Cómo proteger cuenta Apple y Google si te roban el celular

El robo que más duele no es el jalón y la huida. Empieza cuando alguien te ve escribir el código en un bar o en el metro y, poco después, se lleva el celular. Con ese código el ladrón abre la configuración, cambia la contraseña de tu cuenta Apple o de tu cuenta de Google, apaga Buscar, agrega su propio número de confianza y te deja a ti fuera de las fotos, el correo y los códigos del banco mientras borra el equipo y lo revende.

El celular es la llave de esas cuentas, así que proteger la cuenta pesa tanto como cuidar el aparato. Aquí van las defensas de la cuenta en las dos plataformas, por qué sirve cada una y un par de trucos que circulan y pueden salir mal. Lo básico del equipo está en la lista para proteger el celular del robo; esta guía baja un nivel más. Conviene proteger cuenta Apple y la de Google antes de que te lo quiten, no después.

Por qué el código del celular abre toda la cuenta

En iPhone y en Android, el código del equipo ha bastado durante años para autorizar cambios delicados de la cuenta en ese mismo aparato. Tenía lógica: si olvidas la contraseña de tu cuenta Apple, la restableces desde tu iPhone con el código. El problema es que un ladrón con tu celular y tu código puede hacer exactamente lo mismo.

Cada defensa de abajo corta esa cadena de una de estas tres formas:

• Pedir biometría (tu cara o tu huella) en lugar del código para los cambios sensibles.
• Ganar tiempo: un retraso que te deja una ventana para marcar el celular como perdido.
• Sacar la recuperación del celular, para que perder el aparato y el código no signifique perder la cuenta.

Cómo proteger cuenta Apple: lo que sí cambia el resultado

1. Activa la Protección de dispositivo robado

Configuración › Face ID y código › Protección de dispositivo robado (pide autenticación de dos factores, Buscar y un código). Cuando el iPhone está lejos de lugares conocidos, como tu casa o el trabajo:

• Ver contraseñas guardadas, desactivar el Modo perdido, borrar el celular y usar tarjetas guardadas exige Face ID o Touch ID, sin la opción de caer al código.
• Cambiar la contraseña de tu cuenta Apple, desactivar Buscar, cambiar el código o editar los dispositivos de confianza pide biometría, luego un retraso de seguridad de una hora y otra vez biometría.

Pon el retraso en Siempre si quieres la protección más fuerte, aunque eso implica esperar una hora incluso en casa. De cualquier forma, esa hora es el margen que necesitas para marcar el celular como perdido desde otro equipo.

2. Usa un código alfanumérico

Configuración › Face ID y código › Cambiar código › Opciones de código › Código alfanumérico personalizado. Seis dígitos se leen fácil por encima del hombro; una palabra corta más números cuesta mucho más. En la calle usa Face ID para casi no tener que escribirlo.

3. Revisa el doble factor y los números de confianza

Configuración › [tu nombre] › Inicio de sesión y seguridad. Confirma que la autenticación de dos factores está activa y que cada número de teléfono de confianza es tuyo. Agrega un segundo número, el de tu pareja o una segunda línea, para seguir recibiendo códigos si el chip desaparece.

4. Configura un Contacto de recuperación (y piensa bien la Clave de recuperación)

En Inicio de sesión y seguridad › Recuperación de cuenta puedes agregar un Contacto de recuperación: alguien de confianza cuyo dispositivo Apple genera un código para ayudarte a volver a entrar. El riesgo es bajo y sirve mucho.

La Clave de recuperación es un código de 28 caracteres que reemplaza la recuperación normal de la cuenta Apple. Vuelve mucho más difícil que alguien, incluso un ladrón que engañe al Soporte de Apple, recupere tu cuenta. El costo es serio: si pierdes la clave y el acceso a tus dispositivos de confianza, puedes quedar fuera para siempre. Actívala solo si vas a guardarla fuera de línea, en un lugar seguro, y nunca la fotografíes dentro de la misma cuenta de iCloud que protege.

5. Agrega llaves de acceso y revisa tus dispositivos

Donde el sitio ofrezca llaves de acceso, úsalas: no se pueden pescar ni escribir en una página de inicio falsa. Después baja al final de Configuración › [tu nombre] y quita cualquier equipo que no reconozcas o que ya no sea tuyo.

El Bloqueo de activación, el candado del diagrama de arriba, es lo que complica revender un iPhone robado. Solo te cubre mientras el ladrón no pueda entrar a tu cuenta Apple, y por eso estos ajustes importan tanto. Mira cómo funciona el Bloqueo de activación.

