sim swap social media account takeover Inicio estimado: Confianza de la fecha: Alta

Toma de la cuenta de X de Nelson Bocaranda tras un reemplazo no autorizado de su SIM Movistar

El 6 de mayo de 2016, personas no identificadas tomaron la cuenta de X/Twitter de Nelson Bocaranda después de obtener, según reportes contemporáneos y una entrevista familiar publicada por Venezuela Sin Filtro/DFRLab en 2026, una SIM de reemplazo para su línea Movistar y usar códigos SMS para cambiar la contraseña. Desde la cuenta se publicaron mensajes falsos que lo vinculaban con la CIA y se borraron tuits/seguidores; fuentes también reportan acceso o exposición de mensajes directos confidenciales. No se recuperaron registros de Movistar o Twitter, la solicitud original ni evidencia forense del operador. La recuperación se describe de forma conflictiva: El Estímulo y El Cooperante la sitúan el mismo viernes (aproximadamente cuatro horas), mientras Espacio Público/IPYS hablan de unas treinta horas o hasta el sábado. Bocaranda atribuyó el hecho a partidarios oficialistas y el informe de 2026 lo describe como obra de actores vinculados al Estado, pero la identidad y atribución técnica siguen sin confirmarse.

Resumen

Evidencia faltante

registro o declaración de Movistar sobre la SIM de reemplazoregistro de recuperación/autenticación de Twitter/Xsolicitud/carta usada para obtener la SIMcaptura íntegra y autenticada de mensajes directos expuestoshora exacta de pérdida y recuperaciónidentidad y evidencia técnica de atribución

Detalles del impacto

Bocaranda perdió temporalmente el control de su cuenta y fuentes reportan publicaciones falsas, borrado de contenido/seguidores y acceso o exposición de mensajes directos. El informe de 2026 también dice que la SIM original dejó de funcionar. No se confirmó técnicamente una exfiltración o el alcance de mensajes consultados; la duración varía entre recuperación el mismo viernes y aproximadamente treinta horas.

mensajes directos confidenciales reportadoscontenido público, tuits y seguidores de la cuentacuenta de X/Twitterlínea Movistar y canal SMS de recuperación

Clasificación y severidad

Categoría
Intrusiones
Subtipo
sim swap social media account takeover
Confianza
Alta

Reportes contemporáneos, un cable AP, el medio dirigido por la víctima y una entrevista familiar de 2026 respaldan la toma de la cuenta de X y su uso no autorizado. El mecanismo de SIM replacement es consistente pero carece de registro público de Movistar/Twitter.

Evaluación de severidad

Media
Impacto funcional
Mínimo
Impacto en la información
Datos personales sensibles
Alcance afectado
Un usuario
Servicio crítico
Ninguno
Confianza pública
Limitado
Recuperabilidad
Regular

Toma temporal de una cuenta periodística de alto alcance mediante reemplazo de SIM reportado, con mensajes falsos, pérdida/borrado de contenido y acceso a mensajes directos reportado. La víctima recuperó la cuenta; no hay pérdida económica, afectación crítica ni alcance técnico confirmado fuera de la cuenta y línea.

Exfiltración de datos· Reclamada Interrupción reportada ConfidencialidadIntegridadDisponibilidad

Cronología

Compromiso

Una persona no identificada habría obtenido una SIM de reemplazo de la línea Movistar de Bocaranda y usado códigos SMS para cambiar la contraseña de su cuenta de X; no se recuperaron registros del operador o plataforma.

Publicación

Desde la cuenta se publicaron mensajes falsos sobre la CIA y se borraron tuits/seguidores; fuentes reportaron acceso o exposición de mensajes directos confidenciales.

Divulgación

Runrun.es y medios contemporáneos informaron la toma de la cuenta; AP corroboró de forma independiente los mensajes falsos y la denuncia pública de Bocaranda.

Remediación

Bocaranda recuperó el control y gestionó la restauración de seguidores/histórico; la hora y duración exactas no pueden fijarse por versiones incompatibles.

Evidencia y fuentes

13 fuentes
Corroborante Comunicado oficial Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta la toma de la cuenta el 6 de mayo
  • atribuye el acceso a una copia no autorizada del chip Movistar y el canal SMS de recuperación
  • reporta borrado de tuits/seguidores, exposición de mensajes privados y recuperación
  • estima unas treinta horas, en conflicto con reportes de recuperación el mismo 6 de mayo

Límites de la evidencia

Es una síntesis posterior basada en Runrun.es. No adjunta registros de Movistar/Twitter; su estimación de treinta horas contradice reportes contemporáneos de recuperación el mismo viernes.

Relación con el caso

Corrobora el relato y la afectación, pero no es fuente independiente del método o duración.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta toma de la cuenta y publicaciones atípicas el 6 de mayo
  • reproduce de Runrun.es que una persona obtuvo copia del chip Movistar y pidió enviar la clave al número

Límites de la evidencia

No contiene confirmación de Movistar/Twitter, carta de solicitud, registro técnico ni evidencia independiente del método o responsable.

Relación con el caso

Corroboración contemporánea de la ocurrencia y de la versión pública del SIM replacement.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta toma de la cuenta y cambio de presentación a “Cachorro de USA”
  • reproduce mensajes falsos sobre CIA, Hillary Clinton y DolarToday
  • afirma que el periodista ya había recuperado la cuenta a las 5:05 pm del 6 de mayo

Límites de la evidencia

No prueba el método ni operador. Su recuperación el mismo viernes contradice la duración aproximada de treinta horas de Espacio Público/IPYS.

Relación con el caso

Corrobora toma, contenido no autorizado y una hora de recuperación alternativa.

