Las tarjetas eSIM son una tarjeta SIM electrónica con la que se activan planes de datos y de telefonía móvil proporcionados por un operador sin necesidad de utilizar una tarjeta SIM física.
Las tarjetas eSIM son una tarjeta SIM electrónica con la que se activan planes de datos y de telefonía móvil proporcionados por un operador sin necesidad de utilizar una tarjeta SIM física.
En este sentido, actores maliciosos han abusado de una vulnerabilidad encontrada en este tipo de tarjetas digitales, con la que al utilizar la función de reemplazar o restaurar una tarjeta eSIM, consiguen robar el acceso al número de teléfono del usuario afectado y lo transfieren a su propio dispositivo con una eSIM.
De esta forma, una vez acceden a la cuenta de la víctima en la compañía operadora, generan códigos QR o códigos de activación de la dirección SM-DP+, esto es, un método para generar e instalar las eSIM en los dispositivos.
También pueden utilizar de forma no autorizada las aplicaciones de mensajería instantánea, así como leer y enviar mensajes a su lista de contactos; pueden estafar a sus contactos enviando mensajes para, por ejemplo, pedir dinero prestado o para llevar a cabo chantaje.