Los SIM swaps no autorizados registrados por Cifas, el organismo británico de prevención del fraude, saltaron 1.055% en 2024 hasta casi 3.000 casos, y luego subieron otro 38% en 2025, mientras que en EE. UU. el número de denuncias de SIM swap ante el FBI cayó a 982 en 2024 desde el pico de 2.026 en 2022. Esas dos cifras apuntan en direcciones opuestas, y ambas son ciertas: el SIM swap es un delito puerta de entrada, cuyas pérdidas suelen contabilizarse bajo otra etiqueta. El marco más amplio es la toma de cuentas (account takeover), que costó a los consumidores estadounidenses más de US$ 15 mil millones en 2025 según Javelin Strategy and Research, y que Cifas contabiliza en más de 78.000 casos en Reino Unido ese mismo año. Para el panorama más amplio del robo de identidad, consulta nuestras estadísticas de robo de identidad. Reunimos datos del FBI Internet Crime Complaint Center, la FTC, la FCC, Cifas, Javelin Strategy and Research, el NIST, investigadores de la Universidad de Princeton, reguladores de telecomunicaciones de India, Australia, España y Bélgica, y registros judiciales divulgados por Commsrisk.
TL;DR
- 982 denuncias de SIM swap y US$ 25.983.946 en pérdidas reportadas al FBI en 2024, frente a 2.026 y US$ 72.652.571 en 2022 (FBI IC3 Internet Crime Reports).
- 1.611 denuncias de SIM swap y más de US$ 68 millones en pérdidas en 2021, frente a 320 denuncias y unos US$ 12 millones sumando 2018 a 2020 (FBI IC3 PSA, febrero de 2022).
- Los SIM swaps no autorizados en Reino Unido subieron 1.055% en 2024, hasta casi 3.000 casos (Cifas Fraudscape 2025).
- Los SIM swaps no autorizados subieron otro 38% en 2025 (Cifas Fraudscape 2026).
- Más de 78.000 casos de toma de cuentas en Reino Unido en 2025, el 18% de todos los registros (Cifas Fraudscape 2026).
- El 48% de los casos de toma de cuentas en Reino Unido en 2024 involucró cuentas de telefonía móvil (Cifas, mayo de 2025).
- Las pérdidas por toma de cuentas en EE. UU. superaron los US$ 15 mil millones en 2025, con 6 millones de consumidores afectados (Javelin Strategy and Research, 2026 Identity Fraud Study).
- 1.008.597 denuncias y US$ 20,877 mil millones en pérdidas totales reportadas al FBI en 2025, un alza del 26% (informe FBI IC3 2025).
- Más del 99% de las solicitudes de cambio de SIM y de portabilidad saliente son legítimas (FCC Report and Order 23-95, noviembre de 2023).
- 17 sitios web en los que bastaba un SIM swap para tomar una cuenta (Lee y otros, Princeton, SOUPS 2020).
- 27.000 SIM swaps no autorizados en T-Mobile entre 2016 y febrero de 2020, según pruebas de un caso de arbitraje de US$ 33 millones (Commsrisk, septiembre de 2025).
- India exige una espera de 7 días antes de portar un número tras un reemplazo de SIM, en vigor desde el 1 de julio de 2024 (TRAI vía Commsrisk).
1. Pérdidas por SIM Swap Reportadas en EE. UU.: Un Pico en 2022 y una Larga Caída
El FBI es la única agencia estadounidense que publica una línea de SIM swap todos los años, y su serie tiene una forma inusual. El comunicado de servicio público de febrero de 2022 del Internet Crime Complaint Center contabilizó 320 denuncias con unos US$ 12 millones en pérdidas sumando 2018 a 2020, y luego 1.611 denuncias y más de US$ 68 millones en pérdidas solo en 2021. Las pérdidas reportadas alcanzaron su pico en 2022, con US$ 72.652.571 en 2.026 denuncias, y han caído cada año desde entonces, hasta US$ 25.983.946 en 2024 (FBI IC3 2024 Internet Crime Report).
