¿Es segura una eSIM de viaje? Privacidad y estafas

Sí, una eSIM de viaje es, por lo general, tan segura como una SIM física e incluso, en algunos aspectos, más segura, porque nadie puede sacarla de tu teléfono ni cambiarla en un puesto de un mercado. Los riesgos reales no están en la eSIM en sí, sino en su entorno: vendedores falsos, códigos QR no solicitados y una seguridad débil en el teléfono o en las cuentas.

Esto no es motivo para entrar en paranoia. Solo requiere los mismos hábitos que ya usas para la banca online: compra en un sitio que hayas elegido tú mismo, ignora cualquier cosa que te llegue sin haberla pedido y bloquea tu teléfono.

¿Cómo llega realmente una eSIM a mi teléfono?

Cuando escaneas el código QR o pulsas el enlace de instalación, tu teléfono contacta con un servidor de aprovisionamiento, conocido como SM-DP+, y descarga el perfil de la eSIM. El proceso sigue el estándar GSMA, la especificación del organismo de la industria para el aprovisionamiento remoto de SIM.

Lo importante es que ambas partes deben demostrar quiénes son. Antes de que se mueva nada, se comprueban certificados firmados por un pequeño grupo de autoridades de confianza y el perfil viaja a través de un túnel cifrado. El software de tu teléfono retransmite los datos, pero no puede leer el contenido del perfil.

En términos sencillos: una persona cualquiera en la misma red Wi-Fi no puede colar un perfil falso en el proceso. El punto débil es el código QR que te han entregado, no la tecnología que hay detrás.

¿Es mejor descargar la eSIM con Wi-Fi público o con datos móviles?

Cualquiera de las dos opciones funciona gracias al cifrado que hemos mencionado. Aun así, lo más sensato es instalar la eSIM en tu hotel, en casa o en otra red en la que confíes antes de salir a la calle.

El Wi-Fi público de aeropuertos y cafeterías es harina de otro costal para todo lo demás que hagas. Existen puntos de acceso falsos con nombres amigables y también pegatinas colocadas sobre carteles de Wi-Fi reales. Usar los datos de tu eSIM en lugar de un Wi-Fi desconocido para el banco, el correo o iniciar sesión en tus cuentas es un hábito de privacidad excelente.

¿Cuáles son las estafas comunes con las eSIM y cómo detectarlas?

La mayoría son estafas de compra online de toda la vida disfrazadas de eSIM. Estate atento a:

• Códigos QR no solicitados en correos electrónicos, SMS, chats grupales o pegatinas en lugares públicos. Un código auténtico está vinculado a un plan que tú has comprado, así que uno que ande por ahí publicado o reenviado es falso o malintencionado.
• Vendedores anónimos cuya marca solo existe en un anuncio, o que copian un nombre conocido con un dominio ligeramente distinto.
• El precio como cebo, combinado con promesas vagas como «ilimitado en todo el mundo» sin dar detalles sobre las redes o los límites.
• Tácticas de presión: temporizadores de cuenta atrás, métodos de pago extraños o ausencia de una política de reembolso visible.
• Soporte técnico oculto hasta que hayas pagado.
• Reseñas que parecen demasiado perfectas, con frases repetitivas o sin rastro del vendedor en otros sitios.

A instalación legítima ocurre íntegramente dentro de los ajustes del sistema de tu teléfono. Si un vendedor te pide que descargues una app cualquiera, que le des acceso de administrador al dispositivo o que compartas datos personales que no vienen a cuento, para en seco.

¿Qué debe mostrarme un vendedor legítimo de eSIM antes de pagar?

Piensa en esto como una pequeña lista de comprobación de dos minutos:

• Qué redes utiliza el plan y en qué países
• La cantidad de datos y el periodo de validez, explicados claramente
• Si la eSIM es solo de datos o incluye un número
• Datos de contacto de soporte y condiciones de reembolso claros
• Compatibilidad del dispositivo, incluyendo el recordatorio de que tu teléfono debe estar liberado
• Entrega a través de un canal predecible: tu cuenta, un correo de confirmación o la app oficial

Si falta algo de esto, pregunta antes de comprar. Un vendedor que deja de responder cuando le haces una pregunta sencilla ya te ha dado la respuesta.

¿Me protege una eSIM del SIM swapping?

Parcialmente. El SIM swapping ocurre cuando alguien convence a una operadora para que traslade tu número de teléfono a una SIM o eSIM que ellos controlan, para así interceptar tus mensajes y códigos de verificación. El ataque se dirige a la cuenta de la operadora, no al hardware de la SIM, por lo que una eSIM no es inmune.

Pero aquí tienes la buena noticia para los viajeros. Una eSIM de viaje que sea solo de datos no lleva ningún número de teléfono, así que no hay nada que te puedan robar a través de ella. El número que sí merece protección es el de tu SIM habitual, y ahí es donde deben entrar las precauciones:

• Una contraseña fuerte y única, y autenticación de dos factores en tu cuenta de la operadora
• Un PIN o código en tu SIM habitual y un bloqueo de pantalla en tu teléfono
• Tener activado Find My iPhone o Find My Device para poder localizar o borrar el teléfono si lo pierdes
• Usar apps de autenticación en lugar de códigos por SMS para tus cuentas importantes, siempre que el servicio lo permita

Guarda el código QR de activación en un lugar seguro, como una app de notas cifrada o un gestor de contraseñas. Algunos proveedores limitan las descargas, así que conviene saber cómo gestionan ellos la pérdida de un teléfono antes de que te ocurra.

¿Qué pasa con mi privacidad y mis datos en una eSIM de viaje?

A eSIM de viaje te proporciona datos móviles a través de una red local o asociada, por lo que la red puede ver los mismos metadatos de conexión que cualquier otra red. Tus mensajes en apps como WhatsApp o Signal siguen estando cifrados de extremo a extremo, independientemente de la conexión que los transporte, y las webs que usan HTTPS también permanecen cifradas.

Los hábitos prácticos de privacidad importan más que la eSIM en sí: mantén el software de tu teléfono actualizado, evita iniciar sesión en cuentas sensibles en puntos de acceso desconocidos y lee la política de privacidad del proveedor para ver qué datos almacena sobre ti. Desactivar la conexión automática a redes Wi-Fi abiertas es un pequeño cambio que merece la pena.

¿Cómo mantengo seguros mis datos móviles durante el viaje?

Haz un repaso rápido de tu teléfono antes de volar:

• Tu teléfono es compatible con eSIM
• Está liberado y no está vinculado a tu operadora habitual
• El software está totalmente actualizado
• El bloqueo de pantalla y el rastreo remoto están activados

Compra tu eSIM a un vendedor que hayas elegido tú mismo, idealmente unos días antes, e instálala con una conexión de confianza mientras aún tengas tiempo para solucionar cualquier problema. Mantén tu SIM habitual activa en la segunda ranura para que los códigos del banco y los SMS de verificación te sigan llegando; luego, configura la eSIM de viaje como tu línea de datos móviles y desactiva la itinerancia de datos (roaming) en tu SIM habitual para evitar cargos sorpresa.

Trata cualquier código QR que no hayas solicitado como un no rotundo. Si algo te da mala espina, cierra la página, comprueba el sitio oficial del vendedor escribiendo la dirección tú mismo y contacta con su soporte a través de los datos publicados allí.