El bolso de Julien desaparece un sábado por la noche, en la terraza de un café de Lisboa. Dentro: una cartera, unas llaves y un smartphone bloqueado con huella dactilar. Se tranquiliza como la mayoría de nosotros: «está bloqueado, no van a sacar nada».
El domingo a las 9:40, su banco le rechaza un pago en el aeropuerto. El lunes descubre tres transferencias salientes validadas, cada una confirmada con un código recibido por SMS.
El teléfono sí estaba bloqueado. La tarjeta SIM, en cambio, no.
Ahí está todo el malentendido de la pérdida o el robo de un móvil en 2026: valoramos el perjuicio según el precio del aparato, cuando el verdadero activo es ese pequeño trozo de plástico que recibe tus códigos de validación bancaria. Y ese activo se traslada a cualquier teléfono de diez euros.
Lo que tu tarjeta SIM sigue haciendo sin ti
Una pantalla bloqueada protege el contenido del teléfono: fotos, aplicaciones, historial. No protege la línea telefónica. Si la propia tarjeta SIM no está protegida por un código PIN —y una mayoría de usuarios lo ha desactivado con los años para no tener que teclearlo en cada reinicio—, basta con extraerla e insertarla en otro aparato.
A partir de ahí, quien tenga la SIM:
- recibe todos tus SMS entrantes, incluidos los códigos de un solo uso enviados por los bancos, las mensajerías, las plataformas de venta y los servicios públicos;
- recibe tus llamadas, incluidas las llamadas de verificación automatizadas;
- puede iniciar restablecimientos de contraseña en cualquier servicio que acepte «recibir un código por SMS» como método de recuperación.
Este último punto es el más subestimado. El SMS no es solo un segundo factor: en muchos servicios es también un factor de recuperación. Dicho de otro modo, permite saltarse la contraseña en lugar de sumarse a ella. La ANSSI recuerda con regularidad que la autenticación por SMS sigue siendo superior a la simple contraseña, pero que se convierte en el eslabón débil en cuanto la línea queda comprometida.
Algunas pantallas muestran además la vista previa de las notificaciones sin desbloquear. Un código de seis cifras se lee perfectamente en una pantalla en reposo. Comprueba ese ajuste hoy, no después.
Cronología realista de un robo: los primeros 90 minutos son los que cuentan
Las estadísticas del Ministerio del Interior sobre robos con o sin violencia muestran que el teléfono es uno de los objetos más sustraídos en Francia. Pero la ventana de explotación es corta: los revendedores quieren colocar el material rápido, y los defraudadores quieren explotar la línea antes de que la corten.
| Plazo | Lo que hace el ladrón oportunista | Lo que deberías hacer tú |
|---|---|---|
| 0–15 min | Apaga el aparato o lo pone en modo avión para cortar la localización | Intentar la localización a distancia antes de que se apague |
| 15–60 min | Extrae la SIM y la prueba en otro dispositivo | Bloquear la línea avisando al operador |
| 1–6 h | Lanza restablecimientos de contraseña por SMS | Cambiar las contraseñas de las cuentas críticas desde otro dispositivo |
| 6–48 h | Intentos de pago, reventa del aparato | Bloqueo del IMEI, denuncia, bloqueo bancario |
El orden importa más que la pura velocidad. Muchas víctimas empiezan por denunciar el robo en comisaría, lo que lleva dos horas, durante las cuales la línea sigue activa.
La secuencia correcta, por orden
1. Suspender la línea avisando al operador
Es el paso número uno, antes que cualquier otra cosa. Orange, SFR, Bouygues Telecom y Free disponen todos de un número de bloqueo accesible las 24 horas, también desde el extranjero. La suspensión corta el envío de SMS y llamadas a la SIM robada. Es reversible: si recuperas el teléfono, la línea se reactiva.
Apunta esos números en algún sitio que no sea el teléfono. Una tarjeta del tamaño de una tarjeta bancaria, guardada en la cartera, o una nota en un cuaderno de viaje de tapa dura: el objeto más banal del mundo y, sin embargo, el único que sigue funcionando cuando la batería está muerta y el móvil ha desaparecido.
2. Bloquear los medios de pago
Si tu teléfono contenía una aplicación bancaria, una cartera de pago sin contacto, o simplemente si tus tarjetas estaban en el mismo bolso: llama al servicio interbancario de bloqueo, disponible de forma permanente. La Fédération bancaire française recuerda que el bloqueo debe ser inmediato y confirmarse por escrito.