Conviene leer la caída con cuidado. Las denuncias bajaron 51,5% de 2022 a 2024 (de 2.026 a 982), pero las pérdidas cayeron más rápido, 64,2% (de US$ 72,65 millones a US$ 25,98 millones), de modo que la pérdida promedio reportada por denuncia bajó de unos US$ 35.860 en 2022 a unos US$ 26.460 en 2024 (nuestra división de los totales del IC3). La cifra de 2023, unos US$ 45.394 por denuncia, fue el punto más alto. Un SIM swap suele ser el primer paso de un robo de criptomonedas, una toma de cuenta bancaria o un compromiso de correo electrónico, y las víctimas con frecuencia reportan el resultado final y no el método, así que la línea del IC3 mide lo que se etiquetó como SIM swap, no todos los ataques que usaron uno.
| Métrica | Valor | Fuente |
|---|---|---|
| Denuncias y pérdidas por SIM swap, 2018 a 2020 en conjunto | 320 denuncias, unos US$ 12 millones | FBI IC3 PSA 220208, febrero de 2022 |
| Denuncias y pérdidas por SIM swap, 2021 | 1.611 denuncias, más de US$ 68 millones | FBI IC3 PSA 220208, febrero de 2022 |
| Denuncias y pérdidas por SIM swap, 2022 | 2.026 denuncias, US$ 72.652.571 | FBI IC3 Internet Crime Report |
| Denuncias y pérdidas por SIM swap, 2023 | 1.075 denuncias, US$ 48.798.103 | FBI IC3 Internet Crime Report 2024 |
| Denuncias y pérdidas por SIM swap, 2024 | 982 denuncias, US$ 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Variación de las denuncias, 2022 a 2024 | caída del 51,5% (de 2.026 a 982) | Calculado a partir de datos del FBI IC3 |
| Pérdida promedio reportada por denuncia, 2022 / 2023 / 2024 | Unos US$ 35.860 / US$ 45.394 / US$ 26.460 | Calculado a partir de datos del FBI IC3 |
Nota de contexto: el informe IC3 de 2025 muestra el SIM swap como cerca del 10% de las principales amenazas en su desglose, por detrás de las filtraciones de datos (39%) y el ransomware (36%), y junto al malware (9%) y las botnets (7%), según CyberScoop. No pudimos leer la fila de denuncias de SIM swap de 2025 en una copia obtenida del informe, por lo que la serie anterior termina en 2024.
2. Toma de Cuentas: el Delito que Alimentan los SIM Swaps
Si las pérdidas por SIM swap parecen pequeñas, es porque el dinero se mueve bajo otro encabezado. Las pérdidas por toma de cuentas en EE. UU. superaron los US$ 15 mil millones en 2025 y afectaron a 6 millones de consumidores, un aumento del 18% en víctimas respecto a 2024 (Javelin Strategy and Research, 2026 Identity Fraud Study). Eso equivale a unos US$ 2.500 por víctima (US$ 15 mil millones divididos entre 6 millones), un orden de magnitud por debajo de la denuncia promedio de SIM swap del IC3, lo que encaja con el patrón de que los secuestros de número de teléfono más costosos terminan denunciados al FBI, mientras que las tomas rutinarias de tarjetas y cuentas bancarias las absorben los emisores.
La factura total del fraude sigue subiendo en el FBI, incluso cuando la encuesta de consumidores de Javelin muestra que las pérdidas generales se moderan. El IC3 recibió 1.008.597 denuncias en 2025 con US$ 20,877 mil millones en pérdidas, un alza del 26% desde los US$ 16,6 mil millones de 2024 (SecurityWeek). Javelin, en cambio, midió que las pérdidas totales por fraude de identidad y estafas bajaron a US$ 38 mil millones en 2025, US$ 9 mil millones menos, con el fraude de identidad estable en US$ 27,3 mil millones y las pérdidas por estafas con una caída del 45%, hasta US$ 10,7 mil millones. Las víctimas de mayor edad cargan con una parte desproporcionada del total del FBI, un tema que seguimos en nuestras estadísticas de fraude a personas mayores.
