Después de un año de investigación, la policía de Toronto arrestó a 10 personas presuntamente involucradas en un esquema de fraude de «intercambio de SIM», donde los delincuentes se apoderan de los números de teléfono de las personas para acceder a información personal y cuentas bancarias.
Más de 1.500 cuentas de teléfonos celulares en todo Canadá se vieron comprometidas por la estafa, dijo la policía en una conferencia de prensa el jueves.
La policía dijo que se han presentado 108 cargos, incluidos fraude por más de 5.000 dólares, interceptación de comunicaciones privadas y posesión de información de identidad con fines fraudulentos. La policía dijo que dos sospechosas de Toronto siguen pendientes de juicio.
El fraude costó a las víctimas, a las compañías de telecomunicaciones y a las instituciones financieras más de un millón de dólares en conjunto, dijo la policía.
La investigación conjunta entre la unidad de delitos financieros de la policía de Toronto y la unidad coordinada del centro cibernético (C3), denominada Proyecto Disrupt, comenzó en junio de 2023 después de que varias empresas de telecomunicaciones informaran sobre actividad sospechosa, dijo la policía.
El detective David Coffey dijo a los periodistas el jueves que la colaboración con C3 seguirá siendo crucial en futuras investigaciones ya que «el fraude se ha vuelto muy dependiente de Internet».
Coffey dijo que las estafas de intercambio de SIM explotan las debilidades en los procesos de autenticación de dos pasos para las cuentas en línea.
Los delincuentes suelen utilizar una identificación fraudulenta para convencer a una empresa de telecomunicaciones de que son uno de sus clientes, dijo Coffey. Luego se apoderan del número de teléfono de la víctima en una tarjeta SIM física y un teléfono diferentes, dijo, y los delincuentes pueden usar el número de teléfono para acceder a cuentas bancarias, de correo electrónico y de redes sociales mediante mensajes de texto de autenticación de dos pasos a ese número.
En algunos casos, los delincuentes obtuvieron acceso a tarjetas SIM a través de técnicas de phishing, como enlaces web falsos, dijo Coffey.
La policía dice que los investigadores recuperaron más de 400 piezas de identificación fraudulentas.
Formas de protegerse contra el intercambio de SIM
El detective Michael Gow dijo a los periodistas que las estafas de intercambio de tarjetas SIM a menudo ni siquiera son detectadas por las víctimas y, como resultado, es un delito que no se denuncia. Gow dice que la policía está tratando de educar al público sobre los intercambios de tarjetas SIM para que se denuncien mejor.
Cuando se produce un cambio de tarjeta SIM, dice, las víctimas pierden la señal celular y ven un símbolo de «SOS» en lugar de barras. Si los delincuentes cambian la tarjeta SIM al teléfono de la víctima, dice Gow, es posible que no relacionen la interrupción temporal con ninguna actividad fraudulenta que descubran en sus cuentas.
«Cuando las víctimas ven lo que sucede, lo único que ven es un fraude en su cuenta bancaria. En realidad, no ven un cambio de tarjeta SIM», dijo Gow.
«Si hay torres de telefonía celular a tu alrededor y eso sucede», dijo Gow sobre el símbolo SOS, «eso es una señal de alerta».
Para protegerse mejor contra este tipo de fraude, Gow dice que las personas deberían evitar usar su número de teléfono como parte de la autenticación de dos pasos en línea cuando sea posible, y optar en su lugar por aplicaciones de autenticación u otro software.
Dice que las personas también deben tener cuidado con la información que hacen pública en línea.
«Todo lo que publico en línea tiene una huella digital adjunta, y dejo una historia detrás», dijo Gow, y agregó que los estafadores investigan a las víctimas potenciales antes de intentar hacerse pasar por alguien en un intercambio de SIM.
Gow dijo que la policía también está educando a las compañías de telecomunicaciones e instituciones financieras sobre este tipo de fraude «para que puedan estar bien equipados para tratar de prevenirlo».