La llegada de Bre-B, el nuevo sistema de pagos digitales en Colombia, trajo velocidad, innovación… y también un viejo conocido del crimen digital: el SIM Swap, o robo de línea móvil. Y aunque esta estafa existe hace años, hoy tiene un impacto diferente y mucho más delicado: millones de usuarios usaron su número celular como llave de Bre-B, quedando expuestos a un tipo de fraude que combina ingeniería social, phishing y control total del dispositivo.
Kaspersky encendió las alarmas y no es para menos: cuando un delincuente se apropia del número celular de una persona, puede recibir sus códigos, entrar a sus cuentas, validar su identidad digital e incluso intentar movimientos financieros usando la llave registrada en Bre-B.
“Cuando una persona pierde el control de su número celular, también pierde un canal clave para confirmar su identidad. En un momento en el que millones de colombianos están usando sus llaves de Bre-B, los delincuentes están mezclando métodos de engaño para aprovechar la confusión”, explicó Lisandro Ubiedo, Analista Senior de Seguridad del Equipo Global de Investigación y Análisis de Kaspersky en Latinoamérica.
¿Cómo funciona el SIM Swap?
El truco es simple, pero devastador:
- El atacante convence al operador móvil de que es el usuario.
- Pide un “cambio urgente de SIM”.
- La línea se traslada a un chip del delincuente.
- La víctima pierde señal sin explicación… y ahí empieza el verdadero problema.
Desde ese momento, el atacante recibe llamadas, SMS y códigos de verificación. Si además la víctima cayó previamente en un mensaje falso o página engañosa, el delincuente termina con suficiente información para moverse como pez en el agua dentro del ecosistema digital de esa persona.
Y el riesgo crece cuando recordamos otro dato clave: el 9% de los colombianos aún almacena las contraseñas en el navegador, según el estudio Iceberg Digital de Kaspersky. Esa cifra, aunque parece pequeña, abre una puerta adicional para cambios de claves, accesos no autorizados y transferencias no deseadas.
Bre-B: un terreno fértil para el engaño
Antes siquiera del lanzamiento oficial, Kaspersky detectó campañas de phishing que usaban como excusa el supuesto “registro de llaves”. Desde entonces han aparecido nuevos dominios maliciosos, enlaces falsos y mensajes que prometen activar, validar o desbloquear la llave digital.
Los textos suelen tener un tono apurado, casi amenazante:
- “Su llave va a expirar”
- “Active su llave ahora”
- “Tiene un registro pendiente”
- “Su cuenta será bloqueada”
Cuando el usuario entra en pánico y hace clic, cae en un sitio falso donde entrega datos. Y si luego pierde el control de su número por SIM Swap… el atacante tiene la combinación perfecta.
Por qué esta modalidad es tan peligrosa
Porque el número celular se convirtió en parte de la identidad financiera.
Con Bre-B, miles de transacciones se autentican por ese canal. Si el delincuente lo controla, puede:
- Recibir claves de verificación.
- Intentar mover dinero usando la llave vinculada.
- Cambiar contraseñas bancarias.
- Intervenir cuentas de redes o correo.
- Suplantar al usuario durante horas sin ser detectado.
Es fraude silencioso, rápido y muy difícil de revertir cuando ya ocurrió.
Cómo protegerse YA (según Kaspersky)
1. Ponga un PIN de seguridad a su línea
Es el escudo más efectivo contra el SIM Swap. Su operador lo habilita en minutos.
2. Ignore mensajes que pidan “activar”, “validar” o “desbloquear” la llave Bre-B
Ninguna entidad seria usa enlaces urgentes o amenazantes.
3. Solo ingrese a Bre-B o al banco desde apps oficiales o escribiendo la URL
Olvídese de enlaces por SMS, WhatsApp o redes.
4. Si su celular pierde señal sin motivo, actúe de inmediato
Llame al operador desde otro teléfono. Podría estar ocurriendo un robo de línea.
5. Use protección avanzada
Soluciones como Kaspersky Premium bloquean páginas falsas y enlaces peligrosos antes de que el usuario caiga.
Lo crítico no es Bre-B… es la confianza
El sistema funciona, pero los atacantes se mueven rápido ante cualquier cambio tecnológico. Hoy el mayor riesgo no es la plataforma, sino la combinación explosiva de confusión, phishing y robo de línea. Con millones de colombianos estrenando llaves digitales, la seguridad depende tanto de la tecnología como de la atención del usuario.
