Entre todas las innovaciones tecnológicas referidas al teléfono celular, la llegada de la eSIM ha cambiado la forma de aprovisionar y gestionar las líneas móviles. La tecnología eSIM (Embedded Subscriber Identity Module) puede parecer, simplemente, más cómoda para el usuario, ya que elimina la necesidad de retirar e insertar un material físico.
Sin embargo, desde el punto de vista de la ciberseguridad, una eSIM aporta ventajas concretas frente a la SIM tradicional: elimina vectores ligados a la manipulación física de la tarjeta y habilita un aprovisionamiento remoto seguro.
Estas son las claves por las que seguir usando una SIM física expone los datos personales y financieros del usuario.
Estos son los riesgos de seguir usando una SIM física
SIM swapping físico y la clonación
El SIM swapping es un fraude en el que un atacante consigue que la operadora reasigne tu línea a una tarjeta bajo su control —normalmente mediante ingeniería social, no intercambiando físicamente el chip—; la clonación, por su parte, es la copia ilegal de las credenciales de una SIM. El SIM swapping por engaño a la operadora puede afectar tanto a una SIM física como a una eSIM; lo que cambia entre una y otra es el vector físico.
Riesgo de acceso físico: un ciberdelincuente, al robar un celular, puede retirar de manera manual la SIM física. Luego, puede introducirla en otro terminal para interceptar, por ejemplo, SMS de autenticación de doble factor (2FA), así como para suplantar a la víctima. En una eSIM esto no es viable en la práctica: el chip (eUICC) está soldado o integrado en la placa base del dispositivo. No existe bandeja extraíble y la extracción física requeriría desmontar el terminal, lo que elimina el vector de robo e inserción directa en otro equipo.
Riesgo de clonación: las claves de una SIM tradicional han podido, en ciertos casos, extraerse y duplicarse aprovechando implementaciones débiles. En una eSIM el perfil se almacena en un elemento seguro (secure element) dentro del eUICC, de modo que extraer sus claves criptográficas resulta extremadamente difícil en condiciones reales y no se logra con los métodos clásicos de lectura de una SIM física.
Accesos no autorizados
La especificación eSIM de la GSMA define un sistema de aprovisionamiento remoto (Remote SIM Provisioning) por el cual las eSIM se configuran de forma segura a través de internet: el perfil del operador se descarga y se instala directamente en el dispositivo con mecanismos criptográficos que protegen todo el proceso. Así resulta muy difícil interceptar la información durante la transferencia, algo que el intercambio físico de una SIM no garantiza.
Asimismo, como la eSIM está integrada dentro del dispositivo, el ciberdelincuente no puede dejarlo sin conexión. Si lo apaga, al volverlo a encender en cualquier momento, la eSIM seguirá intentando conectarse a la red, lo que puede ayudar a localizar el terminal si las funciones de rastreo estaban previamente activadas (siempre que el dispositivo conserve cobertura y batería). Con una tarjeta SIM, el delincuente puede apagar el celular, extraerla y volver a encenderlo.
Los peligros del wifi público y las SIMs locales
Al viajar al extranjero, lo habitual es comprar una tarjeta SIM local para tener datos. Esto expone a riesgos graves. Aquí la eSIM ayuda, no porque cifre el tráfico por sí misma, sino porque permite llegar con conectividad ya contratada y evitar tanto la wifi pública como la compra de una SIM local a terceros.
El riesgo de la wifi pública. Sin datos, es habitual recurrir a la wifi pública de aeropuertos, hoteles o cafeterías. Esta wifi pública es muy vulnerable a ataques de tipo Man-in-the-Middle (MitM), manipulación de DNS o puntos de acceso falsos. Tener un plan de datos activo en la eSIM desde el aterrizaje te permite prescindir de esas redes cuando no las necesitas.
Cuidado con las tarjetas SIM locales. Comprar tarjetas SIM en el país de destino, sobre todo en puestos no oficiales o de terceros, puede implicar tener que entregar copias del pasaporte u otros documentos con datos personales. Además, existe el riesgo de comprar tarjetas previamente manipuladas, preactivadas o a nombre de desconocidos. Al contratar una eSIM de forma remota esta exposición se reduce, ya que el trámite se realiza de manera digital con un proveedor que eliges tú.
Las principales ventajas de usar una eSIM
Frente a esas desventajas, la eSIM ofrece las siguientes ventajas:
Activación y gestión 100% digital: la contratación no requiere envío de ningún material físico ni esperas de activación, y cualquier trámite de conectividad se agiliza.
Almacenamiento de múltiples redes y perfiles: en una eSIM se pueden guardar diferentes perfiles de operador. Esto facilita alternar entre diferentes planes y conexiones según convenga al usuario, útil al viajar, cuando es fácil quedarse sin datos.
Conexión integral para el Internet de las Cosas (IoT): en dispositivos con fuertes restricciones de espacio y diseño, como muchos relojes inteligentes y sensores, colocar una SIM física resulta poco práctico. En estos dispositivos la eSIM es, además, un habilitador clave de la conectividad IoT.
Reducción de componentes y espacio en el hardware: al eliminar la bandeja en la que va colocada la SIM, los celulares pueden ganar espacio interno para, por ejemplo, mejorar la resistencia al agua. Con ese espacio, también, se pueden colocar baterías más grandes y crear dispositivos más delgados y compactos.
La eSIM no lo blinda todo: qué sigue siendo responsabilidad del usuario
La eSIM elimina el vector físico del ataque, pero no todos. El SIM swapping por ingeniería social sigue siendo posible y, en la práctica, es el vector residual más relevante: un atacante que se hace pasar por el titular ante la operadora puede conseguir que el número se porte a otro perfil o dispositivo, sin necesidad de tocar el hardware del terminal original. La eUICC soldada no protege frente a un engaño telefónico, un phishing o debilidades en los procesos de verificación de identidad del operador. Las consideraciones de seguridad de SIM y eSIM del Centre for Cyber Security lo confirman.
Por eso la mejor defensa no depende solo de la tarjeta. Usar una aplicación de autenticación basada en TOTP (como Google Authenticator o Microsoft Authenticator) en lugar de recibir los códigos 2FA por SMS deja fuera de juego a quien intente secuestrar el número. La eSIM suma una capa de seguridad frente a ataques físicos; los buenos hábitos y los controles del operador aportan el resto.
La eSIM reduce el vector físico de ataque frente a la SIM tradicional y añade comodidad y flexibilidad en la gestión de la conectividad.
