Un smartphone no es "solo un teléfono". Concentra tus códigos de doble factor, tu correo, tu banca, tus fotos y tu identidad en un solo dispositivo — hoy el de mayor valor que posees. Justo por eso vale la pena acertar con lo básico. Aquí no hay pasos de ataque.
Perder el teléfono afecta a muchos servicios a la vez
Un solo dispositivo guarda los medios para iniciar sesión en la mayoría de tus cuentas.
Los pasos básicos (por orden de prioridad)
Bloqueo fuerte + autobloqueo corto (máxima prioridad)
Activa las actualizaciones automáticas del SO/apps
Solo tienda oficial + revisa los permisos de las apps
Activa de antemano las funciones de teléfono perdido
Mantén un respaldo de tu 2FA, aparte
Estafas y situaciones de riesgo habituales
Tácticas y situaciones a vigilar
- Smishing: enlaces SMS haciéndose pasar por mensajería/banco (→ phishing)
- Wi-Fi no confiable: gemelos malvados, advertencias de certificado ignoradas (→ riesgos del Wi-Fi público)
- Carga USB pública: no permitas la transferencia de datos (tu propio cargador / cable solo de carga)
- Dispositivo sin soporte: sin actualizaciones = más riesgo con el tiempo
Hábitos que ayudan
- No toques los enlaces SMS; abre la app oficial/el marcador en su lugar
- No te unas automáticamente a SSID desconocidos; comprueba el icono del candado y las advertencias de certificado
- No permitas a la ligera "¿Confiar en este dispositivo?" al cargar
- Protege las cuentas importantes con MFA
Dónde están los ajustes (iPhone / Android)
Los nombres de los ajustes de Android varían según el fabricante y el modelo. Si no encuentras una opción, búscala en la app Ajustes (los nombres de abajo son de los teléfonos Pixel).
| Tarea | iPhone | Android |
|---|---|---|
| Un código largo | Ajustes → Face ID y código → Cambiar código → Opciones de código, elige "Código alfanumérico personalizado" u otro código de más de 6 dígitos | Ajustes → Seguridad y privacidad → Desbloqueo del dispositivo → Bloqueo de pantalla, configura un PIN o una contraseña |
| Bloqueo automático | Ajustes → Pantalla y brillo → Bloqueo automático (de 30 segundos a 1 minuto) | Ajustes → Pantalla → Tiempo de espera de la pantalla |
| Protección antirrobo | Ajustes → Face ID y código → "Stolen Device Protection" (protección en caso de robo; iOS 17.3+) | Ajustes → Google → Todos los servicios → "Theft protection" (protección antirrobo) |
| Acción remota en caso de pérdida | Ajustes → tu nombre → Buscar → "Buscar mi iPhone" | Activa Find Hub (antes "Encontrar mi dispositivo"). Borra desde android.com/find |
| Actualizaciones automáticas | Ajustes → General → Actualización de software → Actualizaciones automáticas | Ajustes → Sistema → Actualizaciones de software |
| Revisión de apps | Ajustes → Privacidad y seguridad, revisa el acceso a la ubicación, la cámara, etc. | Play Store → icono de perfil → Play Protect |
| Protección de la SIM | Ajustes → Datos móviles → PIN de la SIM | Busca "bloqueo de SIM" en Ajustes |
Cuando alguien ve tu código y luego te roba el teléfono
El bloqueo de pantalla no sirve si alguien te ve teclear el código y luego te roba el teléfono. iPhone y Android tienen funciones para este caso.
La protección en caso de robo del iPhone exige Face ID/Touch ID, lejos de lugares habituales, para usar las contraseñas guardadas y cambiar ajustes importantes. La protección antirrobo de Android incluye una función que detecta el movimiento de un tirón y bloquea la pantalla, y otra que bloquea automáticamente el teléfono cuando se queda sin conexión a la red (Android 10 y posteriores). Cualquiera de las dos puede venir desactivada por defecto, así que revísalas en los lugares indicados arriba.
Ejemplos reales: daños que sufren de verdad los particulares
La lista para particulares de las "10 principales amenazas a la seguridad de la información 2026" de la IPA (la Agencia de Promoción de las Tecnologías de la Información de Japón) incluye varias relacionadas con el teléfono:
- Uso fraudulento de los pagos con smartphone
- Daños a usuarios de smartphone por apps maliciosas
- Robo de información personal mediante phishing
- Pérdidas económicas por estafas de soporte técnico con avisos falsos (→ cómo cerrar un aviso falso de virus)
Un bloqueo fuerte, instalar solo desde la tienda oficial, no tocar enlaces y la autenticación multifactor cierran la mayoría de las vías de entrada. Cuando la filtración ocurre del lado de un servicio, lo que puedes hacer cambia (→ cómo saber si tu contraseña se ha filtrado).
Errores habituales y cómo corregirlos
Un código de solo 4 dígitos
Tu teléfono es tu único segundo factor
Borrar el teléfono antiguo antes de pasar la app de autenticación
Vender o regalar un teléfono sin cerrar sesión ni borrarlo
Lo que no necesitas (un error común)
'Instalar una app de seguridad' no es 'estar seguro'
La seguridad del teléfono trae a la mente la "app de antivirus", pero para el uso personal es de baja prioridad. Los iPhone aíslan las apps de forma estricta, así que el software de seguridad tradicional no puede ejecutarse y en general no hace falta; Android trae Play Protect integrado. Lo que ayuda antes de añadir una app es lo básico: un bloqueo fuerte, actualizaciones automáticas, la tienda oficial y la revisión de permisos. Lo mismo vale para un PC.
La visión de este sitio: prepárate para perder el teléfono
En este sitio tratamos el teléfono como el dispositivo cuya pérdida afecta a más servicios. Como da acceso a tu 2FA, tu correo y tu dinero, prepararse para que una pérdida no se extienda a otras cuentas importa más que "que no me lo roben". En concreto: un bloqueo fuerte + autobloqueo (para que el cifrado cuente), borrado remoto configurado de antemano, y mantener un respaldo de tu 2FA aparte. Esto último es lo más pasado por alto: si el teléfono es tu única forma de iniciar sesión, perderlo te deja fuera de inmediato. Es la misma idea de "no dejes que un solo sitio detenga todo" del inventario de seguridad.
Sigue leyendo
- La brecha de Gyazo (septiembre de 2026): qué se filtró y qué deben hacer hoy los usuarios
- Comprobar un robo de cuenta: Cómo saber si alguien ha accedido a tu cuenta (actividad de inicio de sesión, dispositivos conectados, perfiles de configuración)
- Dos pasos: guía de autenticación multifactor (MFA)
- Red: los peligros del Wi-Fi público · Glosario: qué es el phishing
- Inventario: inventario de seguridad
- Avisos falsos: cómo cerrar un aviso falso de "tu PC está infectado"
Fuentes (oficiales)
Contrastado con fuentes oficiales de fabricantes y administraciones el 6 de octubre de 2026.
- Apple Support, "About Stolen Device Protection for iPhone" — support.apple.com
- Ayuda de Google Android, funciones de protección antirrobo (Theft Detection Lock, Offline Device Lock, Remote Lock) — support.google.com
- Ayuda de Google Android, "Find, lock, or erase a lost Android device" (Find Hub) — support.google.com
- IPA, "10 principales amenazas a la seguridad de la información 2026" (en japonés) — ipa.go.jp