Cómo bloquear un móvil robado y proteger tus cuentas

Bloquéalo todo ahora, en este orden

Si el móvil estaba desbloqueado cuando te lo quitaron, o tenía abiertas las aplicaciones del banco y del correo, empieza por las cuentas. Usa un ordenador o un móvil de confianza y haz todo lo que puedas ahora mismo:

1. Marca el móvil como perdido o bórralo. Desde otro dispositivo, entra en icloud.com/find si es un iPhone o en la web de Localizador de Google, android.com/find, si es un Android.
2. Cambia la contraseña de tu correo principal y cierra todas las sesiones abiertas. El correo es lo que sirve para cambiar la contraseña de todo lo demás.
3. Llama a tu banco. Avisa del robo, pide que bloqueen las tarjetas y el acceso desde ese dispositivo y repasa los últimos movimientos mientras te atienden.
4. Llama a tu compañía de teléfono. Pide que bloqueen la SIM o la eSIM y pregunta cómo bloquear el teléfono por su IMEI, que normalmente piden junto con la denuncia.
5. Avisa a las personas más cercanas, por un canal que reconozcan, de que no hagan caso a ninguna petición de dinero en tu nombre hasta que confirmes que vuelves a tener el control.
6. Presenta la denuncia y guarda su número junto con los números de incidencia que te den la compañía, los bancos y el correo.

Nada de esto garantiza que vuelvan el móvil o el dinero. Reduce lo que todavía está al alcance de quien lo tiene y deja la constancia que cada empresa te pedirá después. Si estás en peligro en ese momento, llama al 112. No vayas por tu cuenta al sitio que marque el mapa.

Por qué no hay un solo botón que lo bloquee todo

No existe un servicio único que avise a la vez a tu compañía, a tu banco y al fabricante del móvil de que te lo han robado. Cada uno tiene que enterarse por ti, y cada uno bloquea algo distinto: la compañía bloquea la línea y el teléfono en la red, el fabricante bloquea o borra el dispositivo, y el banco bloquea las tarjetas y el acceso a la cuenta.

Por eso importa el orden de arriba. Empieza por lo que estaba abierto en ese móvil, porque es lo que alguien puede usar en la próxima hora. INCIBE lo recomienda en su artículo sobre cerrar sesión en tus cuentas si pierdes el móvil: además de bloquear el teléfono, entrar desde otro equipo en las cuentas más importantes y cerrar las sesiones de Google, Apple, el correo, las redes sociales y la mensajería, para que nadie aproveche accesos que ya estaban abiertos.

La línea, la SIM y el teléfono son tres bloqueos distintos

Bloquear la SIM impide que tu número se use para llamadas, datos y los códigos de verificación que llegan por SMS. INCIBE, en su artículo sobre cómo actuar si te han robado o has perdido el móvil, recomienda pedir a tu compañía que bloquee la tarjeta SIM para que no se pueda usar desde otro dispositivo.

Bloquear el teléfono por su IMEI es otra cosa. El IMEI es el número que identifica cada móvil, y con él la compañía puede bloquear el aparato para que no funcione con otra SIM. INCIBE explica que para pedirlo tendrás que dar el IMEI y la denuncia. Una de las grandes compañías, Orange, avisa en su ayuda sobre el bloqueo por IMEI de que el bloqueo y el posterior desbloqueo no son inmediatos, porque intervienen todos los operadores, y de que pueden tardar más de dos meses. Por eso conviene asegurarse antes de que el móvil no está simplemente perdido en casa.

Si no tienes apuntado el IMEI, está en la caja del móvil y en la factura de compra. Con el móvil en la mano se consulta marcando *#06#. La SIM es la tarjeta física; la eSIM es la misma línea grabada dentro del teléfono. Las dos tienen que darse de baja en la compañía para que tu número deje de funcionar en ese aparato, y un móvil con dos líneas puede tener las dos.

Mientras hablas con la compañía, pide una SIM o eSIM nueva con tu mismo número. Así recuperas tus códigos por SMS y evitas que alguien intente sacar un duplicado en tu nombre, que es la base de la estafa del duplicado de SIM.

Localizar, marcar como perdido o borrar el móvil

En Android, la página de Google para encontrar, bloquear o borrar un dispositivo Android perdido explica que Localizador se activa solo si añadiste una cuenta de Google al móvil. Desde la web de Localizador o desde la aplicación en otro Android puedes hacer sonar el teléfono, marcarlo como perdido, que lo bloquea con tu PIN, patrón o contraseña, o borrar sus datos. Si no se encuentra la ubicación actual, puede aparecer la última conocida.

