¿Es realmente seguro tu celular?

Un celular actualizado y bloqueado puede seguir siendo el lugar desde donde entregues una contraseña a una página falsa. Su seguridad depende de varias protecciones: las del equipo, las de tus cuentas y las que aplicas cuando recibes un mensaje o instalas una aplicación.

El episodio 53 de The BIG podcast plantea preguntas sobre códigos QR, doble verificación, VPN y diferencias entre dispositivos. Es un punto de partida para una revisión práctica: entender qué hace cada protección y qué queda fuera de su alcance.

El bloqueo del celular y la seguridad de tus cuentas

El código de desbloqueo y la biometría ayudan a impedir que otra persona use tu teléfono. Tus cuentas necesitan protección propia. Alguien que consiga tu contraseña podría intentar entrar desde otro dispositivo, aunque tu celular siga en tu bolsillo.

También importa qué ocurre si te lo roban. Apple ofrece una protección que exige autenticación biométrica para determinadas acciones y puede añadir una espera antes de cambios sensibles. Debe estar activada antes de la pérdida o el robo. Android dispone de funciones de bloqueo ante robo, con disponibilidad y requisitos que varían según el equipo. Apple: protección ante robo; Google: protección de datos ante robo.

Un mensaje o un QR pueden llevarte a una página falsa

Imagina que recibes un aviso sobre un paquete pendiente. El enlace abre una página que pide iniciar sesión. Aunque el teléfono funcione correctamente, los datos que escribas podrían llegar a quien preparó el engaño. Es un ejemplo ilustrativo de suplantación, también llamada phishing.

Los QR pueden ocultar ese mismo recorrido. En septiembre de 2026, la Comisión Federal de Comercio de Estados Unidos (FTC) advirtió sobre códigos fraudulentos colocados encima de los legítimos en parquímetros. Su recomendación es revisar la dirección antes de abrirla y buscar letras cambiadas o errores de escritura. Esa revisión ayuda, pero una dirección convincente también puede ser fraudulenta. FTC: alerta sobre códigos QR en estacionamientos.

Ante una solicitud inesperada, abre por tu cuenta la aplicación del servicio o usa un contacto que ya conozcas. Evita verificar el mensaje mediante el mismo enlace o número que te envió. FTC: cómo comprobar mensajes sospechosos.

La doble verificación sigue siendo útil

Activarla dificulta el acceso cuando alguien obtiene tu contraseña. Los códigos también requieren cuidado: Google advierte que los estafadores pueden usarlos para tomar el control de una cuenta y recomienda no compartirlos. Las solicitudes de acceso que no iniciaste deben rechazarse. Google: verificación en dos pasos y precauciones.

Cuando el servicio lo permita, considera una clave de acceso o passkey. Google explica que ofrece mayor protección frente al phishing y permite iniciar sesión mediante el desbloqueo del dispositivo. Créala únicamente en equipos propios que controles. Google: claves de acceso.

Mantén la verificación adicional disponible mientras revisas opciones más fuertes. No compartas códigos con personas que dicen ayudarte ni apruebes accesos que no iniciaste.

Una VPN protege una parte de la conexión

Una VPN puede cifrar el tráfico entre tu celular y otro punto de la red, como el servidor del proveedor. Su protección depende de cómo está configurada y de qué tráfico pasa por esa conexión.

El Centro Canadiense para la Ciberseguridad explica, en una guía actualizada el 5 de febrero de 2025, que una VPN no protege frente a abrir enlaces maliciosos o descargar contenido dañino. También recomienda mantenerla actualizada. Usarla no sustituye comprobar la dirección de una página ni cuidar los datos que entregas. Centro Canadiense para la Ciberseguridad: funcionamiento y riesgos de las VPN.

Qué puedes revisar hoy

Empieza por estas comprobaciones, sin instalar aplicaciones adicionales:

• Actualizaciones. En iPhone, entra en Ajustes → General → Actualización de software. En Android, consulta la versión y la fecha de actualización de seguridad; las rutas y los plazos dependen del fabricante. Revisa también las actualizaciones de tus aplicaciones. Apple: actualizar iPhone; Google: actualizar Android; Google: actualizar aplicaciones.
• Aplicaciones y permisos. Revisa las que tienes instaladas y qué información necesitan. En Android, el Panel de privacidad permite consultar accesos y gestionar permisos en versiones compatibles. En iPhone, entra en Ajustes → Privacidad y seguridad y revisa las categorías de acceso. Retira permisos que no necesites. Google: Panel de privacidad; Apple: permisos de aplicaciones.
• Cuentas y recuperación. Usa contraseñas distintas, activa la protección adicional disponible y comprueba que tus datos de recuperación estén actualizados. Revisa los dispositivos con acceso y las aplicaciones conectadas. Google: revisión de seguridad de la cuenta.
• Protección ante robo. Comprueba qué funciones admite tu modelo y si están activadas. Lee sus requisitos antes de depender de ellas: algunas necesitan configuración previa o conexión a internet.

Si ya compartiste una contraseña

Entra al servicio por su aplicación o dirección oficial y cambia la contraseña. Hazlo también en otras cuentas donde la hayas repetido. Si entregaste datos bancarios o de tarjeta, contacta de inmediato a tu banco por un canal oficial. Si instalaste software a petición del mensaje, busca asistencia para revisar el dispositivo. Centro Nacional de Ciberseguridad del Reino Unido: qué hacer tras un intento de phishing.

Para más contenido visita Mis Redes.