Un equipo de investigadores ha descubierto un tipo de ciberataque en el que los actores maliciosos aprovechan una vulnerabilidad en las tarjetas eSIM para robar números de teléfono y acceder, de manera no autorizada, a códigos de verificación o autenticación de doble factor. Esta táctica les permite ingresar a diversos servicios de los usuarios, como aplicaciones bancarias o de mensajería instantánea.
Las tarjetas eSIM, una forma electrónica de tarjeta SIM utilizada para activar planes de datos y telefonía móvil, permiten a los usuarios gestionar múltiples números desde un mismo dispositivo, sin necesidad de tarjetas físicas. Sin embargo, los ciberdelincuentes han abusado de una vulnerabilidad en estas tarjetas digitales para llevar a cabo sus ataques.
La compañía rusa de ciberseguridad FACC ha advertido sobre este tipo de ataques, identificando más de cien intentos de acceso a cuentas personales en una entidad financiera mediante este método. Los ataques se han estado produciendo a nivel global durante al menos un año, según el informe publicado por la empresa.
Los investigadores explican que los ciberdelincuentes acceden a la cuenta personal del usuario en la operadora de telefonía para generar códigos QR o de activación SM-DP+, utilizados para instalar eSIM en dispositivos. Posteriormente, transfieren el número de teléfono de la víctima a una tarjeta eSIM en su propio dispositivo, bloqueando así el acceso del usuario a su número de teléfono.
Una vez que los delincuentes obtienen el número de teléfono de la víctima, pueden interceptar códigos de acceso y autenticación de doble factor, abriendo la puerta a una serie de actividades delictivas. Entre estas actividades se incluye la retirada de fondos de cuentas bancarias, la emisión de préstamos fraudulentos y el uso no autorizado de aplicaciones de mensajería para estafar a los contactos de la víctima.
Para protegerse contra este tipo de ataques, los investigadores recomiendan el uso de contraseñas complejas y únicas para cada servicio, así como la activación de la autenticación de dos factores. También aconsejan a los usuarios que supervisen de cerca los mensajes SMS relacionados con el bloqueo, reemisión o transferencia de tarjetas eSIM, como medida adicional de seguridad.