| Métrica | Valor | Fuente |
|---|---|---|
| Pérdidas por toma de cuentas en EE. UU., 2025 | Más de US$ 15 mil millones | Javelin Strategy and Research, 2026 Identity Fraud Study |
| Víctimas de toma de cuentas, 2025 | 6 millones (alza del 18% frente a 2024) | Javelin Strategy and Research, 2026 |
| Fraude por apertura de cuentas nuevas, 2025 | US$ 7 mil millones, 5,4 millones de víctimas (alza del 31%) | Javelin Strategy and Research, 2026 |
| Pérdidas combinadas por fraude de identidad y estafas, 2025 | US$ 38 mil millones (baja de US$ 9 mil millones), 36 millones de víctimas | Javelin Strategy and Research, 2026 |
| Denuncias y pérdidas ante el FBI IC3, 2025 | 1.008.597 denuncias, US$ 20,877 mil millones (alza del 26%) | Informe FBI IC3 2025 vía SecurityWeek |
| Víctimas de 60 años o más, 2025 | Unas 201.000 denuncias, US$ 7,75 mil millones (37% de las pérdidas) | Informe FBI IC3 2025 vía CyberScoop |
| Denuncias de robo de identidad ante la FTC, 2024 | Más de 1,1 millones (6,5 millones de denuncias en total en Sentinel) | Datos de FTC Consumer Sentinel, marzo de 2025 |
| Proporción de quienes denunciaron fraude y perdieron dinero, 2024 | 38% (frente a 27% en 2023) | Datos de FTC Consumer Sentinel, marzo de 2025 |
Nota de contexto: la publicación de datos de la FTC de marzo de 2025 situó las pérdidas totales reportadas por fraude en US$ 12,5 mil millones para 2024, un alza del 25%. La FTC no publica una categoría de SIM swap; su etiqueta más cercana, ‘Phone Carrier Switching’ (cambio de operadora telefónica), se aborda en la sección 6.
3. Reino Unido: el Salto de 1.055% y el Problema del Recuento
Reino Unido produjo la cifra de SIM swap más dramática de la década. Los miembros de Cifas registraron casi 3.000 casos de SIM swap no autorizados en la National Fraud Database en 2024, un aumento de 1.055% respecto a los 289 del año anterior (Cifas, mayo de 2025). El salto vino acompañado de un cambio más amplio hacia el sector de las telecomunicaciones: el fraude de identidad vinculado a productos móviles subió 87%, hasta más de 16.000 casos, las mejoras móviles no autorizadas subieron 96%, y el 48% de todos los casos de toma de cuentas involucró cuentas de telefonía móvil. La actualización Fraudscape 2026, publicada el 12 de marzo de 2026, registró otro aumento del 38% en los SIM swaps no autorizados en 2025, que Cifas atribuye a datos personales robados y a métodos de ataque cada vez más automatizados.
Reino Unido también ilustra lo frágiles que son estos recuentos. Action Fraud, el centro nacional de denuncias, registró 558 denuncias de SIM swap en 2022, 1.070 en 2023 y 2.037 a finales de noviembre de 2024, aproximadamente el doble y no un salto de diez veces. En 2023 la cifra de Action Fraud fue casi cuatro veces la de Cifas, antes de que la proporción se invirtiera en 2024 (Commsrisk, julio de 2025). Ambas series coinciden en la dirección; discrepan mucho en la velocidad.
