El empleado de tienda de operadora, el eslabón más débil ante el SIM swapping. Una vez el usurpador de identidad tiene acceso a una SIM asociada a nuestro teléfono móvil, y ya conoce nuestro DNI, tiene vía libre para acceder a nuestra banca digital pidiendo el restablecimiento de la contraseña, vía SMS. El SMS como principio y como final. [..] Mejores herramientas que los SMS o una doble verificación humana para pedir un duplicado

Esta práctica llega para hacer frente al sistema de verificación en dos pasos que algunas webs, portales y servicios utilizan como mecanismo de seguridad extra. Por ejemplo, cuando haces una compra en una tienda online, la pasarela de pago de tu banco puede solicitarte que introduzcas un código que te ha llegado mediante un SMS. El objetivo de los hackers, por lo tanto, es obtener ese código de verificación, y la forma más sencilla es a través del acceso a tu línea telefónica. ¿Cómo consiguen ese acceso? Mediante el duplicado de la tarjeta SIM.

Una de las estafas más comunes que se suelen dar se conoce como "SIM swapping", mediante el cual los delincuentes consiguen clonar nuestra tarjeta SIM para hacerse con todo tipo de credenciales bancarias. Uno de estos casos ha acabado con "final feliz" para el perjudicado, y es que un juzgado ha condenado a O2 (propiedad de Telefónica) a pagar más de 2.000 euros por uno de estos casos de SIM swapping.

Digi se estrena ante la Agencia Española de Protección de Datos (AEPD) con una sanción de 70 mil € por no verificar la identidad al entregar en tienda un duplicado fraudulento de la tarjeta SIM de uno de sus clientes, lo que permitió que se le robase dinero de la cuenta bancaria.