Introducción: lo que realmente pierdes
Un teléfono cuesta unos cientos de euros. Nadie se despierta pensando que perderlo supone un incidente de seguridad grave: se piensa en el reemplazo, en el seguro, en la tarifa. Es un error de escala.
Lo que contiene el dispositivo no son datos: son llaves. Tu número, convertido en identificador universal, sirve para restablecer la mitad de tus cuentas. Tus sesiones abiertas (mensajería, banco, redes sociales, nube de fotos) no piden ninguna contraseña: ya están autenticadas. Tu aplicación de autenticación en dos pasos genera los códigos que protegen todo lo demás. Tu historial de ubicación cuenta dónde duermes. Tus notificaciones muestran, en la pantalla bloqueada, fragmentos de conversaciones y a veces códigos de validación.
Quien lee este sitio suele haber invertido tiempo en su higiene digital: mensajería cifrada, compartimentación de identidades, uso de envíos con remitente oculto para los intercambios sensibles. Todo ese edificio descansa sobre un objeto de 180 gramos que puede escurrirse de un bolsillo en el tranvía. Esta guía trata precisamente de ese momento: las 48 horas siguientes a la desaparición y la preparación que las hace llevaderas.
De la hora 0 a la hora 1: el orden de las operaciones
En pleno pánico, la tentación es hacerlo todo a la vez. Existe sin embargo un orden lógico, de lo más irreversible a lo menos urgente.
1. Localizar antes de bloquear
Antes que nada, usa la función de localización desde otro dispositivo: Buscar en Apple, Encontrar mi dispositivo en Google, el equivalente del fabricante en Samsung o Xiaomi. Una vez bloqueada la tarjeta SIM, la localización a través de la red móvil se apaga; solo quedarán el Wi-Fi o el Bluetooth. Dedica por tanto treinta segundos a comprobar si el aparato simplemente se quedó en la oficina.
Si la posición mostrada es plausible y cercana, activa el modo «perdido»: bloquea la pantalla, oculta las notificaciones y muestra un mensaje de contacto. Si la posición es incoherente o desconocida, da el dispositivo por comprometido y pasa al paso siguiente.
2. Suspender la línea con el operador
El número es la puerta de entrada más peligrosa. Mientras la SIM siga activa en un dispositivo ajeno, recibirá los códigos de validación por SMS de tus bancos, de las administraciones, de tus plataformas. Llama a tu operador (todos, incluidos los operadores virtuales, disponen de un número de urgencia al que se puede llamar desde otra línea) y pide la suspensión de la línea, no solo el bloqueo de las llamadas salientes.
Indica que deseas conservar el número y obtener una SIM de reemplazo. En la mayoría de los casos, la tarjeta se envía en un plazo de 24 a 72 horas, o está disponible en tienda presentando un documento de identidad.
3. Solicitar el bloqueo del IMEI
El IMEI es el número de serie único del dispositivo, independiente de la tarjeta SIM. Su bloqueo, solicitado al operador, inscribe el teléfono en una lista negra que lo vuelve inutilizable en las redes del país, sea cual sea la SIM insertada. Es una medida disuasoria contra la reventa.
Pero hay que conocer ese IMEI. Figura en la caja original, en la factura de compra, en tu cuenta de Apple o de Google, y se obtiene marcando *#06# en el teclado del dispositivo. Anótalo hoy mismo, en un lugar que no dependa del teléfono.
4. Revocar las sesiones activas
Desde un ordenador, abre los ajustes de seguridad de tus cuentas principales y desconecta todos los dispositivos. La mayoría de los servicios ofrecen una opción de «cerrar sesión en todos los dispositivos»: cuenta de Google, cuenta de Apple, WhatsApp, Signal, Telegram, correo, redes sociales, banca en línea.
Este paso se descuida a menudo porque resulta tedioso. Es, sin embargo, el más eficaz: convierte un dispositivo desbloqueado en un simple pisapapeles.
De la hora 1 a la hora 24: contener los daños
La denuncia y para qué sirve realmente
El robo se denuncia ante la policía o la guardia civil; en muchos casos existe la posibilidad de presentar una denuncia previa en línea cuando no hay autor identificado, para después ratificarla presencialmente. La simple pérdida se declara ante la administración local correspondiente.
El resguardo de la denuncia casi no tiene ninguna posibilidad de devolverte el aparato. Sirve para tres cosas concretas:
- justificar la incidencia ante el seguro o el operador;
- eximirte de responsabilidad en caso de uso fraudulento de la línea;
- constituir una prueba fechada si después se usa tu identidad de forma abusiva.