| Métrica | Valor | Fuente |
|---|---|---|
| SIM swaps no autorizados, 2024 | Casi 3.000 casos (alza del 1.055%, desde 289 en 2023) | Cifas Fraudscape 2025 |
| SIM swaps no autorizados, 2025 | alza del 38% interanual | Cifas Fraudscape 2026 |
| Denuncias de SIM swap ante Action Fraud | 558 (2022), 1.070 (2023), 2.037 (hasta finales de noviembre de 2024) | Action Fraud vía Commsrisk, julio de 2025 |
| Casos de toma de cuentas, 2024 | Más de 74.000 (alza del 76%) | Cifas Fraudscape 2025 |
| Casos de toma de cuentas que involucran cuentas de telefonía móvil, 2024 | 48% | Cifas, mayo de 2025 |
| Fraude de identidad vinculado a productos móviles, 2024 | Más de 16.000 casos (alza del 87%) | Cifas, mayo de 2025 |
| Registros de mejora móvil no autorizada, 2024 | alza del 96% | Cifas, mayo de 2025 |
| Proporción de toma de cuentas de personas de 61 años o más, 2024 | 29% (registros con alza del 90% interanual) | Cifas, mayo de 2025 |
Nota de contexto: los datos de Cifas reflejan casos registrados por sus organizaciones miembros, por lo que la incorporación de un nuevo miembro o un cambio en la práctica de registro pueden mover las cifras de forma brusca. Trata el 1.055% como una señal de cambio sobre una base pequeña, no como una medida de la incidencia total en Reino Unido.
4. La National Fraud Database en 2025: la Toma de Cuentas Se Vuelve la Jugada por Defecto
Las cifras de Cifas de 2025 muestran a los delincuentes pasando de abrir cuentas falsas a secuestrar cuentas reales. Se registraron más de 78.000 casos de toma de cuentas (facility takeover) en 2025, el 18% de todos los registros y un 6% más que en 2024, mientras que los registros de fraude de identidad cayeron 3%, hasta 242.000 (Cifas Fraudscape 2026). Los casos vinculados a productos de telefonía móvil siguieron dominando y, junto con el comercio minorista en línea y las tarjetas de crédito personales, representaron cerca del 90% de todas las tomas.
Las tácticas se vuelven más silenciosas. Cifas informa que los delincuentes desactivan alertas y modifican gradualmente los datos de la cuenta para evitar la detección, y usan IA para mejorar mensajes maliciosos y automatizar ataques de credenciales, el mismo conjunto de herramientas detrás de las llamadas de suplantación en nuestras estadísticas de estafas con IA de voz. Los registros totales marcaron un récord: más de 444.000 casos, más de 1.200 al día, tras los 421.000 de 2024 (Cifas Fraudscape 2025).
| Métrica | Valor | Fuente |
|---|---|---|
| Total de casos en la National Fraud Database, 2025 | Más de 444.000 (alza del 6%), más de 1.200 al día | Cifas Fraudscape 2026 |
| Total de casos en la National Fraud Database, 2024 | 421.000 (alza del 13%) | Cifas Fraudscape 2025 |
| Casos de toma de cuentas, 2025 | Más de 78.000 (18% de los registros, alza del 6%) | Cifas Fraudscape 2026 |
| Proporción de telefonía móvil, comercio minorista en línea y tarjetas de crédito en las tomas, 2025 | Cerca del 90% | Cifas Fraudscape 2026 |
| Proporción de fraude de identidad y toma de cuentas en todos los casos, 2025 | 72% | Cifas Fraudscape 2026 |
| Registros de fraude de identidad, 2025 | 242.000 (54% de los casos, baja del 3%) | Cifas Fraudscape 2026 |
| Pérdidas por fraude evitadas por los miembros de Cifas | £ 2,1 mil millones (2024), £ 2,4 mil millones (2025) | Cifas Fraudscape 2025 y 2026 |
5. Dentro de la Operadora: Empleados Internos, Ingeniería Social y Pruebas Judiciales
La mayoría de los SIM swaps tienen éxito en el mostrador de una tienda o en un centro de soporte, y los litigios recientes han puesto cifras poco frecuentes a ese hecho. En un caso de arbitraje contra T-Mobile US que terminó con un laudo de US$ 33 millones, las pruebas describieron 27.000 SIM swaps no autorizados en la operadora entre 2016 y febrero de 2020, y un informe interno encontró 478 cuentas de clientes a las que se accedió mediante la credencial comprometida de un solo empleado (Commsrisk, septiembre de 2025). Un perpetrador citado en el caso afirmó tener una tasa de éxito del 90 al 100% para obtener credenciales de empleados. Son cifras del litigio de una sola operadora, no una tasa del sector, pero muestran por qué los reguladores ahora apuntan al acceso de los empleados.
