Duplicado de SIM: Digi pierde siete pleitos y qué hacer si te roban la línea

8 de octubre de 2026

Te quedas sin cobertura en casa, donde nunca te falla. Reinicias el móvil y sigue igual, y lo normal es pensar en una avería. Algo así le pasó a un cliente de Digi el viernes 27 de agosto de 2021. Llamó a la compañía a las 11:59 porque no tenía línea, y le guiaron para intentar arreglar un posible problema de conexión con la red. A las 16:50 volvió a llamar. Le habían sacado dinero de la cuenta, y la Guardia Civil le había dicho que alguien tenía un duplicado de su tarjeta SIM.

Ese caso es uno de los siete que Digi acaba de perder en la Audiencia Nacional. En siete sentencias del 16 y el 17 de septiembre de 2026, la Sala de lo Contencioso-Administrativo confirma otras tantas multas de la Agencia Española de Protección de Datos (AEPD) a la operadora, seis de 70.000 euros y una de 200.000, por entregar duplicados de SIM a personas que se hacían pasar por sus clientes. Suman 620.000 euros y no son firmes. Digi puede recurrir al Tribunal Supremo, y un portavoz dijo a El Confidencial, que adelantó la noticia el miércoles 7 de octubre, que la empresa está «analizando su viabilidad y conveniencia».

Si te quedas sin línea sin motivo, no esperes a que vuelva. Llama enseguida a tu compañía desde otro teléfono para preguntar si alguien ha pedido un duplicado de tu SIM, y después a tu banco. Más abajo tienes los números de las principales, comprobados el jueves 8 de octubre de 2026.

Cómo consiguieron los duplicados

¿Cómo se lleva alguien tu tarjeta si hay que enseñar el DNI? El Banco de España lo ve difícil, porque casi siempre hay que ir en persona e identificarse con el DNI, aunque advierte de que puede pasar. En estos casos pasó, y casi siempre por el mismo camino. Alguien llamaba a Digi o le escribía por WhatsApp haciéndose pasar por el cliente y superaba el «desafío de seguridad» con su nombre, su DNI, su número de teléfono y las cuatro últimas cifras de la cuenta donde pagaba la factura. Digi le daba un código y, con él, el estafador recogía la tarjeta en una tienda o en un distribuidor, donde había que enseñar el documento de identidad original.

Hasta el 7 de febrero de 2022, Digi no guardaba una imagen de ese documento. En varios de los casos, la Audiencia Nacional considera que no está acreditado si el estafador enseñó el original, una copia o nada; solo consta que el vendedor tecleó el número del DNI del titular en la aplicación.

En el caso del jueves 13 de enero de 2022, el estafador superó la prueba por teléfono y recogió el duplicado a las 21:10, en una tienda de otra comunidad autónoma. Al día siguiente, cuando el titular llamó a Digi a las 14:12 porque no tenía línea, la compañía rechazó su petición de una SIM nueva porque no tenía a mano las cuatro cifras de su cuenta. Lo consiguió en una segunda llamada, catorce minutos después, y recuperó su número a las 15:34. Cuando quiso entrar en la app de su banco, su contraseña ya no funcionaba, y al recuperar el acceso encontró varias transferencias que no había hecho.

Cuándo pasó	Cómo se pidió el duplicado	Qué falló	Multa
27 de agosto de 2021	En un punto de venta	No quedó registro de si el estafador enseñó el DNI original, una copia o nada	70.000 €
2 de septiembre de 2021	Por teléfono y, el mismo día, en un distribuidor	Se entregó la SIM sin comprobar de forma efectiva el documento original	70.000 €
2021 (la sentencia no da el día)	En una tienda, con identificación por DNI	La Sala concluye que no se comprobó el documento o no se pidió el original	70.000 €
25 de diciembre de 2021	Por WhatsApp, con el nombre, el DNI, el teléfono y cuatro cifras de la cuenta; recogida en una tienda	Tampoco quedó registro del documento, y ese día hubo robos por Bizum	200.000 €
7 y 9 de enero de 2022	Por teléfono y en un distribuidor	Una asesora autorizó el segundo duplicado pese al aviso de suplantación del primero	70.000 €
13 de enero de 2022	Por teléfono, con los mismos datos; recogida en otra comunidad autónoma	No quedó registro del documento presentado	70.000 €
25 y 26 de octubre de 2022 (la séptima sentencia, según El Confidencial)	En tiendas, con un DNI falso	El tercer duplicado se validó sin mirar las alertas ni la palabra clave	70.000 €

