Canvi de SIM fraudulent: els senyals i què fer
Què és un canvi de SIM
El teu número de telèfon va lligat a una SIM o a una eSIM. En un canvi de SIM, un delinqüent demana a la teva xarxa que traslladi el teu número a una SIM o eSIM que controla ell. Verizon (una xarxa dels Estats Units) ho descriu com un número de client "transferit a una altra targeta SIM o perfil d'eSIM sota el control d'un delinqüent". La Policia d'Escòcia (Regne Unit) diu que els delinqüents fan servir dades personals de filtracions o de pesca de dades (phishing) per passar els controls de seguretat de la xarxa.
Importa perquè molts comptes envien un codi per SMS per demostrar que ets tu. El Centre Nacional de Ciberseguretat del Regne Unit (National Cyber Security Centre) diu que els atacants fan canvis de SIM per aconseguir els codis enviats per SMS. Això no és el mateix que un telèfon robat. El telèfon pot ser a la teva mà i el número et pot ser pres igualment.
Els senyals
- El telèfon deixa de funcionar de sobte: sense dades, sense missatges, sense trucades. La Comissió Federal de Comerç dels Estats Units (FTC) ho posa en primer lloc.
- Un missatge de la teva xarxa que diu que s'ha activat una SIM en un dispositiu nou, o que el teu número o la teva SIM s'ha fet servir en un dispositiu nou. La FTC, la Policia d'Escòcia i Verizon ho citen.
- No pots iniciar la sessió als comptes, o reps codis que no has demanat. La Policia d'Escòcia cita totes dues coses.
- Canvis a les dades del teu compte que no has fet tu. El Centre Canadenc de Ciberseguretat ho cita. També avisa dels missatges que et demanen que verifiquis el teu compte amb un PIN o un enllaç.
El Centre Canadenc de Ciberseguretat afegeix que un canvi reeixit vol dir que perds el servei mòbil i les trucades per Wi-Fi. Verizon diu que el fet que el telèfon s'aturi de sobte pot ser el primer senyal. Un senyal que cau sovint és només un senyal dolent, així que considera'l un motiu per comprovar-ho, no una prova.
Què fer de seguida
- Contacta amb la teva xarxa des d'un altre telèfon. La FTC diu que contactis amb el teu proveïdor immediatament per recuperar el control del teu número. Fes servir les dades de contacte del web o de l'app de la mateixa xarxa, o demana a la persona que et deixa el telèfon que t'ajudi. A qui has de trucar depèn del teu país, així que tria el teu aquí.
- Després, el teu banc i el teu correu. Verizon aconsella canviar de seguida les contrasenyes dels teus comptes financers i de correu. La FTC diu que comprovis la teva targeta de crèdit, el teu banc i altres comptes financers per si hi ha càrrecs o canvis que no has fet. El nostre raonament sobre el correu: sovint és el que serveix per restablir altres comptes. Protegir el teu correu té els passos, i el teu banc té la seva pròpia guia.
- Què va primer? La FTC diu que contactis primer amb el teu proveïdor i que canviïs les contrasenyes dels comptes quan hagis recuperat el número. Verizon diu que canviïs de seguida les contrasenyes financeres i del correu. El nostre consell: contacta primer amb la teva xarxa si pots, i si no hi pots arribar ràpid, truca igualment al teu banc en comptes d'esperar.
- Denuncia-ho. La Policia d'Escòcia diu que pots denunciar un canvi de SIM en línia, per telèfon o en persona. Altres països tenen la seva pròpia policia o denúncia de frau.
- No donis cap codi. La Policia d'Escòcia avisa que si algú que diu ser el teu proveïdor et demana el codi, no li l'has de donar.
Si t'han robat el telèfon en lloc de fer-te un canvi de SIM, comença per què fer si et roben l'iPhone i aconseguir una SIM de recanvi.
Com dificultar-ho
- Afegeix un PIN o una contrasenya al teu compte amb la teva xarxa. La FTC diu que n'hi posis una, i que miris al web del teu proveïdor com fer-ho.
- Pregunta quina protecció addicional ofereix la teva xarxa. La Policia d'Escòcia i el Centre Canadenc de Ciberseguretat suggereixen preguntar-ho. El Centre Canadenc de Ciberseguretat esmenta la protecció de portabilitat o un bloqueig de SIM, si n'hi ha. Un exemple: Verizon (EUA) diu que la seva SIM Protection, que descriu com a sense cost, bloqueja una línia perquè no es pugui fer cap operació que necessiti una SIM nova, inclosos els canvis de SIM. Altres xarxes són diferents, i algunes potser no n'ofereixen cap.
- No confiïs només en els codis per SMS. La FTC diu que la verificació per SMS pot no aturar un canvi de SIM, i suggereix una app d'autenticació o una clau de seguretat. L'agència nord-americana CISA situa els codis per SMS com el tipus més feble d'inici de sessió en dos passos i una clau de seguretat física com el més fort. El NCSC del Regne Unit recomana fer servir claus d'accés (passkeys) quan un servei les ofereix. El nostre consell: on un compte ho permeti, tria una app d'autenticació o una clau d'accés, i desactiva l'opció de l'SMS si el compte ho permet.
Val la pena posar igualment un PIN de la SIM a l'iPhone, perquè evita que la teva SIM es faci servir en un altre telèfon. Això és consell nostre, no pas res que diguin les fonts: un canvi es demana a la teva xarxa, no al teu telèfon, així que un PIN de la SIM per si sol potser no n'atura cap. La protecció de la banda de la xarxa que s'ha esmentat més amunt és la que hi apunta.
Com ajuda FirstHour
Pla B (Plan B) té un consell guiat per posar un PIN a la SIM, et deixa marcar la teva xarxa perquè el seu número sigui a punt al teu pla per a la primera hora (de moment hi ha números comprovats integrats per a les Filipines i els Estats Units) i desa les dades del teu telèfon. No pot detectar un canvi de SIM ni aturar-ne cap. Això ho fa la teva xarxa, i FirstHour no hi pot contactar per tu.
FirstHour arribarà aviat a l'iPhone. Les teves fotos es llegeixen al teu iPhone i no es pugen mai enlloc. Mira què fa.
Preguntes
Perdre el senyal és sempre un canvi de SIM?
No. Una mala cobertura, una avaria de la xarxa o un problema del telèfon poden semblar el mateix. Comprova-ho des d'un altre telèfon o pregunta-ho a la teva xarxa. Si tens dubtes, preguntar costa molt poc.
Fonts
- SIM Swap Scams: How to Protect Yourself, Federal Trade Commission (EUA), llegit el 4 de novembre de 2026
- SIM swapping, Police Scotland (Regne Unit), llegit el 4 de novembre de 2026
- Security considerations for SIMs (ITSAP.10.021), Canadian Centre for Cyber Security, llegit el 4 de novembre de 2026
- What is a SIM Swapping Scam?, Verizon (EUA), llegit el 4 de novembre de 2026
- Enable / Disable SIM Protection and Number Lock, Verizon (EUA), llegit el 4 de novembre de 2026
- Why a Strong Password isn't Enough: Your Guide to Multifactor Authentication, CISA (EUA), llegit el 4 de novembre de 2026
- Comparing the security properties of traditional user credentials and FIDO2 credentials for personal use, National Cyber Security Centre (Regne Unit), llegit el 4 de novembre de 2026