Cómo configurar la protección contra robos para tus tarjetas SIM

Protección contra robos, a menudo denominado Bloqueo por IMEI, es una función de seguridad que vincula una tarjeta SIM de Simbase al IMEI (el identificador único de un dispositivo móvil) del primer dispositivo en el que se utilice. Si se extrae la tarjeta SIM y se inserta en otro dispositivo, el IMEI del nuevo dispositivo no coincidirá con el del dispositivo bloqueado, por lo que Simbase desactivará automáticamente la tarjeta SIM.

En este artículo se explica en qué consiste la protección contra robos, cuándo conviene activarla y el único inconveniente práctico que debes tener en cuenta.

Cuándo utilizar la protección contra robos

Escenario
  • Instalación fija; es poco probable que se traslade el dispositivo

  • Telemática para vehículos, dispositivos de seguimiento de activos en manos de los clientes

  • SIM en bancos de trabajo de ingeniería para realizar pruebas

  • Reserva de tarjetas SIM sin utilizar aún

  • Tarjetas SIM en dispositivos compartidos o prestados

Contra qué protege

  • Robo de tarjetas SIM. Una tarjeta SIM robada que se inserte en otro dispositivo queda bloqueada en cuanto se detecta el cambio de IMEI.

  • Reutilización no autorizada. Una tarjeta SIM que se haya extraído de un dispositivo en servicio y se haya colocado en un teléfono personal (ya sea de forma intencionada o no) no funcionará.

  • Fraude y robo de datos. Los datos confidenciales a los que se accede a través de una tarjeta SIM de Simbase son más difíciles de sustraer si la propia tarjeta SIM solo funciona en el dispositivo original.

Contra lo que no protege:

  • Un dispositivo comprometido. Aunque el propio dispositivo haya sido pirateado, la tarjeta SIM sigue funcionando en él. La protección contra robos solo comprueba el IMEI, no la integridad del firmware.

  • Clonación de tarjetas SIM. La protección contra robos funciona a partir del IMEI que comunica la red. No impide que se extraiga el secreto de la tarjeta SIM de una tarjeta robada.

  • Interceptación de datos en tránsito. Utiliza TLS y/o un VPN por eso.

Cómo funciona

No es necesario disponer de una sesión de datosNo es necesario que el dispositivo envíe ningún dato. Basta con la señalización rutinaria: un intento de registro, una actualización de la ubicación o los intercambios habituales entre el dispositivo y la torre de telefonía móvil transmiten el IMEI, y cualquiera de ellos puede vincular la tarjeta SIM o provocar una discrepancia.

La primera vez que una tarjeta SIM con la protección contra robo activada genera actividad de red en un dispositivo, Simbase registra los datos de ese dispositivo IMEI frente a la tarjeta SIM. Cada vez que la red comunica el IMEI a partir de ese momento, Simbase lo comprueba:

  • Partido: Se permite la conexión; la tarjeta SIM transmite el tráfico con normalidad.

  • Desajuste: la tarjeta SIM se desactiva automáticamente en cuanto se detecta el cambio, se interrumpe el tráfico y Simbase envía un correo electrónico al contacto técnico de la cuenta.

Si la tarjeta SIM se desactiva debido a una discrepancia en el IMEI, permanecerá desactivada hasta que intervengas. Desactiva la protección contra robo y vuelve a activar la tarjeta SIM, o vuelve a colocar la tarjeta SIM en el dispositivo original.

La aplicación de la ley es inmediata, pero la detección no lo esLa aplicación de la medida es inmediata: en el momento en que Simbase detecta el cambio de IMEI, la tarjeta SIM se desactiva y se interrumpe el tráfico. La detección depende de que la red nos envíe metadatos que incluyan el nuevo IMEI, lo que puede tardar unos instantes. Por lo tanto, puede haber un breve intervalo de tiempo tras el cambio de tarjeta SIM antes de que el bloqueo surta efecto.

Activar la protección contra robos

Por tarjeta SIM, en el panel de control

  1. Inicia sesión en dashboard.simbase.com.

  2. Abre la tarjeta SIM que quieras proteger.

  3. Busca el Protección contra robos alternar.

  4. Enciéndelo.

La tarjeta SIM queda ahora vinculada al siguiente IMEI que se registre para ella. Si ya está insertada en un dispositivo, el IMEI de ese dispositivo se registra de inmediato.

Blog Image

A través de la API

  1. Crear una clave de API con el simcards.details:write ámbito, desde Integraciones → API en el panel de control. Las claves se asignan a un ámbito al crearlas y dicho ámbito no se puede modificar posteriormente.

  2. Enviar una solicitud PATCH en la tarjeta SIM, configurando imei_lock a en.

Solicitud

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
{
"imei_lock": "on"
}

Respuesta

Una llamada realizada con éxito devuelve 200 enumerando los campos que han cambiado.