El riesgo interno no se limita a las operadoras. En Société Générale, en Francia, un pasante entregó datos de clientes a una red de SIM swap que robó más de EUR 1 millón a 50 clientes, a todos los cuales se les reembolsó (Commsrisk, junio de 2025). Las filtraciones de datos en operadoras elevan aún más lo que está en juego: la filtración de Orange Belgium expuso 850.000 cuentas de clientes, incluidos números de tarjeta SIM y códigos PUK, lo que llevó al regulador BIPT a exigir un aviso por SMS en las solicitudes de portabilidad saliente, con un plazo de 8 días para responder STOP (Commsrisk, septiembre de 2025).
| Métrica | Valor | Fuente |
|---|---|---|
| SIM swaps no autorizados en T-Mobile US, 2016 a febrero de 2020 | 27.000 | Pruebas del arbitraje Jones v. T-Mobile vía Commsrisk, septiembre de 2025 |
| Laudo arbitral a una víctima de SIM swap | US$ 33 millones | Jones v. T-Mobile vía Commsrisk, septiembre de 2025 |
| Cuentas a las que se accedió con una sola credencial de empleado comprometida | 478 | Informe interno de T-Mobile vía Commsrisk, septiembre de 2025 |
| Red de SIM swap con empleado interno en Société Générale | 50 clientes, más de EUR 1 millón robado | Le Parisien vía Commsrisk, junio de 2025 |
| Filtración de Orange Belgium | 850.000 cuentas de clientes expuestas | BIPT y Orange Belgium vía Commsrisk, septiembre de 2025 |
| Bitcoin robado en un caso de SIM swap en Rogers en 2021 | CAD 534.000 entonces, unos US$ 1,3 millones hoy | Tribunal Supremo de la Columbia Británica vía Commsrisk, julio de 2025 |
| Demandas en EE. UU. por robo de criptomonedas que culpan a una seguridad deficiente | 11 en 2023 frente a 20 en 2022; más del 50% citan SIM swaps | Bloomberg Law vía Commsrisk, abril de 2024 |
Nota de contexto: el personal de las operadoras sigue siendo un objetivo de ingeniería social de la misma manera que los agentes de centros de llamadas; la revisión de los ataques de Lapsus$ realizada por la Junta de Revisión de Seguridad Cibernética de EE. UU. (10 de agosto de 2023) examinó cómo ese grupo usó el SIM swap contra grandes organizaciones.
6. Regulación y Aplicación de la Ley: de la FCC a la TRAI
La orden de la FCC sobre el fraude de SIM swap y de portabilidad saliente es la principal respuesta de política pública de EE. UU. Adoptada el 15 de noviembre de 2023, exige a los proveedores inalámbricos usar autenticación segura antes de un cambio de SIM, notificar de inmediato a los clientes las solicitudes de cambio de SIM y de portabilidad saliente, ofrecer bloqueos de cuenta, mantener a los empleados lejos de los datos del cliente hasta que este esté autenticado y conservar registros (FCC Report and Order 23-95). La orden también da una idea de la línea base de denuncias: la FCC recibió unas 300 denuncias de SIM swap o portabilidad saliente en 2020, 400 en 2021 y 500 en 2022, mientras que la FTC registró 966 denuncias de ‘Phone Carrier Switching’ (cambio de operadora telefónica) en 2020, 157 en 2021 y 188 en 2022.
