Intento de SIM swapping SWAPPING a cliente empresa de Simyo

Te cuento, cuando hicieron el cambio de e-mail, el estafador necesitó resetear las claves de acceso para que le llegara al e-mail que él puso el reseteo de las contraseñas, como en el área de clientes de Simyo aún estaba el teléfono de contacto de la empresa, llegó un e-mail como éste:

"Remitente: +34 121

Atendiendo a tu petición, te hemos enviado un email a para que puedas resetear tu clave de acceso al área privada. Gracias."

Al correo antiguo no llegó nada, si no fuera por ese mensaje que llegó, no se hubiese dado cuenta de nada.

Una vez recuperado el acceso al área privada de la empresa, habían modificado nuevamente el e-mail por otro diferente al que llegó por SMS, también habían modificado el teléfono de contacto y a saber qué más cositas habrán hecho, seguramente descargar facturas de la empresa etc etc. Se había solicitado un duplicado posteriormente por atención al cliente (por teléfono comprueban algunos datos, qué e-mail tienes, etc, cosa que ya tienen por que previamente habían modificado, y todo por culpa de una persona que, sólo con un CIF falsificado, dio por válido el cambio de correo electrónico.

Simyo no tiene ninguna seguridad, algunos operadores han implementado medidas tales como las siguientes:

• Pepephone: Envío de e-mail con clave de acceso o envío de código OTP a alguno de los números contratados, además exigen que para cualquier gestión, se haga llamada desde el propio número de contacto o de alguna línea contratada.

• Digi: Envío de clave de acceso OTP por SMS para el acceso al área de clientes, o también envío de e-mail con código de acceso si sólo se tiene fibra contratada.

• Vodafone: Envío de código de acceso al correo o por SMS a una línea contratada.

• Orange: No envía claves de acceso al acceder al área de clientes, o no lo sé bien del todo, pero sí que envían un SMS con código OTP en caso de que se quiera modificar algo una vez dentro del área de clientes.

• Simyo: A pesar de que comparten sistema informático con Orange, no envía ni una mierda a ningún sitio, si alguien consigue el acceso a tu área de clientes, ya sea por que mediante ingeniería consiga que cambien el correo, o bien como éste caso falsifiquen el CIF de una empresa, tienen acceso absoluto al área de clientes, facturas, códigos PUK, etc, y lo que es peor aún y menos mal que lo han quitado, por que al inicio de presentar la eSIM los códigos QR aparecían dentro del área de clientes.

Que vayan aprediendo los de Simyo y se tomen enserio el tema de las documentaciones, estoy totalmente convencido que si el departamento que verifica las documentaciones es de España y tienen un estricto protocolo para cosas tan delicadas como éstas, esto no hubiese ocurrido, al menos con sólo enviar el CIF de una empresa.

En Digi han aprendido la lección parece, a mi padre se le perdió su SIM de Digi hace 2 mese y estuvo 2 días sin línea, parece qu estuvieron verificando bien que la documentación que aportaron desde la tienda era correcta, lo mismo Digo para un cambio de titular que tuve que gestionar hace poco, Digi fue demasiado estricto para gestionarlo, no podía ser menos con casi el millón de € que les han puesto en multas.