Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
El teléfono puede seguir en su mano
Un cambio fraudulento de SIM desvía el número mediante procesos del operador y puede exponer códigos SMS. Tener físicamente el teléfono no evita esa ruta de ataque. La seguridad depende también de quién puede modificar la cuenta del operador y cómo se autentican esas solicitudes.
El respaldo también cuenta
Una cuenta con inicio de sesión fuerte puede conservar un restablecimiento débil por SMS. Revise correo, exchange y demás servicios que usen el número para recuperar acceso. Cambiar solo el método diario deja abierta una ruta alternativa si la recuperación permite omitir sus controles habituales.
Preparar defensas
Active protecciones de la cuenta del operador y autenticación más fuerte cuando el servicio la admita. Guarde códigos de recuperación de forma segura y separada. Compruebe que sabe usarlos sin exponerlos; guardarlos únicamente dentro de una cuenta inaccesible puede frustrar la recuperación en un incidente.
Actuar ante pérdida inesperada de servicio
Si el número deja de funcionar sin explicación, contacte al operador mediante un canal obtenido independientemente y revise servicios sensibles. No entregue códigos a llamadas que prometen revertir la portabilidad. Una llamada entrante no demuestra identidad, incluso cuando quien habla conoce datos personales.
Una revisión ordenada
Elabore una lista de cuentas vinculadas al número y registre cambios autorizados. En un ejercicio preventivo, confirme cuál puede recuperarse sin SMS y cuál necesita una alternativa. Tras un incidente, conserve avisos, fechas y referencias del operador; recupere el número y revise las cuentas afectadas como procesos relacionados, pero distintos. Recuperar señal no cierra por sí mismo las sesiones que pudieron abrirse mientras el número estuvo desviado.
