Empresas

Facua denuncia a MásMóvil por un "grave agujero de seguridad en su protocolo de portabilidades"

Las líneas contratadas con cualquier operador pueden migrarse fraudulentamente a compañías como MásMóvil, Euskaltel y Guuk con solo conocer el nombre y DNI de su titular

21 noviembre, 2022 13:25

FACUA ha denunciado al Grupo MásMóvil por un "grave agujero" de seguridad en su protocolo de portabilidades. Las líneas contratadas con cualquier operador pueden migrarse fraudulentamente a compañías como MásMóvil, Euskaltel y Guuk con solo conocer el nombre y DNI de su titular. Las denuncias han sido presentadas ante la Agencia Española de Protección de Datos (AEPD), la Comisión Nacional de los Mercados y la Competencia (CNMC) y la Dirección General de Consumo del Ministerio de Consumo.

FACUA ha comprobado que el Grupo MásMóvil, dueño de Euskaltel y Guuk, vulnera la obligación legal de verificar que las solicitudes de portabilidad se realizan por los auténticos titulares de las líneas y no por terceros que simulan serlo. Así, no envía ningún código por SMS a la línea para la que se pide el cambio de operador a fin de que su titular lo facilite a sus teleoperadores o lo introduzca en las webs de sus compañías.

Además, técnicos de la asociación han verificado envíos de tarjetas SIM en los que los mensajeros no comprobaron que la persona a la que se la entregaron fuese la titular del DNI vinculado a la línea que se iba a portar. De hecho, "no solo no solicitaron que se les mostrase el documento de forma física, sino que ni tan siquiera pidieron que se les indicase cuál era ese DNI", explican. Si un usuario de cualquier compañía sufre una suplantación, la portabilidad de su línea a una compañía del Grupo MásMóvil puede acabar realizándose en caso de que no repare en el SMS donde se comunica que esta ha sido solicitada o lo vea tarde, cuando haya finalizado el plazo en el que no existen impedimentos técnicos para anularla.

Según FACUA, estas irregularidades se trasladaron hace ya más de dos meses al grupo de telecomunicaciones, pero a fecha de hoy este sigue sin subsanarlas. En su respuesta, ha indicado a la asociación que lo hará "antes del 31 de diciembre".