Coinbase SIM swap

Un ataque de intercambio de SIM es un robo silencioso y clínico que comienza con una simple debilidad humana y termina con una pérdida irreversible, y entenderlo requiere tanto precisión como cautela. En este fraude, un atacante convence a un proveedor de telefonía móvil para reasignar el número de teléfono de una víctima a una tarjeta SIM que el atacante controla. Una vez que el número es portado, el atacante puede interceptar mensajes SMS y llamadas de voz y así recibir códigos de un solo uso utilizados para la autenticación de dos factores. El resultado es que cualquier cuenta custodial vinculada a ese número de teléfono se vuelve vulnerable a la toma de control. Muchas personas descubren esto solo después de que los activos digitales han sido trasladados. Almacenar monedas en una plataforma custodial crea un único punto de fallo porque el acceso está gobernado por credenciales de estilo web y verificaciones secundarias que dependen de la red telefónica. Un error en la custodia no es simplemente un error de conveniencia; transforma la confianza en exposición. Las medidas preventivas son sencillas y aún se utilizan raramente. Primero, evita la autenticación de dos factores basada en SMS para cuentas sensibles. Utiliza autenticadores basados en aplicaciones o claves criptográficas cuando estén disponibles. Segundo, mueve los activos que realmente necesitas proteger a un almacenamiento no custodial donde las claves privadas se mantienen fuera de cualquier tercero. Las carteras de hardware y el almacenamiento de claves sin conexión eliminan el canal telefónico de la superficie de ataque. Tercero, refuerza tu cuenta móvil con protecciones a nivel de operador como congelaciones de puerto o PIN únicos, y minimiza la exposición pública de datos identificativos que podrían ayudar a la ingeniería social. Cuarto, emplea defensas de transacciones como configuraciones de múltiples firmas y retiros con retraso temporal para crear fricción para los atacantes. Quinto, mantén una higiene de cuenta vigilante utilizando contraseñas únicas, monitoreando actividades SIM no reconocidas y manteniendo frases de recuperación físicamente segregadas y encriptadas. Si se sospecha de un intercambio de SIM, actúa rápido: contacta al proveedor, bloquea cuentas y alerta a los proveedores de servicios para prevenir transferencias adicionales. Recuerda que la tecnología que promete conveniencia a menudo se convierte en una palanca para la coerción si se cede la custodia. Trata tu número de teléfono como un token de autenticación que puede traicionarte, y diseña tu seguridad asumiendo que cualquier canal único puede fallar. En este campo, la resiliencia se construye reduciendo puntos de control únicos y trasladando secretos a formas que no pueden ser apropiadas por una SIM mal colocada.