La Superintendencia de Industria y Comercio sancionó a Colombia Telecomunicaciones S.A. ESP BIC, Movistar, por no utilizar herramientas tecnológicas idóneas para verificar la identidad de los usuarios en los trámites de reposición de SIM Card, una falla que, según la entidad, facilitó riesgos asociados al fraude conocido como SIM Swapping.
La Superintendencia impuso una multa de más de $1.358 millones tras denuncias de usuarios que perdieron el control de sus líneas y luego reportaron movimientos bancarios no autorizados.
La decisión fue adoptada por la Dirección de Investigaciones de Protección de Usuarios de Servicios de Comunicaciones, que impuso una multa por $1.358.672.968 contra el operador, al considerar que vulneró los derechos de usuarios de servicios de comunicaciones.
De acuerdo con la SIC, la investigación se originó en denuncias presentadas por varios usuarios que manifestaron haber sido víctimas de fraude luego de perder repentinamente la señal en sus teléfonos celulares. Al comunicarse con el operador, les informaron que se había realizado una reposición de su SIM Card.
Según la Superintendencia, esa situación derivó en que, tras la reposición fraudulenta de la tarjeta SIM, los usuarios perdieran el dominio de su número celular, lo que permitió posteriores transacciones en sus cuentas bancarias.
La entidad explicó que, aunque el SIM Swapping no es ejecutado directamente por el operador de telefonía, sí existen protocolos de seguridad que deben ser implementados por las compañías para prevenir este tipo de fraudes.
En ese sentido, la SIC investigó si Movistar había adoptado mecanismos idóneos para validar la titularidad de las personas que solicitaban reposiciones de SIM Card. La conclusión fue que el operador omitió el uso de herramientas tecnológicas adecuadas para verificar la identidad de los usuarios y prevenir accesos no autorizados a sus líneas móviles.
La Superintendencia también evidenció que Movistar no explicó ni acreditó de manera suficiente ante los usuarios las razones por las cuales negó la ocurrencia de los hechos reportados en las PQR relacionadas con las reposiciones de SIM. Esto, pese a que los afectados manifestaron haber perdido el control de sus líneas móviles y el acceso asociado a servicios financieros y plataformas digitales vinculadas a sus números celulares.
¿Qué es el SIM Swapping?
El SIM Swapping es una modalidad de fraude en la que delincuentes logran obtener el control del número celular de una persona mediante una reposición irregular de la tarjeta SIM. Para ello, suplantan la identidad del titular ante el operador de telefonía y consiguen que el número sea activado en otra SIM Card.
Una vez tienen el control de la línea, pueden recibir mensajes de texto, códigos de verificación, llamadas y claves temporales utilizadas por bancos, billeteras digitales, correos electrónicos y redes sociales. Con esa información, los delincuentes pueden ingresar a cuentas bancarias, cambiar contraseñas, autorizar transferencias o apropiarse de perfiles digitales.
En Colombia, este tipo de fraude ha aumentado de manera vertiginosa en los últimos años, especialmente por el uso del celular como mecanismo de autenticación para operaciones financieras. Usuarios han reportado robos de dinero después de perder súbitamente la señal de sus teléfonos y descubrir que sus números habían sido transferidos a otra SIM sin autorización.
Por eso, las autoridades insisten en la necesidad de reforzar los controles de identidad, evitar entregar datos personales por llamadas o mensajes sospechosos, activar mecanismos de autenticación más seguros y reportar de inmediato cualquier pérdida inesperada de señal ante el operador y la entidad bancaria.
Orden administrativa contra Movistar
Además de la sanción económica, la SIC impartió una orden administrativa de carácter particular a Movistar para que fortalezca los mecanismos de verificación de identidad en los procesos de reposición de SIM Card.
El objetivo, según la entidad, es prevenir nuevas afectaciones a los usuarios y reducir el riesgo de accesos no autorizados a líneas móviles y servicios asociados.
La Superintendencia reiteró que continuará vigilando el cumplimiento de las obligaciones de los operadores de telecomunicaciones y la protección de los derechos de los usuarios.
Contra el acto administrativo sancionatorio proceden los recursos de reposición ante la Dirección de Investigaciones de Protección de Usuarios de Servicios de Comunicaciones y/o de apelación ante la Delegatura para la Protección del Consumidor.
La SIC recordó que sus canales de atención son el teléfono en Bogotá 601 592 04 00, la línea gratuita nacional 01 8000 910 165, la sede ubicada en la calle 24 No. 7-43, local 108, en Bogotá, y la página web www.sic.gov.co.