¿Le acaban de robar el celular?
Le acaban de robar el celular. Tiene las manos temblando, está pensando en cuánto le costó el aparato y en las fotos que no había respaldado. Le vamos a pedir que respire y que entienda una cosa antes de seguir leyendo: **el aparato es lo de menos.** Lo que se llevaron es la llave de su plata, de su correo, de sus conversaciones y de su identidad. Un celular moderno abre su cuenta bancaria, recibe los códigos de confirmación que le pide el banco, guarda las sesiones de WhatsApp y sirve para recuperar la contraseña de casi cualquier otra cuenta que usted tenga. Un ladrón que sabe lo que hace no quiere revender el equipo: quiere los primeros veinte minutos. Esta guía está escrita en orden de urgencia real. No empiece por la denuncia. La denuncia es importante y va a hacerla, pero va en el paso 6 por una razón. Si tiene un computador cerca, úselo. Si no, pida prestado un celular. Empiece ya.Los primeros 15 minutos desde que le
robaron el celular: la plata
Paso 1. Cierre sus billeteras digitales.
Nequi, DaviPlata y Dale! son el primer objetivo, siempre. Están amarradas a su número de teléfono, guardan saldo disponible y permiten transferir en segundos. Nequi solo permite una sesión abierta a la vez. Eso juega a su favor: si usted entra a su cuenta desde otro dispositivo o desde la página web oficial, la sesión del celular robado se cae sola. Adicionalmente, la plataforma tiene un bloqueo preventivo que exige verificación biométrica —reconocimiento facial— para volver a entrar. Hágalo primero. DaviPlata requiere que usted reporte el caso por su línea de atención o desde otro dispositivo para que suspendan el depósito.Paso 2. Bloquee banca y tarjetas
Paso 1. Cierre sus billeteras digitales.
Llame a su banco y pida tres cosas concretas: bloqueo de la banca móvil, bloqueo de tarjetas débito y crédito, y anulación de la clave de acceso digital.
Si usted tenía tarjetas cargadas en Apple Pay o Google Wallet, dígalo explícitamente. Esas tarjetas pueden usarse para pagos sin contacto en un comercio físico sin necesidad de desbloquear nada más que la pantalla.
Tenga a mano el número de su cédula. Es lo único que le van a pedir.
Paso 3. Cambie la contraseña de su
correo y ordene el borrado remoto
Este es el paso que casi nadie hace y es el más importante de los tres.
Su correo principal —Gmail, iCloud, Outlook— es la llave maestra. Con acceso a él, un delincuente puede pedir el “olvidé mi contraseña” de absolutamente todo lo demás: bancos, redes sociales, plataformas de compra, el correo de su trabajo. Mientras el correo esté abierto en el celular robado, todo lo que usted bloqueó en los pasos anteriores se puede volver a abrir.
Desde un computador o un celular prestado:
1. Entre a la configuración de seguridad de su cuenta.
2. **Cambie la contraseña.**
3. Busque la opción de **cerrar sesión en todos los dispositivos**. Esto es lo que efectivamente expulsa al ladrón.
Enseguida, en la misma cuenta, use **Encontrar mi dispositivo** (Android) o **Buscar mi iPhone** (iOS) y ordene el **borrado remoto**.
Vale la pena entender qué hace ese botón, porque a mucha gente le da miedo presionarlo pensando que pierde la posibilidad de recuperar el equipo. El borrado remoto no va archivo por archivo: destruye la clave con la que el teléfono descifra su propia memoria. Sin esa clave, la información queda convertida en ruido que nadie puede reconstruir, ni siquiera con herramientas forenses. Y el equipo queda amarrado a su cuenta, de modo que no se puede reactivar ni revender fácilmente.
**¿Y si el ladrón ya lo apagó o lo puso en modo avión?** La orden queda en cola. En el instante en que ese teléfono se conecte a cualquier red wifi o celular —y en algún momento lo hará— la ejecuta. No pierde nada por darla ahora.