Los siete casos, por fecha. Fuentes: sentencias de la Audiencia Nacional; la última fila, resolución PS/00064/2023 de la AEPD y El Confidencial.

Dos de los casos van más allá de una mala identificación. El viernes 7 de enero de 2022, Digi anuló un primer duplicado y dejó en sus sistemas un aviso de que la clienta podía ser víctima de una suplantación. El domingo 9, una asesora telefónica autorizó otro a pesar del aviso, y el estafador entró en la cuenta bancaria de la clienta. En el de octubre de 2022, Digi llegó a pactar con el cliente una palabra clave para cualquier duplicado. Esa misma tarde, otro distribuidor entregó una tercera SIM a alguien con un DNI falso que, según la resolución de la AEPD, era de una persona completamente distinta (otro lugar y otra fecha de nacimiento, otros padres). El asesor que validó ese duplicado no hizo ninguna de las comprobaciones, como reconoció la propia Digi.

Por qué la Audiencia Nacional da la razón a la AEPD

En sus recursos, Digi defendió que tenía un protocolo y que se cumplió, que una tarjeta SIM no contiene datos personales y que los estafadores ya tenían los datos de las víctimas antes de contactar con ella. También señaló a los bancos. La Sala no acepta ninguno de esos argumentos. «La existencia de un protocolo de seguridad no es suficiente para desplazar la culpabilidad», dice la sentencia del 17 de septiembre, que añade que si un tercero consiguió el duplicado «es porque no se efectuó correctamente la identificación».

La Sala también descarta que se castigue a Digi solo por el resultado, como alegaba la operadora. Recoge que la AEPD «no pretende exigir en ningún momento un riesgo cero» y que pide medidas adecuadas al riesgo previsible; las de Digi, concluye, eran insuficientes o se usaron mal. Sobre la tarjeta, recuerda que sí es un dato personal, porque guarda el código que identifica al abonado en la red (el IMSI).

La multa de 200.000 euros es la del caso de Navidad de 2021, que llegó a la AEPD a través de FACUA. Aquel día quedó anotado en los sistemas de Digi que alguien se hacía pasar por la titular y le estaba robando dinero por Bizum. La AEPD contó como agravante que Digi ya tenía tres multas de 70.000 euros por duplicados, de marzo y junio de 2023, y la Audiencia ve la cifra «razonable y proporcionada» por esos antecedentes. Lo que no se juzga en estos expedientes es el dinero de las víctimas. Dos de las sentencias recuerdan que los bancos tienen sus propias obligaciones por la ley de servicios de pago, pero su responsabilidad no se examina aquí.

Digi tiene 30 días desde que le notifiquen cada sentencia para preparar un recurso de casación ante el Supremo. Según El Confidencial, tiene además otros procesos abiertos por unos 1,35 millones de euros, y la cuenta total puede acercarse a los 2 millones. No es la única operadora con expedientes por duplicados. Ante la AEPD, la propia Digi se quejó de que a las cuatro grandes compañías les cayó una sanción a cada una tras una revisión general de sus duplicados en 2021, mientras que a ella le abrieron hasta once procedimientos.

La operadora dijo a El Confidencial que ha reforzado sus procedimientos de verificación de identidad y que eso ha permitido «reducir de forma drástica» este tipo de fraude. En los juicios contó que, desde el 7 de febrero de 2022, cada petición de duplicado la valida a mano un equipo interno con la copia del documento presentado en la tienda. Hoy, su web indica que los duplicados de SIM y de eSIM se piden en un punto de venta, con el documento de identidad original.

