe tus SMS y llamadas, incluidos los códigos de verificación de tus cuentas bancarias y redes sociales.
En 2019, Jack Dorsey, entonces CEO de Twitter, sufrió este ataque en sus propias carnes. Un grupo de hackers conocido como Chuckling Squad logró que el operador trasladara su número a una SIM bajo su control. Twitter todavía permitía publicar tuits por SMS, así que aprovecharon ese acceso para llenar su cuenta de mensajes racistas y hasta una falsa amenaza de bomba. El propio CEO de la plataforma no pudo hacer nada por su cuenta: dependía enteramente de la seguridad de su operador.
Captadores de IMSI (IMSI catchers) o Stingrays: antenas falsas que interceptan tu móvil
Un captador de IMSI (IMSI catcher), también conocido como Stingray, es un dispositivo que imita una antena legítima de telefonía para que los móviles cercanos se conecten a él en lugar de a la red real. Técnicamente es un ataque de intermediario (Man in the Middle) aplicado a la red celular: desde ahí, puede capturar identificadores, metadatos e incluso contenido de llamadas y SMS si fuerza estándares de cifrado débiles.
Esta técnica tiene un historial de uso muy real fuera de la ficción. Una investigación de Sky News localizó antenas de este tipo operando sin control en Londres, y varios gobiernos han sido señalados por emplearlas para rastrear a manifestantes y activistas durante protestas. La policía de Toronto, por ejemplo, reconoció haberlas utilizado en al menos cinco investigaciones, después de años negando su uso en público.
Phishing por SMS (smishing): el engaño que llega en texto
El phishing por SMS (smishing) es la variante del phishing que utiliza mensajes de texto en lugar de correo electrónico para robar credenciales o instalar malware. Suele hacerse pasar por tu banco, una empresa de paquetería o la Agencia Tributaria, y casi siempre incluye un enlace que no deberías tocar.
Funciona tan bien porque los SMS generan más confianza que un correo: llegan al mismo canal que usan tus bancos para enviarte códigos reales de verificación. Un mensaje bien redactado, con el logo correcto y algo de urgencia, basta para que incluso usuarios prudentes pulsen el enlace sin pensarlo dos veces.
Vulnerabilidades del protocolo SS7
El protocolo de señalización SS7 (Signalling System No. 7) es el sistema que usan los operadores de todo el mundo para coordinar llamadas, SMS e itinerancia entre redes. Fue diseñado en los años setenta sin pensar en atacantes externos, y varias de sus debilidades permiten localizar o interceptar comunicaciones sin que el usuario note nada.
Para el usuario medio no es una amenaza del día a día, porque explotarla requiere acceso privilegiado a la red de un operador. Pero conviene saber que existe: es la base técnica que compromete la seguridad de la red celular en su conjunto y que hace posible algunos de los ataques de vigilancia más sofisticados.
¿Datos móviles o WiFi público? Qué opción es más segura
Para el uso cotidiano, los datos móviles suelen ser más seguros que una red WiFi pública abierta, porque el tráfico de radio entre tu móvil y la antena va cifrado por defecto. Una WiFi de cafetería sin contraseña, en cambio, puede no cifrar nada, lo que facilita la interceptación con herramientas gratuitas.
Dicho esto, esa ventaja tiene matices. El nivel de cifrado varía según la generación de red: 2G es mucho más débil que 4G o 5G. Además, los ataques tipo IMSI catcher o SIM swapping afectan precisamente a la red celular, no a la WiFi. Si viajas a un país con vigilancia estatal agresiva, o simplemente quieres una capa extra, una red privada virtual (VPN) de confianza añade cifrado adicional tanto en datos como en WiFi.
Buenas prácticas para el usuario medio
No necesitas ser experto en ciberseguridad para reforzar la seguridad de datos en el móvil. Cuatro ajustes simples, revisables en menos de diez minutos, cubren la mayoría de los riesgos que hemos visto: el PIN de tu SIM, el segundo factor de autenticación, el comportamiento de tu móvil en itinerancia y las actualizaciones pendientes.
Activa el PIN de la tarjeta SIM
El PIN de la SIM es un código que se solicita al encender el móvil o al insertar la tarjeta en otro dispositivo, distinto del código de desbloqueo de pantalla. Sin él, cualquiera que te robe la tarjeta física puede insertarla en otro móvil y acceder a tus SMS y llamadas al instante.
