Las viejas tarjetas SIM se han convertido en ganzúas para acceder a cuentas ajenas en el portal gubernamental "Gosuslugi".
Un tomskense compraba números de teléfono abandonados para ver si seguían vinculados a cuentas ajenas.
En Tomsk detuvieron a un residente local de 20 años que es sospechoso de haber pirateado cuentas ajenas en el portal de servicios estatales "Gosuslugi" mediante los números de teléfono de los anteriores titulares. Según la policía, los números antiguos permanecían vinculados a las cuentas, y el acceso obtenido permitía tramitar nuevas tarjetas SIM y venderlas junto con los datos de cuentas ajenas.
De marzo a septiembre de 2026, el joven compraba tarjetas SIM y comprobaba si los anteriores titulares habían usado sus números para acceder a Gosuslugi. Si una persona renunciaba al número pero no lo eliminaba de su perfil, el sospechoso intentaba acceder a la cuenta que seguía vinculada.
La tarjeta física en esa modalidad no otorga acceso automático a Gosuslugi. El problema principal surge cuando una persona deja de usar el número, pero el servicio aún lo considera un método de acceso o de recuperación de la cuenta. El Ministerio del Interior no explica de qué manera exacta el sospechoso obtenía el control de los números y completaba la autorización, por lo que el mecanismo técnico preciso del ataque aún se desconoce.
Tras acceder a una cuenta ajena, según la investigación, el residente de Tomsk entraba en los sitios de los operadores de telefonía y tramitaba tarjetas SIM adicionales. Luego los nuevos números y los datos de acceso a las cuentas ajenas se vendían por internet a terceros. La policía no especifica cuántas cuentas resultaron afectadas ni cuántos lotes se lograron vender.
Al detenerlo, agentes de policía incautaron dos teléfonos inteligentes, un ordenador y más de 100 tarjetas SIM. Se abrió un caso penal contra el joven por la parte 2 del artículo 272 del Código Penal de la Federación Rusa por acceso indebido a información informática protegida por la ley. La investigación continúa; por tanto, el esquema descrito sigue siendo la versión de la investigación y la culpabilidad del sospechoso deberá ser establecida por un tribunal.
La historia demuestra por qué después de cambiar de número no basta con extraer la tarjeta vieja del teléfono. Antes de renunciar al número conviene cambiarlo en Gosuslugi, en los bancos, en el correo electrónico y en otras cuentas importantes, y luego comprobar los métodos de recuperación y las sesiones activas. Una instrucción detallada sobre qué servicios conviene desvincular del número antes de dar de baja la tarjeta SIM se puede encontrar en SecurityLab.