Hay un instante muy particular, justo después de aterrizar, cuando se desactiva el modo avión: el teléfono vibra tres o cuatro veces seguidas. Un mensaje de bienvenida del operador local, un recordatorio de tu operador francés sobre las tarifas, a veces una notificación bancaria. Ese pequeño ritual parece intrascendente. Sin embargo, señala un cambio técnico de fondo: tus mensajes ya no siguen el mismo camino que ayer.
Un SMS enviado desde Marsella y un SMS enviado desde Marrakech no atraviesan los mismos equipos, no están sometidos a las mismas legislaciones y no exponen a los mismos riesgos. El tema rara vez aparece en las guías de viaje, atrapado en algún lugar entre «no olvides el adaptador» y «vigila la mochila». Merece algo mejor, porque suele ser durante los desplazamientos cuando más se necesita recibir un código bancario, y cuando más cuesta conseguirlo.
Esto es, en concreto, lo que cambia para tus mensajes en cuanto cruzas una frontera, y cómo preparar tu línea antes de salir.
Qué ocurre realmente cuando tu teléfono cambia de país
Cuando te conectas a una red extranjera, tu tarjeta SIM (o eSIM) se autentica ante el operador local, que consulta a tu operador francés para comprobar que tienes derecho a usar su red. Es la itinerancia, o roaming. Tu número sigue siendo el mismo, tu contrato también, pero la antena que te da servicio ya no pertenece a Orange, SFR, Bouygues o Free.
Ese detalle tiene tres consecuencias directas.
Tus SMS pasan por un operador que no has elegido
Un SMS recibido en el extranjero llega primero a tu operador francés, que lo reenvía a través de la interconexión internacional hasta el operador local, que finalmente te lo entrega. En cada etapa, el mensaje se almacena en claro: es la naturaleza misma del SMS, que nunca se concibió con cifrado de extremo a extremo. Tú no eliges a esos intermediarios y no tienes ninguna visibilidad sobre sus prácticas de conservación.
En la Unión Europea, el reglamento sobre itinerancia (el llamado «roam like at home») regula las tarifas, y el RGPD se aplica a los datos tratados. Fuera de la UE, esas garantías desaparecen: las obligaciones de conservación, el acceso de las autoridades locales y las condiciones de seguridad dependen del derecho del país visitado.
El protocolo de interconexión sigue siendo el eslabón débil
Los intercambios entre operadores se apoyan en gran medida en protocolos de señalización históricos —SS7 para 2G/3G, Diameter para 4G— cuyas vulnerabilidades están documentadas públicamente desde hace más de una década. La ANSSI, al igual que la ENISA a nivel europeo, ha alertado con regularidad sobre los riesgos de interceptación o redirección de mensajes explotando esos protocolos. Se trata de ataques dirigidos y costosos: el viajero corriente no es el objetivo. Pero el principio está claro: un SMS no es un canal confidencial, y menos aún cuando atraviesa varios operadores en varios continentes.
Los plazos se alargan, y eso es un problema práctico
El encaminamiento internacional añade latencia. Un código de verificación de un solo uso válido durante sesenta segundos puede llegar cuando ya ha caducado. En algunas redes, la cola de mensajes entrantes solo se vacía en el momento en que el teléfono vuelve a engancharse a la red: de ahí esas ráfagas de SMS que llegan todos juntos con varias horas de retraso.
La verdadera trampa del viaje: dejar de recibir los códigos de seguridad
Es el escenario más frecuente y el más molesto. Estás en el extranjero, tienes que validar un pago en línea o volver a entrar en tu banca, y el SMS de validación no llega nunca.
A menudo se acumulan tres causas:
| Causa | Síntoma | Qué hacer |
|---|---|---|
| Datos en itinerancia desactivados | Las llamadas funcionan, los SMS llegan, pero la aplicación bancaria no se conecta | Activar los datos en itinerancia o pasarse al wifi del hotel |
| Línea francesa sustituida por una eSIM local | Ningún SMS en tu número francés | Mantener la línea francesa activa para recibir, aunque sea sin tarifa de datos |
| Validación por notificación en la app | La aplicación pide confirmar dentro de la propia app, no por SMS | Prever una conexión a internet estable para la aplicación |
El caso más habitual en 2026 afecta a los viajeros que compran una eSIM turística para evitar los gastos de itinerancia fuera de la UE. Excelente idea para los datos, trampa clásica para los mensajes: si desactivas por completo tu línea francesa, cortas la recepción de los SMS de tus bancos, de la administración y de tus servicios en línea. La configuración correcta consiste en conservar la línea francesa activada para voz y SMS (cuya recepción suele ser gratuita o muy barata) y reservar la eSIM local para los datos.