Cuenta de Google y Android: las defensas equivalentes

1. Activa la protección contra robo de Android

En Android 10 o posterior, con los servicios de Google Play al día, abre Configuración › Google › Todos los servicios › Protección contra robo (en algunos celulares: Configuración › Seguridad y privacidad › Desbloqueo del dispositivo › Protección contra robo):

• El Bloqueo por detección de robo usa los sensores de movimiento para bloquear la pantalla si alguien te arrebata el celular y sale corriendo o en un vehículo.
• El Bloqueo del dispositivo sin conexión bloquea la pantalla cuando el celular se queda sin red un rato, una táctica muy usada por los ladrones.
• El Bloqueo remoto te deja bloquear el celular desde cualquier navegador en android.com/lock, solo con tu número.

En los Pixel y en los Galaxy más nuevos, activa también la Verificación de identidad donde aparezca: fuera de los lugares de confianza pide biometría para cambiar el bloqueo de pantalla, desactivar la protección contra robo o abrir las llaves de acceso.

2. Usa la Verificación en dos pasos con avisos o llaves de acceso

En myaccount.google.com/security, confirma que la Verificación en dos pasos está activa y prefiere los avisos de Google, las llaves de acceso o una llave de seguridad física antes que los códigos por SMS. Descarga un juego de códigos de respaldo y guárdalos en papel.

3. Mantén al día las opciones de recuperación

El correo de recuperación tiene que ser uno al que no se pueda entrar desde el celular robado sin otra contraseña, y el teléfono de recuperación tiene que ser un número que tú controles. Haz la Revisión de seguridad de Google y quita los equipos viejos en Seguridad › Tus dispositivos.

4. Protege también la cuenta Samsung o Xiaomi

En un Galaxy, la cuenta Samsung controla Find My Mobile y el Bloqueo de reactivación: ponle su propia contraseña fuerte y la verificación en dos pasos. La cuenta Mi de Xiaomi funciona igual. El explicador de FRP y bloqueos de cuenta muestra cómo se acumulan estos candados.

El PIN del chip: un ajuste chico, un efecto grande

Los ladrones suelen sacar el chip para recibir tus códigos SMS en otro celular. Un PIN del chip lo corta: el chip no funciona en ningún equipo sin ese PIN.

• iPhone: Configuración › Celular › PIN de la SIM.
• Android: por lo general Configuración › Seguridad y privacidad › Más opciones de seguridad › Bloqueo de SIM (Samsung: Configuración › Seguridad y privacidad › Otros ajustes de seguridad › Configurar bloqueo de la tarjeta SIM).

Busca el PIN de fábrica de tu operadora antes de empezar: suele estar en su página de soporte. Tres intentos malos bloquean el chip y piden el PUK de la operadora, así que no adivines. El eSIM es más difícil de robar en físico, pero en muchos celulares el PIN del chip también lo cubre.

El número también se puede robar a distancia, desde la operadora. La guía de fraude de cambio de chip explica el PIN de la cuenta de la operadora y la protección contra la portabilidad.

Si te roban el celular: la primera hora

1. Desde otro equipo, abre Buscar (icloud.com/find) o Encontrar mi dispositivo (android.com/find) y marca el celular como perdido o bloquéalo. No lo quites de tu cuenta.
2. Cambia la contraseña de tu cuenta Apple o de tu cuenta de Google y revisa los números y los dispositivos de confianza.
3. Llama a tu operadora para suspender el chip y reportar el celular; pide que bloqueen el IMEI.
4. Llama a tu banco y congela las tarjetas guardadas en Wallet o en Google Wallet.
5. Después, confirma que el IMEI aparece en una verificación de lista negra GSMA y, si el celular es de EE. UU., en una verificación de lista negra / barred de EE. UU..

Una revisión de cinco minutos de tus cuentas

Antes de vender o cambiar un celular, también conviene ver qué aparece desde afuera. Una verificación del estado de Find My o el informe Todo en uno muestra si el equipo sigue ligado a tu cuenta, y una verificación de operadora y bloqueo de chip confirma el estado en la red. Empieza con una consulta gratis del estado de iCloud o elige varios informes abajo:

En resumen: un ladrón que solo tiene tu celular tiene un aparato bloqueado. Un ladrón que tiene tu celular, tu código y una cuenta sin proteger tiene toda tu vida digital. Diez minutos en estos ajustes sacan de la mesa el segundo caso.