{
"message": "Simcard updated successfully",
"updated_fields": [
"imei_lock"
]
}

La tarjeta SIM se vincula al IMEI que está indicando en ese momento, o al primer IMEI que se haya registrado para ella si aún no se ha detectado en la red. Este comportamiento es idéntico al del interruptor del panel de control.

Para desactivarlo, enviar "imei_lock": "off". De este modo se desactiva la vinculación y la tarjeta SIM se puede insertar en cualquier dispositivo.

Presta atención al tipo de contenido.Con el formato «application/merge-patch+json», enviar «imei_lock»: null genera un error de validación, mientras que con el formato «application/json» se interpreta como «sin cambios». Envía solo los campos que quieras modificar.

Desactivar la protección contra robos

Los mismos pasos, pero en orden inverso:

  1. Abre la SIM en el panel de control.

  2. Alternar Protección contra robos apagado.

Tras desactivar:

  • Se ha borrado la vinculación del IMEI.

  • La tarjeta SIM se puede insertar en cualquier dispositivo.

  • Si vuelves a activar la protección contra robos más adelante, la vinculación se reinicia desde cero. El siguiente IMEI registrado se convierte en el nuevo IMEI bloqueado.

Plan para el intercambio legítimo de dispositivos

Esta es la consideración operativa más importante: Cada vez que cambies el dispositivo en el que está insertada la tarjeta SIM, debes desactivar primero la protección contra robo. De lo contrario:

  1. Introduce la tarjeta SIM en el dispositivo de sustitución.

  2. El dispositivo se enciende y se registra con su nuevo IMEI.

  3. Simbase detecta la discrepancia y desactiva automáticamente la tarjeta SIM.

  4. Ahora tienes una tarjeta SIM desactivada en el campo, y solo se puede volver a activar desde el panel de control o mediante la API.

El proceso correcto:

  1. Desactiva la protección contra robos de la tarjeta SIM en el panel de control antes el intercambio físico.

  2. Inserta la tarjeta SIM en el nuevo dispositivo.

  3. Enciende el nuevo dispositivo y espera a que se conecte correctamente.

  4. Vuelve a activar la protección contra robos. El IMEI del nuevo dispositivo se convierte en el nuevo IMEI bloqueado.

Las organizaciones que realizan cambios de campo con frecuencia deberían plantearse automatizar este proceso mediante el API.

Comprobación del estado del IMEI

En el panel de control

  1. Abre la tarjeta SIM en el panel de control.

  2. El Protección contra robos Este campo muestra el estado del interruptor y el IMEI bloqueado, si lo hay.

  3. Utiliza esta opción para comprobar que una tarjeta SIM está vinculada al dispositivo correspondiente, lo cual resulta útil durante el control de calidad de la implementación.

A través de la API

Recupera la tarjeta SIM con GET /v2/simcards/{ICCID}. La clave necesita el simcards.details:read ámbito de aplicación.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La respuesta incluye ambos valores, que se resumen a continuación:

{
"iccid": "8912340400000000000",
"imei": "356938035643021",
"imei_lock": "off",
"state": "enabled"
}

imei_lock es en o apagado. IMEI es el IMEI que la tarjeta SIM está indicando actualmente, que es el IMEI bloqueado cuando el bloqueo está activado.

Para realizar una auditoría de una flota, introduce tus ICCID con GET /v2/simcards y llamar al punto final de detalles de cada uno de ellos, sin superar el límite de 10 llamadas por segundo.

Preguntas frecuentes

Hay dos opciones. Volver a colocar la tarjeta SIM en su dispositivo original o desactivar la protección contra robos y, a continuación, volver a activar la tarjeta SIM. Desactivar la protección contra robos por sí solo no bastará para que vuelva a funcionar; también hay que volver a activar la tarjeta SIM. Si la tarjeta SIM ha sido realmente robada, déjala desactivada.

No. La protección contra robos se aplica a un IMEI por tarjeta SIM. Para los flujos de trabajo en los que se alterna entre dos dispositivos conocidos, desactiva la protección contra robos o programa la rotación mediante un script.

No. El IMEI no cambia al reiniciar el dispositivo. La protección contra robos solo se activa si se detecta una discrepancia real en el IMEI.

Sí. Simbase envía un correo electrónico al contacto técnico de la cuenta en cuanto una discrepancia en el IMEI desactiva una tarjeta SIM. Mantén actualizados los datos de ese contacto en la configuración de tu cuenta de Simbase.

Relacionado

  • Estado de la tarjeta SIM — ¿Qué ocurre cuando una tarjeta SIM queda desactivada por la protección contra robos?

  • Diagnóstico — señala discrepancias en la protección contra robos

  • API — Control programático de protección contra robos

  • VPN — seguridad adicional más allá del bloqueo por IMEI

SIM Card Theft Protection in Simbase | Setup Guide