Hackeo de cuenta vía restablecimiento de teléfono: actuación urgente

El usuario: "Hacker entró en mi cuenta vía restablecimiento de teléfono desde IP desconocida 137.147.148.189". Respuesta original: "factory reset, cambia contraseñas". Aquí plan de contención profesional.

🚨 ACCIÓN INMEDIATA (primeros 15 min)

1. Recupera control del número de teléfono (el vector del ataque):
   • Llama a tu operadora YA → di: "Mi cuenta ha sido víctima de SIM swapping / port-out fraud".
   • Pide: bloqueo de portabilidad, PIN de seguridad en cuenta, nueva SIM enviada a dirección verificada.
   • Si ya perdiste el número: pide recuperación urgente (tienen procedimientos "high risk").
2. Cierra sesiones activas en TODOS los servicios críticos (desde dispositivo de confianza / PC):
   • Email principal (Gmail/Outlook/Proton) → Seguridad → Dispositivos → Cerrar todo.
   • Apple ID (icloud.com) / Google Account (myaccount.google.com) → Seguridad → Tus dispositivos → Cerrar sesión.
   • WhatsApp → Web → Cerrar todas / En app: Ajustes → Dispositivos vinculados → Cerrar.
   • Banca, PayPal, Crypto, Redes sociales, GitHub, AWS, etc.
3. Cambia contraseñas + 2FA fuerte (orden de prioridad):
   1. Email principal (llave maestra).
   2. Apple ID / Google Account.
   3. Gestor de contraseñas (Bitwarden, 1Password, KeePass).
   4. Banca / inversiones / crypto.
   5. Redes sociales, trabajo, resto.
   Usa contraseñas únicas de 16+ chars (generadas por gestor). 2FA = App autenticadora (TOTP) o llave hardware (YubiKey), NUNCA SMS.

🔍 INVESTIGACIÓN Y EVIDENCIAS

• Guarda la IP del atacante (137.147.148.189) + timestamp + logs de acceso (Google: Seguridad → Actividad de seguridad; Apple: appleid.apple.com → Dispositivos; Microsoft: account.microsoft.com → Seguridad).
• Whois IP: whois 137.147.148.189 → probablemente Microsoft Azure / cloud (VPN/proxy del atacante).
• Denuncia: Policía / Guardia Civil (ciberdelito) + INCIBE (España: incibe.es) / FBI IC3 (EE. UU.) / CERT nacional.
• Informa a operadora para que abran investigación interna (SIM swap fraud).

🛡️ ENDURECIMIENTO POST-INCIDENTE

• Quita SMS/voz como 2FA en TODO. Usa TOTP / Passkeys / Llaves FIDO2.
• Pon PIN/password en cuenta de operadora (no el de la SIM, el de atención al cliente).
• Bloquea portabilidad en operadora (servicio "Portabilidad protegida" / "SIM Lock").
• Monitoriza crédito / identidad (Equifax, Experian, TransUnion / servicios locales).
• Considera número VoIP / eSIM secundaria solo para 2FA crítico (no portables).

Sobre el "factory reset" del móvil

Hacer factory reset a TU móvil no recupera tu número ni evita que el atacante use la SIM clonada/portada. Sirve si el móvil tiene malware, pero el vector aquí fue la red telefónica. Prioriza lo de arriba.

Actúa en minutos, no horas. El SIM swap es rápido y devastador.