El cumplimiento llegó tarde. El plazo original del 8 de julio de 2024 se aplazó mediante una exención de la FCC del 5 de julio de 2024 hasta que concluyera la revisión de la documentación por parte de la Office of Management and Budget; la aprobación de la OMB se emitió el 15 de enero de 2025 (Nelson Mullins). Otros reguladores actuaron con herramientas más contundentes: la TRAI de India impuso una espera de 7 días antes de la portabilidad tras un reemplazo de SIM a partir del 1 de julio de 2024 (Commsrisk), la ACMA de Australia multó a Medion Australia con AUD 259.440 tras nueve cambios no autorizados (Commsrisk), y la autoridad española de protección de datos, la AEPD, ha multado a operadoras en repetidas ocasiones (Commsrisk).
| Métrica | Valor | Fuente |
|---|---|---|
| Denuncias de SIM swap y portabilidad saliente ante la FCC | Unas 300 (2020), 400 (2021), 500 (2022) | FCC Report and Order 23-95, noviembre de 2023 |
| Denuncias de ‘Phone Carrier Switching’ ante la FTC | 966 (2020), 157 (2021), 188 (2022) | Datos de FTC Consumer Sentinel citados en FCC 23-95 |
| Proporción de solicitudes de cambio de SIM y portabilidad saliente que son legítimas | Más del 99% | FCC Report and Order 23-95 |
| Normas de la FCC: fecha original de cumplimiento / aprobación de la OMB | 8 de julio de 2024 (eximida) / 15 de enero de 2025 | FCC DA 24-649; Nelson Mullins, 2025 |
| Espera en India antes de la portabilidad tras un reemplazo de SIM | 7 días, desde el 1 de julio de 2024 | TRAI vía Commsrisk, junio de 2024 |
| Multa de la ACMA a Medion Australia | AUD 259.440; AUD 160.000 en pérdidas de clientes; 1.697 reemplazos de SIM sin verificación de identidad | ACMA vía Commsrisk, enero de 2024 |
| Multas de la AEPD a operadoras españolas | Digi EUR 970.000 en 12 multas; Movistar EUR 900.000 en 3 | AEPD vía Commsrisk, abril de 2024 |
Nota de contexto: Commsrisk señala que más de 1 de cada 20 de todas las multas conocidas del GDPR en Europa las ha impuesto la AEPD a operadoras españolas, en gran parte por SIMs duplicadas emitidas a impostores.
7. Autenticación: por Qué el Número de Teléfono Es el Eslabón Débil
La historia defensiva es un alejamiento lento del número de teléfono como prueba de identidad. Un estudio de Princeton sobre cinco operadoras prepago de EE. UU. encontró que sus desafíos de autenticación podían ser vulnerados y, tras aplicar ingeniería inversa a las políticas de más de 140 sitios web que usan autenticación por teléfono, los autores hallaron 17 sitios en los que un SIM swap por sí solo, sin contraseña, bastaba para tomar una cuenta; nueve de las 17 empresas dejaron la falla sin corregir tras la divulgación (Lee y otros, SOUPS 2020). El estudio es de 2020 (la medición académica más reciente disponible), pero es la base de evidencia que cita la orden de la FCC.
Los organismos de normalización ya se han puesto al día. El SP 800-63B-4 del NIST, finalizado el 26 de agosto de 2025, mantiene los códigos fuera de banda enviados por la red telefónica pública en la categoría ‘restringido’ y establece que los verificadores deben comprobar indicadores de riesgo, como un cambio de SIM o la portabilidad del número, antes de enviar uno. Las operadoras ahora exponen esa señal directamente: la SIM Swap API de código abierto de CAMARA, en la versión 2.1.0 desde septiembre de 2025, permite que un banco consulte si el SIM de un número cambió recientemente antes de confiar en un código por SMS (CAMARA Project). Nuestras estadísticas de autenticación de dos factores cubren la adopción de las alternativas basadas en aplicaciones y en passkeys.
