SIC multa a Movistar por deficiencias en la verificación de identidad en trámites de SIM

La Superintendencia de Industria y Comercio, a través de la Dirección de Investigaciones de Protección de Usuarios de Servicios de Comunicaciones, formalizó una sanción económica contra la empresa Colombia Telecomunicaciones S.A. ESP BIC, comercialmente conocida como Movistar, por un valor de $1.358 millones.

El organismo técnico determinó que el operador incurrió en fallas normativas al no implementar herramientas tecnológicas idóneas para la verificación de identidad de las personas durante los trámites de reposición de tarjetas SIM.

El procedimiento administrativo tuvo origen en una serie de reclamaciones interpuestas por usuarios que manifestaron la pérdida imprevista de la señal en sus terminales móviles. Al realizar las consultas pertinentes con la compañía de telecomunicaciones, los afectados fueron notificados sobre la ejecución previa de un proceso de reposición de sus tarjetas SIM, una situación que derivó en la pérdida de control de sus líneas telefónicas y facilitó la realización de transacciones no autorizadas en sus cuentas bancarias.

Esta modalidad técnica de suplantación, conocida en el sector como SIM Swapping, requiere de la adopción de protocolos de seguridad preestablecidos por parte de los proveedores del servicio para evitar la configuración de fraudes. La investigación oficial concluyó que Movistar omitió el uso de los mecanismos de validación correspondientes para constatar de forma fidedigna la titularidad de los solicitantes de los duplicados, comprometiendo la seguridad de las líneas móviles de los usuarios.

El informe de la autoridad regulatoria también señaló que la empresa de telecomunicaciones no ofreció explicaciones ni acreditó pruebas suficientes ante los usuarios para justificar la negativa de los hechos reportados mediante las Peticiones, Quejas y Recursos, PQR, presentadas. Lo anterior ocurrió a pesar de las declaraciones de los ciudadanos sobre la pérdida de acceso a sus servicios financieros y a las diversas plataformas digitales asociadas directamente a sus números de contacto.

Ante este panorama, la entidad de control emitió una orden administrativa de carácter particular dirigida a Movistar con el objetivo de robustecer los procesos de autenticación de identidad en los trámites de reposición de tarjetas SIM y mitigar los riesgos de accesos no autorizados.

Frente a este acto administrativo sancionatorio, el operador dispone legalmente de los recursos de reposición ante la Dirección de Investigaciones de Protección de Usuarios de Servicios de Comunicaciones y de apelación ante la Delegada para la Protección del Consumidor.