De 15 minutos a una hora: la línea y el equipo
Paso 4. Suspenda la línea telefónica
Aquí hay un riesgo que la mayoría de la gente desconoce y que se llama **SIM swapping**. El ladrón no necesita desbloquear su celular. Le basta con sacar el chip, meterlo en cualquier equipo barato y encenderlo. Con eso ya tiene su número. ¿Y qué llega a su número? Los códigos de verificación que le envían por mensaje de texto su banco, su correo y sus redes sociales. Ese chip vale más que el teléfono. Llame a su operador y pida **suspensión de la línea**. Este trámite lo puede hacer usted o un familiar que responda las preguntas de validación. | Operador | Canal | |—|—| | Claro | `*611` desde otra línea Claro, app Mi Claro o centro de atención | | Tigo | `*300` o el portal de autogestión | | Movistar | `*611` o línea de atención nacional | | WOM | Línea `103` o canal oficial de WhatsApp `[VERIFICAR]` | Suspender **no cancela** su plan ni su contrato. Solo deja el chip actual inservible. Después usted va a una sede y reclama la reposición: un chip nuevo con su mismo número, o una eSIM.Paso 5. Bloquee el IMEI del equipo
El IMEI es el número de 15 dígitos que identifica su teléfono de forma única en el mundo. Se consulta marcando `*#06#` — anótelo hoy, aunque no le hayan robado nada.
Cuando usted reporta el hurto a su operador, ese IMEI entra a una lista negra. Colombia tiene una arquitectura bastante seria para esto, coordinada por la Comisión de Regulación de Comunicaciones: el operador lo registra, lo sincroniza con la base de datos nacional y de ahí pasa a la lista negra internacional de la GSMA.
El efecto práctico es contundente. El equipo deja de poder registrarse en redes celulares en Colombia y en buena parte del mundo. No llama, no manda mensajes, no navega con datos. Queda reducido a un aparato que solo sirve conectado a wifi, lo cual desploma su precio en el mercado negro.
**Si no anotó el IMEI:** el operador puede consultarlo en sus registros, buscando cuál fue el último equipo que estuvo conectado a su línea.
Si el equipo aparece más adelante, usted puede solicitar el desbloqueo demostrando que es el dueño.
Las primeras 24 horas: la denuncia
Paso 6. Denuncie, aunque no espere recuperar el equipo
Puede hacerlo en línea, sin desplazarse, en la plataforma **¡A Denunciar!** de la Policía Nacional y la Fiscalía (`policia.gov.co`), disponible las 24 horas. Al llenar el formulario le van a pedir clasificar el hecho. Sea preciso: – **Hurto:** se lo quitaron sin su consentimiento, con fuerza, intimidación o destreza. – **Estafa:** usted lo entregó voluntariamente, engañado. – **Abuso de confianza:** se lo prestó a alguien que se lo quedó. **Si hubo violencia, arma o lesiones, no use la plataforma virtual.** Vaya presencialmente a una URI de la Fiscalía en Medellín, que atienden 24 horas. Allí un fiscal de turno recibe la denuncia y se pueden recoger pruebas de inmediato.Paso 7. Entienda por qué esa denuncia lo protege a usted
Mucha gente no denuncia porque asume que el celular no aparece nunca. Y tiene razón en la estadística, pero está mirando el beneficio equivocado.
Los equipos y las líneas robadas se reciclan para cometer delitos más graves: extorsión, fraudes, distribución de contenido ilegal. Si mañana las autoridades detectan actividad criminal en un equipo que sigue registrado a su nombre, **usted es el primer sospechoso**. La denuncia, con su número de radicado, es la prueba de que usted perdió el control del aparato antes de que eso ocurriera.
Además, el radicado es lo que le va a exigir la aseguradora si el equipo tenía póliza, y es lo que permite judicializar a quien intente revenderlo.
Guarde ese número de radicado. Es un documento, no un trámite.
Los días siguientes: lo que viene después
Paso 8. Avise a sus contactos antes de que los estafen
Aunque usted haya hecho todo bien, es posible que el ladrón alcanzara a ver su lista de contactos o que tuviera unos minutos con WhatsApp abierto. El guion es siempre el mismo: escriben a su familia, a sus compañeros de trabajo o a su grupo del colegio haciéndose pasar por usted, cuentan una emergencia y piden una transferencia urgente a un Nequi o un DaviPlata de un tercero. Publique un aviso en sus redes desde un computador. Mande un correo. Llame a las tres o cuatro personas que más probablemente caerían. Un mensaje corto basta: *”Me robaron el celular. Si les escribo pidiendo plata, no soy yo. Llámenme al fijo para confirmar cualquier cosa.”*Paso 9. No caiga en el mensaje
que dice que encontraron su celular
Este es el paso que ninguna guía incluye y es donde más gente pierde todo después de haberlo hecho bien.