| Métrica | Valor | Fuente |
|---|---|---|
| Operadoras prepago de EE. UU. evaluadas | 5, todas con desafíos que podían ser vulnerados | Lee y otros, Princeton, SOUPS 2020 |
| Sitios web con autenticación por teléfono analizados | Más de 140 | Lee y otros, SOUPS 2020 |
| Sitios web vulnerables a la toma de cuenta solo con un SIM swap | 17 | Lee y otros, SOUPS 2020 |
| Empresas que dejaron la falla sin corregir tras la divulgación | 9 de 17 | Lee y otros, SOUPS 2020 |
| Estatus del NIST de los códigos de un solo uso por la red telefónica | ’Restringido’ (SP 800-63B-4, 26 de agosto de 2025) | NIST SP 800-63B-4 |
| Revisión de los métodos de autenticación exigida a las operadoras | Al menos una vez al año | FCC Report and Order 23-95 |
| CAMARA SIM Swap API | v2.1.0 estable, septiembre de 2025 | CAMARA Project (Linux Foundation) |
Resumen: el Fraude por SIM Swap en Cifras
| Métrica | Valor | Fuente |
|---|---|---|
| Denuncias y pérdidas por SIM swap en EE. UU., 2024 | 982 denuncias, US$ 25.983.946 | FBI IC3 Internet Crime Report 2024 |
| Pico de SIM swap en EE. UU., 2022 | 2.026 denuncias, US$ 72.652.571 | FBI IC3 Internet Crime Report |
| Denuncias y pérdidas por SIM swap en EE. UU., 2021 | 1.611, más de US$ 68 millones | FBI IC3 PSA, febrero de 2022 |
| Pérdida promedio reportada por denuncia de SIM swap, 2024 | Unos US$ 26.460 | Calculado a partir de datos del FBI IC3 |
| Peso del SIM swap entre las principales amenazas, 2025 | Cerca del 10% | Informe FBI IC3 2025 vía CyberScoop |
| Pérdidas totales del FBI IC3, 2025 | US$ 20,877 mil millones (alza del 26%) | Informe FBI IC3 2025 |
| Pérdidas por toma de cuentas en EE. UU., 2025 | Más de US$ 15 mil millones, 6 millones de víctimas | Javelin Strategy and Research, 2026 |
| SIM swaps no autorizados en Reino Unido, 2024 | Casi 3.000 (alza del 1.055%) | Cifas Fraudscape 2025 |
| SIM swaps no autorizados en Reino Unido, 2025 | alza del 38% | Cifas Fraudscape 2026 |
| Denuncias de SIM swap en Reino Unido ante Action Fraud, 2023 | 1.070 | Action Fraud vía Commsrisk |
| Casos de toma de cuentas en Reino Unido, 2025 | Más de 78.000 (18% de los registros) | Cifas Fraudscape 2026 |
| Proporción de telefonía móvil en las tomas de cuentas en Reino Unido, 2024 | 48% | Cifas, mayo de 2025 |
| Proporción de toma de cuentas de personas de 61 años o más (Reino Unido, 2024) | 29% | Cifas, mayo de 2025 |
| Pérdidas de víctimas de EE. UU. de 60 años o más, 2025 | US$ 7,75 mil millones (37% del total) | Informe FBI IC3 2025 |
| SIM swaps no autorizados en T-Mobile, 2016 a 2020 | 27.000 | Pruebas de arbitraje vía Commsrisk |
| Proporción legítima de solicitudes de cambio de SIM y portabilidad saliente | Más del 99% | FCC 23-95 |
| Denuncias de SIM swap y portabilidad saliente ante la FCC, 2022 | Unas 500 | FCC 23-95 |
| Sitios web expuestos a la toma de cuenta solo con SIM swap | 17 de más de 140 estudiados | Princeton, SOUPS 2020 |
| Espera de portabilidad en India tras un reemplazo de SIM | 7 días | TRAI, julio de 2024 |
Metodología y Fuentes
Todas las cifras anteriores se leyeron durante la investigación de este artículo. Cuando no se pudo leer directamente un documento primario (los PDF de los informes anuales del FBI IC3 no se mostraron como texto, y las páginas de fcc.gov, GSMA e IDCARE bloquearon el acceso automatizado), usamos intermediarios identificados que citan el documento original y lo indicamos en cada tabla. Se excluyeron las estadísticas de SIM swap que circulan en blogs de proveedores sin fuente primaria, incluidas las cifras redondas ‘por víctima’ y ‘minutos para vaciar la cuenta’.