La primera señal es quedarte sin cobertura

En cuanto se activa el duplicado, tu tarjeta deja de funcionar. La AEPD explica en sus resoluciones que el teléfono de la víctima «se queda sin servicio» y que el control de la línea pasa al suplantador. Desde ese momento, los SMS con códigos le llegan a él, y con ellos puede cambiar la contraseña de los servicios que se recuperan con un código por SMS, como el correo, la banca, WhatsApp o las redes sociales. Hay un truco más sencillo, que no da acceso a tus SMS pero sí a tus llamadas, como la del banco o la que dicta el código de WhatsApp. Basta con que te convenzan de marcar *21 y desviarlas a su número.

En los casos que cuentan cómo se dio cuenta la víctima, fue porque se quedó sin línea, la señal que destacan también el INCIBE y el Banco de España, sobre todo si pasa donde siempre tienes cobertura. En el de octubre de 2022 hubo otra, un correo de Digi que avisaba de que se había activado una segunda SIM con su número. La tercera es ver en el banco movimientos que no reconoces.

¿Cómo se distingue de una avería? Desde el propio móvil no hay forma fácil de saberlo, y la tentación es esperar a que vuelva la señal, sobre todo de noche. En el caso de enero, el duplicado se entregó a las 21:10 y el titular no llamó a Digi hasta las 14:12 del día siguiente. Cuando en casa siempre tienes cobertura y de pronto no hay llamadas ni datos móviles, trátalo como un posible duplicado hasta que tu compañía te diga lo contrario.

Qué hacer en los primeros minutos

Llama a tu compañía desde otro teléfono, o ve a una tienda, y pregunta si se ha emitido un duplicado de tu SIM. Es lo primero que aconseja el Banco de España. En ese caso, pide que bloqueen la línea hasta que la nueva tarjeta te la den a ti.
Llama al teléfono de fraudes o de bloqueos de tu banco, revisa los movimientos y cambia la clave de acceso a la banca.
Recupera el correo antes que nada, porque con él se cambian las demás contraseñas. Después, las redes sociales y WhatsApp. El INCIBE aconseja cambiar las contraseñas, activar la verificación en dos pasos y revisar las opciones de recuperación de cada cuenta.
Guarda las pruebas y denuncia ante la Policía o la Guardia Civil, con capturas, horas y los avisos que te hayan llegado. Con los bizums, la propia Bizum explica que, tras la denuncia, le piden los datos de las operaciones, que quedan registrados.
Pide ayuda al 017. Es la línea del INCIBE, gratuita y confidencial, y atiende todos los días de 8:00 a 23:00.

Si ya te han sacado dinero, avisa al banco cuanto antes. El Real Decreto-ley 19/2018, de servicios de pago, le obliga a devolverte las operaciones que no autorizaste como tarde al final del día hábil siguiente a tu aviso, salvo que sospeche fraude y se lo comunique por escrito al Banco de España (artículo 45). Solo cargarías con todo si actuaste de forma fraudulenta o con negligencia grave, y en algunos supuestos con un máximo de 50 euros. De lo que ocurra después de avisar no respondes, salvo fraude (artículo 46). Para reclamar tienes 13 meses desde el cargo, pero la ley pide hacerlo sin demora (artículo 43).

Un bizum enviado no se puede anular, porque llega al destinatario en menos de cinco segundos, explica la propia Bizum. Si ves uno que no reconoces, te remite al servicio de atención al cliente de tu banco para reclamar el reembolso. Contra la operadora, la vía es una reclamación ante la AEPD, como hicieron las víctimas de estos casos.

Los teléfonos de las compañías y los bancos

Sin tu SIM tendrás que llamar desde el móvil de otra persona o desde un fijo, y los números cortos no siempre sirven desde otra compañía. Estos son los que dan las propias compañías y los bancos en su web, consultada el jueves 8 de octubre de 2026.