Días después del robo le va a llegar un mensaje parecido a este:
> *”Apple Support: su iPhone ha sido localizado. Para ver la ubicación exacta y autorizar la recuperación, inicie sesión en: [enlace]”*
O una llamada de alguien que se identifica como policía o como soporte técnico, que además **conoce el color, la marca y la capacidad de su equipo** —porque lo tiene en la mano— y le pide que confirme su usuario, su contraseña y el PIN de desbloqueo.
Es falso. Siempre.
El único objetivo de ese ataque es quitarle las credenciales para desactivar el bloqueo de activación y poder revender el equipo a precio completo. El enlace lleva a una copia idéntica de la página de iCloud o de Google. Si usted escribe ahí sus datos, los delincuentes entran a la cuenta real, borran el dispositivo de su perfil y venden el teléfono esa misma tarde.
**Regla sin excepciones: Apple, Google y su operador nunca le escriben por mensaje de texto para avisarle que encontraron su celular, ni le piden iniciar sesión desde un enlace.**
Y hay algo casi reconfortante en esto: si le están llegando esos mensajes, es porque el paso 3 funcionó. No pudieron entrar al equipo y ahora necesitan que usted les abra la puerta. phishing de “encontramos su celular”
Guarde esta guía antes de necesitarla Le enviamos el resumen de los 10 pasos en PDF, listo para imprimir y pegar en la nevera o guardar en su correo. Cuando pasa, nadie tiene cabeza para buscar un artículo.Paso 10. Deje configurado lo que debió estar configurado
Ya pasó lo peor. Ahora prepare el equipo nuevo para que la próxima vez —si la hay— sea un mal rato y no una tragedia. **Cámbiese de los códigos por SMS.** Este robo le mostró la debilidad de recibir los códigos de verificación por mensaje de texto: quien controle su línea, controla sus cuentas. Migre a una aplicación de autenticación como Google Authenticator, Microsoft Authenticator o Authy, en todos los servicios que lo permitan. Empiece por el correo y el banco. **Active passkeys donde se pueda.** Reemplazan la contraseña por una llave criptográfica guardada en su dispositivo. No hay nada que un estafador le pueda pedir por teléfono. **Pida eSIM en lugar de chip físico.** Si no hay un chip que se pueda sacar, no hay SIM swapping posible. **Use un PIN largo, no un patrón.** Los patrones se ven desde atrás en un bus y los PIN de cuatro dígitos suelen ser una fecha de nacimiento. Use al menos seis dígitos, o mejor, alfanumérico. **Anote su IMEI y guárdelo donde no sea el celular.** **Revise sus respaldos.** Que las fotos y los contactos estén sincronizados en la nube es la diferencia entre perder un aparato y perder diez años de vida.Lo que puede hacer hoy, aunque no le haya pasado nada
Tómese diez minutos: 1. Marque `*#06#` y guarde su IMEI en un papel o en su correo. 2. Ponga PIN a la tarjeta SIM (sí, el chip tiene su propio PIN y casi nadie lo activa). 3. Verifique que “Buscar mi dispositivo” esté encendido. 4. Cambie el segundo factor de su correo de SMS a una app de autenticación. 5. Anote las líneas de su banco en un lugar que no sea el celular. Esos diez minutos son la diferencia entre seguir esta guía con calma y seguirla en pánico.captura de correo en el punto de máxima atención:
Guarde esta guía antes de necesitarla Le enviamos el resumen de los 10 pasos en PDF, listo para imprimir y pegar en la nevera o guardar en su correo. Cuando pasa, nadie tiene cabeza para buscar un artículo.Suscríbete a Nuestro Blog: Mantente actualizado con las últimas noticias y consejos en ciberseguridad. Suscríbete ahora.