En iPhone, Apple explica en su página si te roban el iPhone o el iPad que hay que ponerlo en modo Perdido lo antes posible desde icloud.com/find, que bloquea el dispositivo con su código. Para entrar en icloud.com/find no hace falta un código de verificación, así que puedes hacerlo aunque no tengas tu dispositivo de confianza. Según Apple, el modo Perdido también suspende las tarjetas de pago y los pases de Apple Pay. Apple añade que, si te lo han robado, no pongas tu información de contacto en la pantalla, porque quien lo tiene podría usarla para engañarte.

Aunque borres el iPhone a distancia, no lo quites de tu lista de Buscar. Apple explica que, si lo eliminas, también se elimina el bloqueo de activación y quien lo tiene podría desbloquearlo y revenderlo. Sí puedes quitarlo de la lista de dispositivos de tu cuenta de Apple desde otro dispositivo de confianza.

Una advertencia que se repite en las dos plataformas: si no tenías activado Buscar o Localizador antes del robo, el móvil no aparecerá y no podrás marcarlo como perdido ni borrarlo a distancia. En ese caso, pon todo el esfuerzo en las cuentas, la línea y el banco.

Qué puede tocar quien tiene tu móvil

Bloquear el teléfono en la red no cierra una sesión, no cambia una contraseña y no impide que una aplicación funcione por wifi. Proteger el aparato y proteger las cuentas son trabajos distintos, y el segundo es la mitad urgente.

Un móvil desbloqueado puede abrir la aplicación del banco, Bizum y otros pagos que mueven dinero en segundos, los códigos de confirmación que llegan por SMS o por una aplicación, el correo con el que se cambia cualquier otra contraseña y las conversaciones con gente que confía en ti.

• Correo: cambia la contraseña desde un dispositivo de confianza, cierra todas las sesiones y revisa el teléfono y el correo de recuperación por si hay algo que no pusiste tú.
• Bancos: avisa del robo, pide que bloqueen el acceso desde ese dispositivo, revisa los últimos movimientos y sigue las instrucciones de cada banco.
• Tarjetas: bloquea o pide de nuevo las tarjetas guardadas en el móvil. Según el Banco de España, en su página sobre el uso fraudulento de tarjetas, antes de avisar al banco respondes de hasta 50 euros de las operaciones que no hiciste, salvo negligencia, y desde el aviso responde el banco. Por eso conviene avisar cuanto antes.
• Todo lo demás: cierra las sesiones abiertas y cambia primero las contraseñas de los servicios con datos personales, documentos o una forma de pago guardada.

En Google puedes cerrar la sesión del móvil robado desde la página para ver los dispositivos con acceso a la cuenta. Si ves un movimiento que no has hecho, dilo en la misma llamada y apunta el número de incidencia. No intentes resolverlo con un teléfono o un enlace que te haya llegado en un mensaje: busca tú el canal oficial.

Avisa a tus contactos

Quien puede usar tus aplicaciones de mensajería puede escribir a la gente que te conoce y pedir dinero en tu nombre. Es distinto de que alguien cree un perfil falso con tu foto en otro número, pero los dos casos necesitan el mismo aviso.

Usa otro canal, como una llamada, un correo o una red social, y pide que no hagan caso a ninguna petición de dinero hasta que confirmes que vuelves a tener el control. Si has perdido el acceso a WhatsApp, sigue me han robado la cuenta de WhatsApp. Recupera tu cuenta antes de denunciarla dentro de la aplicación; denunciar es para el perfil falso que lleva otra persona.

Si alguien ya ha pagado

Quien haya enviado el dinero tiene que llamar a su banco ese mismo día y comunicarlo como fraude. Un Bizum o una transferencia inmediata llegan en segundos y, una vez que la propia persona los ha ordenado, son muy difíciles de recuperar, así que la llamada tiene que hacerse mientras todavía pueda quedar algo en la cuenta de destino. Los pasos están en me han estafado con una transferencia.