Corroborante Reporte de medios Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta pérdida temporal de control y de más de dos millones de seguidores
  • reproduce dos mensajes de recuperación/agradecimiento de Bocaranda
  • contextualiza un incidente distinto de julio de 2014

Límites de la evidencia

La narrativa sobre si la cuenta ya estaba recuperada no es consistente con otras fuentes. No prueba SIM replacement, acceso a mensajes privados ni atribución.

Relación con el caso

Corrobora el incidente y preserva texto/procedencia de dos estados hoy no visibles.

Contexto Comunicado oficial Confianza de la fuente: Media

Qué respalda esta fuente

  • IPYS registra la toma de la cuenta del 6 al 7 de mayo y mensajes intimidatorios
  • reporta recuperación de seguidores/histórico como proceso y cita la cuenta temporal @NelsonBocarnda
  • clasifica el hecho como ciberagresión intimidatoria

Límites de la evidencia

No es investigación técnica ni fuente independiente del método; su ventana hasta el sábado contradice reportes de recuperación parcial/completa el viernes.

Relación con el caso

Contexto institucional sobre la afectación a libertad de expresión y la cronología reportada.

Primaria Comunicado oficial Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta contemporáneamente que la cuenta fue tomada al mediodía
  • afirma que una persona pidió copia del chip Movistar y usó el número para recibir la clave
  • reporta mensajes falsos y borrado de tuits
  • indica que la cuenta aún no se había recuperado al publicarse

Límites de la evidencia

Es una fuente afiliada a la víctima, no un registro de Movistar/Twitter. No publica carta, código, registro de soporte o identidad del solicitante.

Relación con el caso

Fuente contemporánea más cercana a la víctima para ocurrencia y mecanismo reportado.

Primaria Comunicado oficial Confianza de la fuente: Media

Qué respalda esta fuente

  • reporta que Bocaranda recuperó su cuenta pero había perdido dos millones de seguidores
  • preserva cuatro status IDs de la cuenta usados en la cobertura de recuperación

Límites de la evidencia

La página no renderiza hoy el texto de los cuatro embeds y los estados exactos muestran cuenta suspendida. No resuelve la duración conflictiva ni prueba el método.

Relación con el caso

Fuente primaria-afiliada de recuperación y procedencia de los estados históricos.

Venezuela: Ciberpiratas toman cuenta de afamado periodista

Associated Press / América TeVé 6 may. 2016
Corroborante Reporte de medios Confianza de la fuente: Alta

Qué respalda esta fuente

  • Associated Press reporta que intrusos tomaron la cuenta y publicaron mensajes falsos
  • reproduce una publicación falsa sobre la CIA
  • reporta la acusación de Bocaranda contra seguidores oficialistas y borrado de tuits

Límites de la evidencia

AP usa lenguaje “al parecer” y reproduce la atribución de la víctima; no aporta telemetría, confirmación de Twitter/Movistar ni identidad forense.

Relación con el caso

Corroboración independiente fuerte de la toma y publicaciones no autorizadas.

Los vigilantes en la mira: informe de política tecnológica

Venezuela Sin Filtro / DFRLab, Atlantic Council 1 mar. 2026
Primaria Investigación de seguridad Confianza de la fuente: Alta

Qué respalda esta fuente

  • documenta mediante entrevista familiar una nueva SIM Movistar, códigos SMS y cambio de contraseña
  • reporta que la línea dejó de funcionar y debió recuperarse con otra SIM
  • afirma acceso a mensajes directos confidenciales
  • describe a los operadores como vinculados al Estado

Límites de la evidencia

No publica registros de operador/plataforma ni identifica a la persona entrevistada o a los operadores. La etiqueta “vinculados al Estado” no equivale a atribución individual o forense y se conserva a baja confianza.

Relación con el caso

Fuente más detallada para el mecanismo y acceso a mensajes, con procedencia de entrevista explícita.

Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • Infobae reproduce este ID como el agradecimiento de Bocaranda por apoyo tras el hackeo
  • el contenido exacto ya no es visible en X

Límites de la evidencia

La inspección actual no permite validar el texto directamente; la atribución depende de reproducciones contemporáneas.

Relación con el caso

Conserva procedencia exacta del mensaje de recuperación, no prueba el método.

Corroborante Redes sociales Confianza de la fuente: Media

Qué respalda esta fuente

  • Infobae reproduce este ID como solicitud de volver a seguir la cuenta durante la recuperación
  • el contenido exacto ya no es visible en X

Límites de la evidencia

La inspección actual no permite validar el texto directamente; no prueba si el histórico/seguidores ya estaban restaurados.

Relación con el caso

Conserva procedencia exacta de una actualización de recuperación.

Estado histórico incorporado por Runrun.es (contenido no recuperado)

Nelson Bocaranda S. (@nelsonbocaranda) 6 may. 2016
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Runrun.es incorporó este estado exacto en su cobertura de recuperación
  • texto y fecha visual actuales no disponibles

Límites de la evidencia

No se recuperó texto en X, oEmbed, Runrun.es u otra reproducción fiable; no debe usarse para una afirmación sustantiva.

Relación con el caso

Registro de verificación negativa y procedencia del enlace X.

Estado histórico incorporado por Runrun.es (contenido no recuperado)

Nelson Bocaranda S. (@nelsonbocaranda) 6 may. 2016
Contexto Redes sociales Confianza de la fuente: Baja

Qué respalda esta fuente

  • Runrun.es incorporó este estado exacto en su cobertura de recuperación
  • texto y fecha visual actuales no disponibles

Límites de la evidencia

No se recuperó texto en X, oEmbed, Runrun.es u otra reproducción fiable; no debe usarse para una afirmación sustantiva.

Relación con el caso

Registro de verificación negativa y procedencia del enlace X.