Compañía	Desde una línea suya	Desde otra compañía o un fijo	Horario
Digi	1200	919 120 120	De 7:00 a 24:00
Movistar	1004 o WhatsApp, 638 10 1004	1004, el mismo número	De 9:00 a 22:00
Vodafone	22123	912 222 123	De 9:00 a 22:00
Orange	1470	1470, gratis desde cualquier operador, o +34 656 00 14 70	De lunes a sábado, de 9:00 a 22:00; WhatsApp (653 85 00 85), las 24 horas
Yoigo	622	900 622 374	De 8:00 a 24:00
MásMóvil	2373	900 696 000	Su web no lo indica

Atención al cliente de las principales compañías móviles, según sus webs, el 8 de octubre de 2026.

Banco	Teléfono	Para qué, según su web
CaixaBank	900 40 40 90 o +34 938 87 25 25	Operaciones sospechosas o datos dados en un fraude, las 24 horas
Santander	915 123 123 y 900 811 381	Fraudes, las 24 horas todos los días; bloquear tarjetas, gratis y las 24 horas
BBVA	900 102 801	Bloquear tarjetas, avisar de movimientos que no reconoces y cambiar la clave
Sabadell	963 085 000	Contacto urgente, cualquier día y a cualquier hora
ING	91 206 66 66	Cargos u operaciones que no has hecho; su equipo atiende las 24 horas

Teléfonos de fraudes y bloqueos de cinco grandes bancos, según sus webs, el 8 de octubre de 2026.

Si tu banco no está en la lista, el número aparece en su web, en la app y en el dorso de la tarjeta.

Cómo proteger tu línea y tu banco

Cambia los códigos por SMS por una app de autenticación, como Google Authenticator o Microsoft Authenticator, o por una llave de seguridad física, como la Yubico Security Key NFC (en Amazon). Un móvil con malware también puede leer esos códigos, y hay Android baratos que ya salen así de fábrica. Empieza por el correo, que es la puerta para recuperar todo lo demás. El Banco de España lo aconseja también para el banco, y recuerda que la mayoría lo ofrece y basta con pedirlo.
Cuida tus datos. Los estafadores de estos casos sabían el nombre, el DNI, el número y las cuatro últimas cifras de la cuenta de sus víctimas. El INCIBE explica que esos datos salen de páginas y tiendas falsas, encuestas, redes sociales y filtraciones como la de Renfe, y también se pescan con SMS falsos como los de Amazon o con llamadas que se hacen pasar por tu banco. Hacerse pasar por ti ante el soporte de una empresa es el mismo truco con el que han robado cuentas de PlayStation.
Ponle PIN a la SIM y cambia el que viene de fábrica, que en algunas compañías es público, como advierte Google. En el iPhone está en Ajustes, Red móvil, PIN de la SIM, según Apple; en un Pixel, en Ajustes, Seguridad y privacidad, Más ajustes de seguridad, Bloqueo de SIM, y en otros Android lo encuentras buscando «SIM» en los ajustes. Apunta el PIN nuevo, porque Apple avisa de que, si intentas adivinarlo, la tarjeta puede quedar bloqueada para siempre. Te protege si te roban el móvil, ya que nadie podrá usar tu tarjeta en otro teléfono para recibir tus SMS. Eso sí, no frena un duplicado, que es una tarjeta nueva que da la propia compañía.
Pregunta a tu compañía si puedes poner una clave para los duplicados. Digi se la ofreció a dos de estas víctimas cuando ya era tarde, y el caso de octubre de 2022 demuestra que solo sirve si alguien la comprueba.
Activa las notificaciones de la app de tu banco para enterarte de cada cargo en cuanto se produzca. Si no usas Bizum, desactívalo desde esa misma app, en el apartado de Bizum, como explica la propia Bizum.

Aquel cliente de Digi llamó a las 11:59 por lo que parecía una avería y no recuperó su número hasta las 19:42, con dinero de menos en la cuenta. Apunta hoy, fuera del móvil, el teléfono de tu compañía para llamar desde otra línea y el de fraudes de tu banco.

Comparte este artículo

Enlaces de afiliado: si compras a través de los enlaces de este artículo, Ping Cero puede recibir una comisión, sin coste extra para ti. En calidad de Afiliado de Amazon, obtengo ingresos por las compras adscritas que cumplen los requisitos aplicables.