El mensaje falso que dice que han encontrado tu móvil

Días o semanas después del robo puede llegarte un SMS, un correo o un mensaje que dice que tu móvil ha aparecido. Usa el nombre de Apple o de Google, pero no viene de ellos: viene de quien tiene el móvil, y lo que quiere es la contraseña de tu cuenta. El enlace abre una página que copia la pantalla de inicio de sesión, y la contraseña que escribas ahí le sirve para quitar el móvil de tu cuenta y venderlo.

INCIBE recoge un caso de este tipo entre los atendidos por su línea de ayuda: tras el robo de un iPhone, llegó un SMS que se hacía pasar por Apple con un enlace para rastrear el teléfono. La página falsa pidió los datos de iCloud y después el código del móvil, y con eso lo desvincularon de la cuenta.

Apple dice en su página para encontrar tu iPhone o iPad perdido que nunca te contactará para decirte que han encontrado tu iPhone o iPad, y que no compartas nunca con nadie el código del dispositivo, tus contraseñas ni los códigos de verificación. Si te llega un mensaje así, no toques el enlace. Para ver dónde está el móvil, escribe tú en el navegador icloud.com/find o android.com/find. Las señales de estas páginas están en qué es el phishing.

Cuándo y cómo presentar la denuncia

Pon la denuncia después de haber empezado los bloqueos urgentes, no antes: el correo y el banco no necesitan la denuncia para empezar. Sí la necesitarás para pedir el bloqueo por IMEI, y la compañía o el banco pueden pedírtela después en una reclamación. INCIBE recuerda que en la denuncia tendrás que dar el IMEI del teléfono. Di dónde y cuándo pasó, describe el móvil e incluye todos los IMEI que tengas. Añade cualquier movimiento o intento de inicio de sesión que hayas visto, sin escribir contraseñas ni códigos.

Cómo se denuncia depende de lo que pasó. Si hubo violencia o intimidación, como un tirón o una amenaza, o si hay testigos o conoces al autor, la denuncia se pone en persona en una comisaría o un cuartel, porque esos casos no se pueden denunciar por internet. Si fue un hurto sin violencia, la Policía Nacional lo admite en su Oficina Virtual de Denuncias, con la obligación de ir a firmarla a comisaría en un máximo de 72 horas, y la Guardia Civil en su denuncia electrónica, que se firma con firma electrónica. En Cataluña, el País Vasco y Navarra también puedes acudir a los Mossos d’Esquadra, la Ertzaintza o la Policía Foral.

Guarda una copia de la denuncia con los números de incidencia de la compañía, los bancos y los demás servicios. La denuncia documenta lo que pasó, pero no sustituye a ninguno de los bloqueos. Si necesitas orientación, la Línea de Ayuda en Ciberseguridad de INCIBE atiende gratis en el 017, de ocho de la mañana a once de la noche.

Qué dejar preparado antes de que pase

Unos pocos ajustes marcan la diferencia entre una mala hora y un mal mes:

• Apunta el IMEI y guárdalo fuera del móvil. Márcalo con *#06# y anótalo junto a la factura de compra.
• En iPhone, activa la protección en caso de robo. Apple explica en su página sobre la protección en caso de robo del iPhone que, lejos de lugares conocidos como tu casa o el trabajo, pide Face ID o Touch ID para acciones como usar las contraseñas guardadas, y añade una espera de una hora antes de poder cambiar la contraseña de la cuenta de Apple. Necesita iOS 17.3 o posterior y hay que activarla antes del robo.
• En Android, activa la protección antirrobo en Ajustes, Google, Todos los servicios, Protección antirrobo. Según la página de Google para proteger tus datos personales contra robos, incluye el bloqueo antirrobo, que bloquea la pantalla si detecta que te quitan el móvil y salen corriendo, y el bloqueo del dispositivo sin conexión. Las funciones disponibles dependen de la versión y del modelo.
• Activa el PIN de la SIM, el código que el móvil pide al encenderse. Sin él, tu SIM funciona en el móvil de otra persona.
• Activa la verificación en dos pasos en tus cuentas principales y, donde se pueda, usa una aplicación o una llave en lugar del SMS. Las diferencias están en verificación en dos pasos.
• Pregunta a tu banco si puedes bajar el límite diario de Bizum o de transferencias inmediatas por debajo del que te puso por defecto.
• Deja activado Buscar o Localizador y aprende a entrar en él desde un ordenador antes de necesitarlo.
• Ten otra forma de recibir códigos que no dependa de ese móvil, como códigos de recuperación impresos y guardados en casa.

Preguntas frecuentes sobre el móvil robado