- FBI Internet Crime Complaint Center: PSA 220208, febrero de 2022, 2024 Internet Crime Report (filas de SIM swap de 2022 a 2024 leídas a través de MessageCentral y de resúmenes de Efani sobre el informe), 2025 Internet Crime Report vía SecurityWeek y CyberScoop
- Federal Trade Commission: publicación de datos de Consumer Sentinel 2024, marzo de 2025
- Javelin Strategy and Research: comunicado del 2026 Identity Fraud Study, 21 de abril de 2026
- Cifas: Fraudscape 2026, Fraudscape 2025, comunicado sobre SIM swap y telecomunicaciones, mayo de 2025
- Federal Communications Commission: Report and Order FCC 23-95, Order DA 24-649, fecha de aprobación de la OMB vía Nelson Mullins y retraso del cumplimiento vía Commsrisk
- NIST: SP 800-63B-4, agosto de 2025
- Universidad de Princeton: Lee, Kaiser, Mayer y Narayanan, An Empirical Study of Wireless Carrier Authentication for SIM Swaps, SOUPS 2020
- CAMARA Project: SIM Swap API
- Junta de Revisión de Seguridad Cibernética de EE. UU.: Review of the Attacks Associated with Lapsus$, agosto de 2023
- Commsrisk (reportajes sobre registros judiciales, reguladores y Action Fraud): estadísticas de SIM swap del Reino Unido, arbitraje de T-Mobile, Orange Belgium y BIPT, Société Générale, caso Rogers, demandas por criptomonedas de Bloomberg Law, regla de 7 días de la TRAI, multa de la ACMA, multas de la AEPD
- Nota sobre los datos: la fila de denuncias y pérdidas por SIM swap del FBI IC3 de 2025 no pudo confirmarse en una copia obtenida del informe, por lo que la serie de EE. UU. termina en 2024; es de esperar que la fila de 2025 continúe la tendencia a la baja de las pérdidas reportadas. Las cifras del IC3 de 2022 a 2024 se leyeron mediante resúmenes secundarios del informe oficial y coinciden entre ellos. Las fuentes de Reino Unido entran en conflicto: Cifas reporta un alza del 1.055% en 2024 (de 289 a casi 3.000), mientras que Action Fraud muestra aproximadamente el doble (de 1.070 a 2.037 a finales de noviembre de 2024), y 289 x 11,55 no cuadra exactamente con ‘casi 3.000’, así que trata el porcentaje como aproximado. La encuesta de Javelin muestra que las pérdidas totales por fraude bajaron en 2025, mientras que las pérdidas de las denuncias al FBI IC3 subieron 26%; ambas miden poblaciones distintas (una encuesta de consumidores frente a denuncias voluntarias). Los recuentos de denuncias de la FCC y la FTC y el estudio de Princeton datan de 2020 a 2022 (los datos más recientes disponibles). Las cifras de T-Mobile provienen de un solo caso de arbitraje y no son una tasa del sector. La fecha exacta de cumplimiento de la FCC tras la aprobación de la OMB no se confirmó en una página de la FCC durante la investigación; una fuente del sector citó el 10 de marzo de 2025 antes de la orden de exención, que en cambio vinculó el cumplimiento a la revisión de la OMB. Los recuentos de despliegue de GSMA Open Gateway y los datos de IDCARE de Australia no estaban disponibles y se excluyeron. El Consumer Sentinel Data Book de la FTC para 2025 aún no figuraba en la página de datos abiertos de la FTC.
Última actualización: 3 de octubre de 2026. Actualizamos este informe trimestralmente, y la próxima revisión se espera cuando la FTC publique su Consumer Sentinel Network Data Book de 2025 y Cifas lance su próxima actualización de Fraudscape.