Cambiar las contraseñas en el orden correcto
No empieces por las redes sociales. Empieza por la dirección de correo principal, porque permite restablecer todo lo demás. Después el gestor de contraseñas. Después las cuentas financieras. Después los servicios de mensajería. Y solo entonces, el ocio.
Hazlo desde un ordenador de confianza, no desde un dispositivo prestado. Si tienes que usar por fuerza una máquina ajena, una sesión de navegación privada y un cierre de sesión explícito al terminar reducen —sin anular— el riesgo.
El punto ciego: la doble autenticación por SMS
Si tu segundo factor se basa en los SMS, la pérdida de la línea te deja fuera de tus propias cuentas en el peor momento. Por eso organismos como la ANSSI y la CNIL recomiendan desde hace años priorizar las aplicaciones de autenticación o las llaves físicas frente al SMS, vulnerable tanto al SIM swapping como a la pérdida del dispositivo.
Una llave de seguridad FIDO2 guardada en un cajón, en casa de un familiar o en una caja fuerte es la mejor red de seguridad: permite recuperar el control de una cuenta incluso sin teléfono ni línea activa. Dos ejemplares valen más que uno: la avería de la llave única es el escenario que todo el mundo olvida.
Seguir localizable sin desnudarse
Durante esas 48 horas se plantea un problema muy concreto: tienes que avisar a gente, confirmar citas, responder a un empleador, tranquilizar a la familia... sin número y a menudo sin agenda de contactos.
Es el momento en que se cometen los fallos de confidencialidad más graves. Se toma prestado el teléfono de un compañero y se abre en él una sesión que quedará abierta. Se da el número profesional a un servicio de atención al cliente que lo archivará para siempre. Se instala una aplicación desconocida en la tableta familiar.
Algunos principios limitan los daños:
| Necesidad | Reflejo arriesgado | Alternativa sobria |
|---|---|---|
| Avisar a un allegado | Abrir una sesión en un teléfono prestado | Pasarela web de envío de SMS, sin instalar ninguna aplicación |
| Confirmar una cita | Dar un número personal de reemplazo | Mensaje con remitente oculto e instrucción de responder por correo |
| Recibir un código | Hacer que reenvíen el código a la línea de un tercero | Esperar la nueva SIM o usar un código de recuperación impreso |
| Acceder a los contactos | Conectarse a la nube desde un equipo público | Consultar la copia sin conexión preparada de antemano |
El envío de un SMS desde una interfaz web, sin exponer un nuevo número personal, resulta especialmente adecuado para ese paréntesis: el mensaje sale, el destinatario queda avisado y no has sembrado un identificador adicional en las agendas de tres desconocidos. La discreción no es aquí una pose, es una medida de limitación de daños.
La preparación en frío: diez minutos que lo cambian todo
Todo lo anterior es infinitamente más sencillo si has preparado el terreno. Esto es lo que merece la pena hacer un domingo lluvioso, de una vez por todas.
Una carpeta de «incidente» sin conexión
Reúne, en papel o en un archivo cifrado guardado en otro sitio que no sea el teléfono:
- el IMEI y el número de serie del dispositivo;
- el número de urgencia de tu operador y tus credenciales del área de cliente;
- los códigos de recuperación de un solo uso de tus cuentas críticas;
- una lista de diez números esenciales, memorizados o copiados;
- las referencias de tu seguro y de la garantía.
Una libreta de tapa dura guardada en casa, fuera del alcance de un robo oportunista, sigue siendo sorprendentemente eficaz: no se puede piratear, no se queda sin batería y no depende de ningún servicio en línea. Para los datos más sensibles, una memoria USB con cifrado por hardware guardada en casa de alguien de confianza evita tener que confiar en una nube.
Bloquear la pantalla, de verdad
El código de cuatro cifras es una reliquia. Pasa a seis cifras como mínimo, o a una frase de contraseña alfanumérica. Sobre todo, configura:
- la ocultación del contenido de las notificaciones en la pantalla bloqueada (un código de validación visible sin desbloquear anula todo lo demás);
- el bloqueo rápido, de diez a treinta segundos de inactividad;
- el bloqueo del centro de control y del asistente de voz desde la pantalla bloqueada;
- el borrado automático tras un número definido de intentos fallidos, si tienes una copia de seguridad fiable.
El código PIN de la tarjeta SIM
Muchos usuarios lo desactivan para ganar tres segundos al encender. Es un mal negocio: sin PIN, la SIM extraída de tu dispositivo funciona de inmediato en otro teléfono y recibe tus SMS de validación. Reactívalo y cambia el valor predeterminado del operador.
