El robo o extravío de un teléfono inteligente dejó de ser un simple golpe al bolsillo por el costo del equipo. En México, tan solo durante 2024 se registraron 2.2 millones de smartphones robados o extraviados —según datos de The Competitive Intelligence Unit (The CIU)—, lo que representó un impacto económico directo de 10,200 millones de pesos. Sin embargo, la mayor amenaza no está en el dispositivo en sí, sino en el universo de datos que alberga en su interior.
Un estudio de la firma de ciberseguridad Kaspersky revela la magnitud de la información que concentramos en un solo lugar: en América Latina, el 70% de los usuarios guarda fotos y videos personales, 54% almacena contactos, 43% documentos personales y un 38% conserva datos bancarios. A esto se le suma un 42% que mantiene historiales de chat y un 39% que guarda contraseñas registradas.
La buena noticia es que perder el teléfono no significa automáticamente que los delincuentes puedan acceder a todo. Juan Manuel Aguilar Antonio, investigador de la FES Aragón de la UNAM, señala que los sistemas de protección actuales son cada vez más robustos. Hoy en día, los verdaderos riesgos operan mediante ingeniería social, phishing y el secuestro de cuentas, desplazando al simple robo físico.
El riesgo del 'shoulder surfing' y cómo el PIN puede abrir la puerta a tu vida digital
Aunque el dispositivo esté cifrado, existe un eslabón vulnerable: el factor humano. Aguilar advierte sobre la técnica conocida como shoulder surfing (espionaje por encima del hombro), donde el delincuente observa al usuario ingresar su PIN o patrón de desbloqueo antes de sustraer el equipo.
Si el criminal obtiene el PIN de acceso, el escenario cambia drásticamente. Un equipo desbloqueado expone inmediatamente fotografías, chats, correos y aplicaciones que mantengan la sesión abierta. Aunque la banca móvil suele exigir capas extra de seguridad (como biometría o contraseñas complejas), muchas redes sociales carecen de estas verificaciones adicionales, quedando totalmente expuestas.
Redes sociales y SMS: Las vías preferidas para la suplantación de identidad
Contario a lo que se cree, las aplicaciones financieras no siempre son el primer objetivo tras un robo, debido a sus altos estándares de seguridad. Los delincuentes suelen optar por rutas de acceso más rápidas para monetizar el delito, como WhatsApp y las redes sociales.
Al tomar el control de una cuenta de mensajería, los atacantes pueden comunicarse con la lista de contactos de la víctima para solicitar transferencias de dinero de urgencia mediante suplantación de identidad.
En este proceso, los mensajes SMS se convierten en el eslabón más débil. Muchos servicios de verificación envían códigos a través de mensajes de texto. Si el delincuente retiene la tarjeta SIM o el control de la línea, utilizará la ingeniería social para interceptar dichos códigos, permitiéndole tomar el control de aplicaciones en otros dispositivos sin necesidad de vulnerar la banca móvil de forma directa.
Guía de reacción rápida: ¿Qué hacer inmediatamente si te roban el smartphone?
La velocidad con la que actúes tras el robo o extravío de tu teléfono es determinante para contener el alcance de un ciberataque. Especialistas e instituciones como la Condusef recomiendan seguir este protocolo de emergencia:
-
Bloquea la línea y el equipo: Ponte en contacto de inmediato con tu operador telefónico para suspender la línea y bloquear el teléfono mediante el código IMEI (el cual puedes obtener previamente marcando
*#06#en tu teclado). -
Avisa a tus instituciones bancarias: Notifica a tus bancos para revocar el acceso a las aplicaciones financieras asociadas a ese dispositivo.
-
Protege tus cuentas digitales: Desde una computadora o dispositivo seguro, cambia las contraseñas de tu correo electrónico, redes sociales y servicios en la nube. Cierra todas las sesiones remotas activas.
-
Alerta a tus contactos: Informa a familiares y amigos cercanos a través de otros medios sobre el robo para evitar que caigan en posibles estafas o peticiones de dinero a tu nombre.
Hoy en día, el smartphone concentra la información que antes se distribuía entre agendas, documentos físicos, cámaras y computadoras. Por ello, la pérdida no termina cuando el teléfono desaparece: el verdadero riesgo comienza cuando un tercero intenta usar ese equipo como llave de entrada a toda tu vida digital.