Se activa en los ajustes de seguridad del móvil, en la sección de SIM, y tarda menos de un minuto. Es gratuito, no afecta al rendimiento y cierra una puerta que mucha gente ni sabe que tiene abierta.
Usa autenticación de doble factor (2FA) sin depender del SMS
La autenticación de doble factor (2FA) añade una segunda verificación, además de la contraseña, para acceder a tus cuentas. Si esa segunda verificación llega por SMS, un SIM swapping exitoso permite al atacante recibirla directamente, así que conviene usar una app de autenticación o una llave física en su lugar.
Una app de códigos de un solo uso (TOTP) o una llave de seguridad física no dependen de tu número de teléfono, por lo que siguen protegiéndote aunque tu línea quede comprometida. Es el cambio individual con mayor impacto de toda esta lista.
Vigila el roaming y las redes «forzadas»
La itinerancia (roaming) es la conexión automática de tu móvil a redes de otros operadores cuando viajas fuera de tu cobertura habitual. Algunos ataques fuerzan a tu terminal a conectarse a redes 2G, mucho más fáciles de interceptar, simulando una señal más fuerte que la red 4G o 5G real.
Revisa en los ajustes de red si puedes restringir la conexión a 4G/5G y desactivar 2G cuando el móvil lo permita. Y si viajas, desconfía de una caída repentina de velocidad o cobertura sin motivo aparente: puede ser una simple zona mal cubierta, o puede ser otra cosa.
Mantén el móvil actualizado
Las actualizaciones del sistema operativo no solo traen funciones nuevas: corrigen vulnerabilidades del propio firmware de banda base (baseband), el componente que gestiona la conexión con la red celular. Retrasarlas deja expuestas puertas que los fabricantes ya han cerrado para el resto de usuarios.
Activa las actualizaciones automáticas si tu operador y fabricante lo permiten, y no pospongas los parches de seguridad para otro día: suelen tardar menos de diez minutos.
Señales de que algo no va bien
Hay indicios concretos de que tu línea o tu móvil pueden estar comprometidos: pérdida repentina de cobertura sin razón aparente, mensajes del operador que no reconoces sobre cambios en tu SIM, o la imposibilidad súbita de recibir llamadas y SMS. Cualquiera de ellos merece una comprobación inmediata.
También vale la pena prestar atención a detalles menos obvios: un consumo de batería que se dispara sin motivo, el móvil calentándose en reposo, o notificaciones de inicio de sesión en cuentas que no reconoces. Ninguno de estos síntomas confirma un ataque por sí solo, pero juntos son una señal que no conviene ignorar.
Qué hacer si sospechas que has sido víctima
Si detectas alguna de las señales anteriores, contacta de inmediato con tu operador para verificar si ha habido algún cambio en tu SIM o portabilidad que no hayas solicitado. Es el paso más urgente, porque cada minuto que el atacante mantiene el control de tu número aumenta el riesgo sobre tus cuentas.
En paralelo, cambia las contraseñas de tus cuentas críticas, especialmente las que usan tu número de teléfono como método de recuperación, y revisa los dispositivos conectados en cada una de ellas. Si ha habido pérdida económica, conserva capturas de pantalla y contacta también con tu banco y, si procede, con la policía.
Checklist de validación
Antes de cerrar la pestaña, repasa esta lista rápida con los puntos clave del artículo.
- Has activado el PIN de tu tarjeta SIM
- Usas una app de autenticación o llave física en lugar de SMS para tus cuentas críticas
- Sabes restringir la conexión de tu móvil a 4G o 5G cuando viajas
- Tienes las actualizaciones automáticas del sistema operativo activadas
- Conoces el teléfono de atención de tu operador para una emergencia de SIM swapping
- Has revisado qué cuentas usan tu número de móvil como recuperación de contraseña
Tu número de teléfono ya es tu identidad digital
Llevamos años preocupándonos por contraseñas robustas y cortafuegos bien configurados. Mientras tanto, tratamos nuestro número de teléfono como un dato menor, que compartimos sin pensar en formularios, rifas y aplicaciones. Pero ese número se ha convertido, sin que lo decidiéramos, en la llave maestra que recupera cuentas, confirma pagos y verifica quién eres ante casi cualquier servicio digital.
La próxima vez que tu operador te pida confirmar un cambio de SIM, o que un mensaje te empuje a pulsar un enlace con urgencia fingida, recuerda que proteger esa línea no es un capricho técnico. Es proteger la puerta de entrada a todo lo demás, y una pieza más dentro de tu ciberseguridad personal.