Hacer copias de seguridad para poder borrar
El borrado remoto solo se contempla con tranquilidad si tus datos existen en otro lugar. Una copia de seguridad cifrada, automática y periódica es la condición para decidir rápido. Mucha gente duda durante días antes de borrar, por miedo a perder fotos, y mientras tanto el dispositivo sigue siendo explotable.
Un disco duro externo cifrado para las copias locales, complementado con un servicio en la nube con cifrado de extremo a extremo, cubre los dos escenarios: la avería del hardware y la pérdida del dispositivo.
Reducir lo que queda expuesto
La mejor protección sigue siendo no llevar encima lo que no hace falta. Repasa lo que contiene tu dispositivo:
- fotos de documentos de identidad, de tarjetas bancarias, de datos bancarios;
- notas con contraseñas en texto claro;
- capturas de pantalla de códigos de recuperación;
- aplicaciones profesionales con sesión permanente;
- un historial de ubicación activado desde hace años.
Cada uno de estos elementos convierte el robo de un objeto en una fuga de identidad. Eliminarlos cuesta un cuarto de hora.
Después: vigilar las señales débiles
Una vez restablecida la línea y aseguradas las cuentas, la vigilancia se prolonga unas semanas. Los usos fraudulentos no siempre son inmediatos: los datos revendidos circulan, a veces meses más tarde.
Tres señales merecen una reacción inmediata:
Pérdida repentina de cobertura sin motivo: es el síntoma clásico de un traspaso fraudulento de la línea (SIM swapping). Contacta con el operador en la hora siguiente.
Notificaciones de inicio de sesión inusuales: un acceso desde un país en el que nunca has estado, o desde un modelo de dispositivo que no posees.
Cartas o correos de servicios desconocidos: confirmación de apertura de cuenta, solicitud de crédito, cambio de dirección. Eso apunta a una usurpación de identidad.
En caso de suplantación, la plataforma oficial Cybermalveillance.gouv.fr ofrece un recorrido de asistencia gratuito y orienta hacia los trámites adecuados. La CNIL sigue siendo el interlocutor para todo lo relativo al uso abusivo de datos personales, y el servicio Perceval permite denunciar los fraudes con tarjeta bancaria. Para las víctimas de delitos digitales, la asociación France Victimes (116 006) ofrece acompañamiento gratuito.
Adquiere también la costumbre, durante dos o tres meses, de revisar tus extractos bancarios línea a línea. Los defraudadores suelen probar con micropagos antes de pasar a importes significativos.
Los gestos que lo empeoran todo
Para terminar, una breve lista de reflejos que conviene evitar, todos observados con regularidad:
- Publicar «he perdido el móvil» en redes sociales con el nuevo número a la vista. Acabas de repartirlo entre miles de desconocidos y de vincularlo públicamente a tu identidad.
- Responder a los mensajes de «tu dispositivo ha sido localizado». Es un phishing casi sistemático dirigido a tus credenciales de iCloud o de Google, enviado precisamente porque tu número aparecía en la pantalla bloqueada.
- Comprar un teléfono con prisas y reinstalarlo todo igual que antes. Una pérdida es la ocasión ideal para empezar con una configuración limpia, sin las aplicaciones acumuladas.
- Esperar «por si acaso reaparece». Cada hora sin bloqueo amplía la ventana de explotación.
- Descuidar el aparato antiguo recuperado. Un teléfono recuperado tras varios días en manos desconocidas debe restablecerse por completo antes de volver a usarlo. Un soporte de guardado para teléfono con funda aislante puede evitar además que el dispositivo ande suelto en el fondo de un bolso abierto, que es donde más a menudo desaparece.
Conclusión: resiliencia en lugar de pánico
La pérdida de un smartphone es una prueba a tamaño real de tu higiene digital. Revela sin indulgencia si tus cuentas dependen de un único objeto, si tu segundo factor es sólido, si sabes seguir localizable sin exponerte.
Esa prueba se prepara. Anota tu IMEI esta noche. Reactiva el código PIN de la SIM. Oculta las notificaciones en la pantalla bloqueada. Encarga una llave de seguridad y guárdala en otro sitio. Escribe diez números en papel. Estos gestos ocupan una tarde y cambian radicalmente el desenlace de un incidente que, estadísticamente, acabará ocurriéndote.
El anonimato y la confidencialidad no se juegan únicamente en la elección de una mensajería cifrada. Se juegan también en la capacidad de atravesar un accidente material sin dejar tras de sí un rastro de identificadores, sesiones abiertas y números repartidos con las prisas.