Comprueba antes de salir, desde tu área de cliente, que la opción «itinerancia» está activada en tu línea. Algunas tarifas de gama básica la bloquean por defecto fuera de la zona Europa.
Otra precaución que parece trivial y que salva vacaciones: llevar una batería externa de gran capacidad en el bolso de mano y no en la maleta facturada. Un teléfono apagado en un aeropuerto significa una reserva de hotel inaccesible, un código QR de transporte perdido y, sobre todo, ningún código de seguridad que se pueda recibir.
Las estafas por SMS diseñadas específicamente para viajeros
El smishing sigue las estaciones. En julio y agosto, y durante las vacaciones escolares, las campañas fraudulentas cambian de guion para encajar con las situaciones de movilidad. Cybermalveillance.gouv.fr y la DGCCRF señalan con regularidad estas oleadas.
El falso mensaje del operador
«Tu tarifa ha alcanzado el límite de datos en itinerancia. Recarga para seguir usando tu línea.» El mensaje llega justo cuando empiezas a preocuparte por tu consumo. Apunta a una página que imita el área de cliente de tu operador y reclama tus credenciales y, después, un medio de pago.
El reflejo correcto: ningún operador francés pide introducir la tarjeta bancaria desde un enlace por SMS. Se abre la aplicación oficial del operador, o se marca el número de atención al cliente desde el propio teléfono.
La falsa notificación de reserva
Mensaje falso de una plataforma de alquiler, de una aerolínea o de un hotel: «Tu reserva requiere revalidar el pago en 24 h». La presión temporal es el marcador constante. Las plataformas serias mantienen todos sus intercambios en su propia mensajería interna: un mensaje de reserva que te saca de la aplicación es sospechoso por definición.
El falso familiar en apuros
Ese mensaje va dirigido a quienes se quedan: «Mamá, he perdido el móvil en el extranjero, este es mi nuevo número, ¿puedes enviarme dinero?». La distancia geográfica dificulta la verificación y hace creíble la urgencia. La defensa es antigua y eficaz: acordar antes del viaje una pregunta cuya respuesta solo conozca la familia.
El falso formulario de entrada al país
Novedad de los últimos años: falsos SMS que invocan una autorización de viaje, un formulario sanitario o una tasa turística que hay que pagar en línea antes de llegar. Se aprovechan de la multiplicación real de estos trámites. Las autorizaciones oficiales se gestionan exclusivamente en los sitios gubernamentales, nunca desde un enlace recibido por mensaje.
Wifi público, hotel, aeropuerto: qué cambia para la mensajería
El SMS clásico no pasa por internet: circula por la red de señalización del operador. Una wifi pública maliciosa no puede, por tanto, leer tus SMS. En cambio, sí puede atacar todo lo demás: sesiones web, aplicaciones mal configuradas y, sobre todo, las mensajerías IP (RCS, WhatsApp, Signal, iMessage), que sí viajan por internet.
Buena noticia: esas mensajerías cifran sus contenidos de extremo a extremo. La red ve que hay tráfico, no lo que contiene. El riesgo residual está en los metadatos —quién habla con quién, cuándo, cuánto— y en las páginas web abiertas desde un enlace.
Tres reglas bastan la mayoría de las veces:
- Desactivar la conexión automática a redes wifi abiertas en los ajustes del teléfono. Si no, el aparato se engancha solo a cualquier red con un nombre ya conocido, incluido un falso punto de acceso llamado «Airport_Free_WiFi».
- Usar una VPN para las operaciones sensibles desde una red compartida. Una suscripción a un servicio serio cumple su función; desconfía de las aplicaciones gratuitas que monetizan el tráfico.
- No introducir nunca credenciales bancarias en una página abierta desde un enlace, sea cual sea la red.
Para quienes viajan con un portátil por espacios compartidos, un filtro de privacidad para pantalla resuelve un problema que ni el cifrado ni la VPN abordan: el vecino de asiento que lee por encima del hombro. La misma lógica se aplica al teléfono en un tren o en una cola.
Preparar la línea antes de salir: la checklist
Lo que sigue lleva veinte minutos en casa y evita la mayor parte de los disgustos.
Una semana antes
- Comprobar que la itinerancia está activada en tu línea y conocer las tarifas fuera de la UE (los SMS recibidos suelen ser gratuitos, los enviados se facturan por unidad).
- Anotar, en papel, el número de atención al cliente de tu operador desde el extranjero y el de bloqueo de tarjetas bancarias. Esos números no son los mismos que en Francia y no siempre se alcanzan marcando un 0800.
