Configurar la protección antirrobo de tus SIM

La protección antirrobo, también llamada bloqueo por IMEI, es una función de seguridad que vincula una SIM de Simbase al IMEI (el identificador único de un dispositivo celular) del primer dispositivo en el que se usa. Si se saca la SIM y se inserta en otro dispositivo, el IMEI del nuevo dispositivo no coincidirá con el bloqueado y Simbase desactivará la SIM automáticamente.

Este artículo explica qué hace la protección antirrobo, cuándo merece la pena activarla y el detalle operativo que debes tener en cuenta.

Cuándo usar la protección antirrobo

De qué te protege

• Robo de la SIM. Una SIM robada que se coloca en otro dispositivo queda bloqueada en cuanto se detecta el cambio de IMEI.

• Reutilización no autorizada. Una SIM que se saca de un dispositivo desplegado y se pone en un teléfono personal (a propósito o no) no funcionará.

• Fraude y robo de datos. Los datos sensibles a los que se accede con una SIM de Simbase son más difíciles de extraer si la SIM solo funciona en el dispositivo original.

De qué no te protege:

• Un dispositivo comprometido. Si el propio dispositivo está comprometido, la SIM sigue funcionando en él. La protección antirrobo solo comprueba el IMEI, no la integridad del firmware.

• Clonación de la SIM. La protección antirrobo funciona con el IMEI que informa la red. No impide que se extraiga el secreto de la SIM de una SIM robada.

• Interceptación de datos en tránsito. Para eso, usa TLS y/o una VPN.

Cómo funciona

La primera vez que una SIM con la protección antirrobo activada genera actividad de red en un dispositivo, Simbase registra el IMEI de ese dispositivo para la SIM. A partir de ahí, cada vez que la red informa el IMEI, Simbase lo comprueba:

• Coincide: la conexión se permite y la SIM cursa tráfico con normalidad.

• No coincide: la SIM se desactiva automáticamente en cuanto se detecta el cambio, el tráfico se detiene y Simbase envía un correo al contacto técnico de la cuenta.

Si la SIM se desactiva por una discrepancia de IMEI, se queda Desactivada hasta que intervengas. Desactiva la protección antirrobo y vuelve a activar la SIM, o vuelve a poner la SIM en el dispositivo original.

Activar la protección antirrobo

Por SIM, en el panel

1. Inicia sesión en dashboard.simbase.com.

2. Abre la SIM que quieres proteger.

3. Busca el interruptor Theft protection.

4. Actívalo.

La SIM queda vinculada al siguiente IMEI que se informe para ella. Si ya está conectada en un dispositivo, el IMEI de ese dispositivo se registra al instante.

Con la API

1. Crea una clave de API con el scope simcards.details:write desde Integrations → API en el panel. Los scopes se fijan al crear la clave y no se pueden cambiar después.

2. Envía una solicitud PATCH a la SIM con imei_lock en on.

Solicitud

PATCH /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY
Content-Type: application/merge-patch+json
​
{
  "imei_lock": "on"
}

Respuesta

Si la llamada tiene éxito, devuelve 200 con los campos que han cambiado.

{
  "message": "Simcard updated successfully",
  "updated_fields": [
    "imei_lock"
  ]
}

La SIM se vincula al IMEI que está informando ahora, o al primer IMEI que se informe si todavía no se ha visto en la red. Funciona igual que el interruptor del panel.

Para desactivarla, envía "imei_lock": "off". Así se borra la vinculación y la SIM puede conectarse en cualquier dispositivo.

Desactivar la protección antirrobo

Los mismos pasos, a la inversa:

1. Abre la SIM en el panel.

2. Desactiva el interruptor Theft protection.

Después de desactivarla:

• Se borra la vinculación con el IMEI.

• La SIM puede conectarse en cualquier dispositivo.

• Si vuelves a activar la protección antirrobo más adelante, la vinculación empieza de cero. El siguiente IMEI que se informe pasa a ser el nuevo IMEI bloqueado.

Planifica los cambios legítimos de dispositivo

Este es el punto operativo más importante: cada vez que cambies el dispositivo en el que está una SIM, desactiva antes la protección antirrobo. Si no:

1. Pones la SIM en el dispositivo de reemplazo.

2. El dispositivo se enciende y se conecta con su nuevo IMEI.

3. Simbase detecta la discrepancia y desactiva la SIM automáticamente.

4. Ahora tienes una SIM desactivada en campo, que solo puedes volver a activar desde el panel o la API.

El flujo correcto:

1. Desactiva la protección antirrobo de la SIM en el panel antes del cambio físico.

2. Pon la SIM en el nuevo dispositivo.

3. Enciende el nuevo dispositivo y deja que se conecte correctamente.

4. Vuelve a activar la protección antirrobo. El IMEI del nuevo dispositivo pasa a ser el nuevo IMEI bloqueado.

Si cambias dispositivos en campo con frecuencia, plantéate automatizarlo con la API.

Comprobar el estado del IMEI

En el panel

1. Abre la SIM en el panel.

2. El campo Theft protection muestra el estado del interruptor y el IMEI bloqueado, si lo hay.

3. Úsalo para verificar que una SIM está vinculada al dispositivo que esperas, algo útil en el control de calidad del despliegue.

Con la API

Obtén la SIM con GET /v2/simcards/{ICCID}. La clave necesita el scope simcards.details:read.

GET /v2/simcards/{ICCID} HTTP/1.1
Host: api.simbase.com
Authorization: Bearer YOUR_API_KEY

La respuesta incluye ambos valores (resumida):

{
  "iccid": "8912340400000000000",
  "imei": "356938035643021",
  "imei_lock": "off",
  "state": "enabled"
}

imei_lock es on u off. imei es el IMEI que la SIM está informando ahora, que es el IMEI bloqueado cuando el bloqueo está activado.

Para auditar una flota, obtén la lista de tus ICCID con GET /v2/simcards y llama al endpoint de detalle para cada uno, sin superar el límite de 10 llamadas por segundo.

Preguntas frecuentes

Artículos relacionados

• Estado de la SIM: qué ocurre cuando la protección antirrobo desactiva una SIM

• Diagnóstico: señala las discrepancias de la protección antirrobo

• API: controlar la protección antirrobo por programación

• VPN: seguridad adicional más allá del bloqueo por IMEI