Este es un caso ilustrativo basado en situaciones habituales, con datos ficticios y anonimizados. Relata cómo peritamos un duplicado de SIM fraudulento que permitió vaciar las cuentas de un empresario de Carmona. Además, explica qué pruebas técnicas resultan decisivas cuando el cliente reclama a su banco y a su operadora.
Contexto: un móvil que se queda sin cobertura
El cliente, propietario de una explotación agrícola, notó un viernes por la tarde que su móvil no tenía cobertura. Pensó en una avería puntual y esperó al lunes. Sin embargo, al entrar en su banca online desde el ordenador, descubrió varias transferencias que no había ordenado. En pocas horas, alguien había trasladado una suma elevada a cuentas desconocidas.
Días antes, el empresario había recibido un SMS que simulaba un aviso de su banco. Aunque no recordaba haber introducido datos, sí había pulsado el enlace. Por eso el banco sostuvo desde el principio que el cliente había actuado con negligencia.
El problema del duplicado de SIM fraudulento
El banco rechazó devolver el dinero. Según la entidad, las operaciones se autorizaron con las claves del cliente y con códigos enviados a su teléfono. Por su parte, la operadora afirmaba haber seguido su protocolo al emitir la nueva tarjeta SIM.
Su abogado, de un despacho de Sevilla, necesitaba romper ese relato. En concreto, debía demostrar que un tercero había suplantado al cliente para obtener el duplicado de SIM fraudulento. También quería acreditar que las operaciones no encajaban con los hábitos del empresario.
Además, el tiempo jugaba en contra del cliente. Cada día sin actuar aumentaba el riesgo de que el dinero saliera de las cuentas receptoras. Por eso el abogado nos llamó el mismo lunes por la mañana.
El encargo pericial
El despacho nos encargó un informe de parte con estos objetivos:
- Reconstruir la cronología de la pérdida de línea, los accesos y las transferencias.
- Analizar el SMS fraudulento y la web a la que conducía.
- Examinar el móvil y el ordenador del cliente en busca de malware o accesos remotos.
- Comparar las operaciones discutidas con el uso habitual de la banca online.
Metodología para analizar un duplicado de SIM fraudulento
En primer lugar, realizamos una adquisición forense del teléfono y del ordenador del cliente, conforme a ISO 27037. Después, calculamos los códigos hash y abrimos la cadena de custodia. Así cualquier perito contrario podría verificar que no alteramos las evidencias.
A continuación, analizamos el SMS recibido. El enlace conducía a una web clonada del banco, alojada en un dominio registrado pocos días antes. Además, la web solicitaba usuario, contraseña y fecha de nacimiento. Con esos datos, los delincuentes podían hacerse pasar por el cliente ante la operadora.
Por otro lado, solicitamos al cliente todo el historial que la operadora y el banco le facilitaron. Luego cruzamos las horas de cada evento. Cuando faltaron datos, el abogado pidió al juzgado que requiriera la información a las entidades.
Hallazgos del informe
La cronología resultó contundente. La línea del cliente dejó de funcionar a una hora concreta del viernes. Apenas veinte minutos después, comenzaron los accesos a la banca online desde un dispositivo nuevo. De hecho, ese dispositivo nunca antes había accedido a las cuentas del empresario.
Asimismo, las transferencias se dirigían a cuentas que el cliente jamás había utilizado. Los importes se fraccionaron para quedar por debajo de ciertos umbrales de alerta. En cambio, el historial previo mostraba un uso muy estable, con pocos destinatarios y siempre desde el mismo ordenador.
Finalmente, el análisis del móvil y del ordenador no reveló malware ni programas de acceso remoto. Por tanto, el ataque se apoyó en el duplicado de la tarjeta, no en un equipo infectado del cliente.
El papel del SMS inicial
El banco insistió en que el cliente había facilitado sus claves. Sin embargo, el informe explicó con detalle lo convincente que resultaba la web clonada. Incluso un usuario prudente podía confundirla con la auténtica. Esa explicación ayudó a matizar la supuesta negligencia grave.
Resultado procesal
Con el informe, el abogado reclamó primero ante el servicio de atención al cliente del banco. Después acudió al servicio de reclamaciones del Banco de España. Como la entidad mantuvo su postura, presentó demanda civil contra el banco y la operadora.
En la vista, el perito ratificó el dictamen y explicó la cronología con un esquema sencillo. El tribunal valoró la secuencia entre la pérdida de línea y los accesos desde el dispositivo nuevo. En consecuencia, consideró acreditado que el cliente no había autorizado las operaciones. Paralelamente, la denuncia ante la Policía Nacional permitió investigar las cuentas receptoras.
Lecciones para abogados ante un duplicado de SIM fraudulento
- La cronología es la prueba reina: minutos de diferencia pueden decidir el pleito.
- Conviene pedir los registros cuanto antes: operadoras y bancos no los conservan indefinidamente.
- Hay que analizar los equipos del cliente: descartar malware refuerza la tesis de la suplantación.
- El SMS inicial también es prueba: su análisis explica cómo obtuvieron los datos los delincuentes.
- La operadora puede ser corresponsable: si emitió la nueva tarjeta sin verificar bien la identidad, el informe debe reflejarlo.
Si su cliente pulsó un enlace sospechoso, le recomendamos nuestra guía para la víctima de phishing. Además, puede consultar el caso de sextorsión a un empresario del Aljarafe, donde el rastreo de pagos también resultó clave.
¿Ha sufrido un duplicado de SIM fraudulento?
Un duplicado de SIM fraudulento exige actuar en horas. Llámenos al 900 649 252 o escríbanos desde contacto. Conozca también nuestro servicio de peritaje de ciberdelitos en Sevilla. Le enviaremos una primera valoración y un presupuesto cerrado sin compromiso.
¿Necesita un perito en Sevilla para su caso?
Atendemos a abogados, despachos y particulares en Sevilla capital y toda la provincia. Estudiamos su asunto sin coste y le enviamos un presupuesto cerrado en menos de 24 horas laborables.