- Activar un método de autenticación que no dependa de la red móvil en tus cuentas críticas: aplicación de autenticación que genere códigos sin conexión, o llave de seguridad física. Es la única respuesta real al «no me llega el código».
- Hacer una copia de seguridad completa del teléfono, mensajes incluidos.
La víspera
- Actualizar el sistema y las aplicaciones de mensajería.
- Comprobar que el bloqueo de la tarjeta SIM con código PIN está activo: en caso de robo del teléfono, impide pasar la SIM a otro aparato para recibir tus códigos.
- Revisar los ajustes de filtrado de remitentes desconocidos en la aplicación Mensajes.
A la llegada
- Seleccionar manualmente la red si el teléfono duda entre varios operadores locales.
- Ignorar los SMS de bienvenida que contengan enlaces promocionales, incluidos los que parecen venir del operador local.
El caso del teléfono secundario
Para ciertos desplazamientos —zonas de riesgo, viajes profesionales sensibles, destinos donde la inspección de dispositivos en la frontera es habitual—, la cuestión del segundo aparato se plantea en serio. Un smartphone de gama básica libre usado como teléfono de viaje, sin historial de mensajes, sin cuentas personales y sin aplicaciones bancarias, reduce drásticamente la superficie de exposición. Se instala en él lo estrictamente necesario: mapas sin conexión, billetes y una mensajería cifrada.
Este enfoque tiene un coste, pero resuelve una pregunta difícil: ¿qué pierdes realmente si el aparato desaparece? En un teléfono de viaje bien preparado, la respuesta es «un aparato». En tu teléfono principal, la respuesta incluye diez años de mensajes, tus medios de pago y el acceso a la mayoría de tus cuentas.
En la misma línea, una funda RFID antirrobo para pasaporte y tarjetas protege los documentos sin contacto que llevas encima: un riesgo distinto del de los SMS, pero que forma parte de la misma higiene de viaje.
¿Y el RCS en el extranjero?
El RCS, sucesor del SMS, funciona con datos móviles o wifi. En itinerancia, su comportamiento depende por tanto de tu conexión a internet, no de la red de señalización. Dos consecuencias.
Primera: si cortas los datos en itinerancia para evitar la factura, el RCS deja de funcionar y tus conversaciones vuelven a SMS/MMS clásicos, es decir, sin cifrar. Puede que ni lo notes: el indicador cambia discretamente en la aplicación.
Segunda: la cuestión del cifrado sigue siendo, en Francia, especialmente cambiante. El despliegue del cifrado de extremo a extremo entre iPhone y Android, iniciado en 2026, no se aplica de manera uniforme según los países y las configuraciones de cada operador. Dicho de otro modo: no cuentes con el RCS para garantizar la confidencialidad de un mensaje importante durante un viaje. Para una información realmente sensible, una mensajería cifrada de extremo a extremo consolidada, usada por ambos interlocutores, sigue siendo la elección racional.
Si surge un problema sobre el terreno
Si recibes un mensaje fraudulento: no hagas clic y denúncialo al 33700, la plataforma francesa de denuncia de SMS no deseados, que funciona desde el extranjero si tu línea francesa está activa. La denuncia al 33700 se hace reenviando el mensaje.
Si has hecho clic y has introducido datos bancarios: bloquea la tarjeta de inmediato llamando al número que anotaste en papel y después presenta denuncia. La denuncia puede presentarse a la vuelta, pero el bloqueo no puede esperar.
Si te roban el teléfono: pide a tu operador el bloqueo de la línea y el bloqueo del aparato mediante su número IMEI (que habrás anotado antes de salir). Así se impide que tu número se utilice para recibir códigos de validación.
Por último, si tienes que avisar a un allegado sin línea activa —teléfono robado, tarifa agotada, eSIM caprichosa—, un servicio de envío de SMS en línea desde cualquier conexión a internet permite hacer llegar la información esencial mientras encuentras algo mejor. Es exactamente el tipo de solución de emergencia que conviene conocer antes de necesitarla.
Lo que hay que recordar
Viajar no hace que el SMS sea más peligroso por naturaleza. Lo que hace es acumular factores: una red que no conoces, una vigilancia mermada por el cansancio y el desfase horario, guiones de estafa hechos a medida de la situación y una dependencia mayor del teléfono para todo: el pago, el transporte, el alojamiento.
La preparación útil se resume en tres decisiones: mantener localizable tu línea francesa, no hacer depender el acceso a tus cuentas únicamente de la recepción de un SMS y dar por supuesto que todo mensaje no solicitado recibido en el extranjero es un intento de fraude, hasta que se demuestre lo contrario por una vía ajena al propio mensaje.
Lo demás es viajar.