3. Cambiar las contraseñas críticas desde otro dispositivo
Por orden: primero el correo electrónico principal (es la piedra angular, permite restablecer todo lo demás), después el banco, y luego las cuentas de venta en línea y las redes sociales.
Solo lo conseguirás si conoces tus contraseñas, lo que en la práctica supone tener un gestor de contraseñas accesible desde un navegador o, en su defecto, un cuaderno de contraseñas en papel guardado en casa. Esta solución hace rechinar los dientes a los puristas, pero la propia CNIL admite que una contraseña robusta anotada en papel y conservada en lugar seguro vale más que una contraseña débil reutilizada en todas partes.
4. Bloquear el aparato por su número IMEI
El bloqueo del IMEI inutiliza el teléfono en las redes francesas, sea cual sea la SIM insertada. Se solicita al operador, indicando el número IMEI de quince cifras. Ese número figura en la caja original, en la factura de compra y en tu área de cliente. Fotografíalo ahora y guarda la foto en un sitio que no sea tu teléfono.
5. Presentar denuncia
La denuncia es necesaria para el seguro, para el bloqueo del IMEI en algunos casos y, sobre todo, como documento justificativo si se impugnan operaciones fraudulentas. El sistema de predenuncia en línea del Ministerio del Interior permite ganar tiempo cuando acudes en persona.
El escenario más retorcido: el SMS que llega después
Una vez suspendida la línea, muchas víctimas se creen a salvo. A menudo es justo entonces cuando empieza la segunda fase.
Has declarado el robo. Estás estresado, esperas noticias de tu operador, de tu banco, de tu seguro. Estás exactamente en el estado mental que busca el smishing: una espera legítima de un mensaje oficial.
Los mensajes que llegan entonces a tu línea de sustitución se parecen a esto:
«SEGUIMIENTO-ROBO: su dispositivo IMEI 35xxxx ha sido localizado en Marsella. Valide su identidad en 24 h para iniciar el procedimiento: suivi-imei-restitution.net»
«Su declaración de siniestro n.º SIN-2026-77401 está incompleta. Complete sus datos bancarios para la indemnización: espace-assure-mobile.com/fr»
Ningún operador, ninguna aseguradora, ningún servicio policial te pedirá datos bancarios, un código de verificación o un identificador bancario por SMS. La localización de un IMEI robado nunca se comunica a la víctima mediante un mensaje automático.
¿Cómo saben los estafadores que acaban de robarte? A menudo no lo saben: envían de forma masiva y tú simplemente estás en una fase en la que el mensaje cae en el momento justo. A veces, la información circula a través de anuncios de búsqueda publicados en redes sociales, donde se facilita el número para que te contacten «si alguien encuentra el teléfono». No publiques nunca tu número de móvil en una publicación pública de ese tipo.
Prevenir: cinco ajustes que lo cambian todo
Reactivar el código PIN de la tarjeta SIM
Es el ajuste más rentable y el más olvidado. Un PIN de SIM activo inutiliza la tarjeta en otro aparato tras tres intentos. Tanto en Android como en iPhone, el ajuste se encuentra en las opciones de seguridad o de datos móviles. Cambia el código por defecto (0000 o 1234).
Ocultar el contenido de las notificaciones en la pantalla de bloqueo
Configura la pantalla en «ocultar contenido»: la notificación indica que ha llegado un mensaje, sin revelar el texto. Tus códigos bancarios dejan de ser legibles por encima de tu hombro, tanto en el metro como en la mesa de un café.
Sustituir el SMS por una aplicación de autenticación allí donde sea posible
El SMS sigue siendo imprescindible para muchos servicios franceses, pero allí donde se ofrezca una aplicación de autenticación (TOTP) o una llave física, el robo de la SIM queda neutralizado. Para las cuentas más sensibles —correo principal, área bancaria secundaria, plataformas profesionales— una llave de seguridad FIDO2 cabe en un llavero y no depende de ninguna red. La ANSSI sitúa este tipo de dispositivo entre los métodos de autenticación más robustos al alcance del gran público.
Activar la localización a distancia y el bloqueo de emergencia
«Encontrar mi dispositivo» en Android y «Buscar» en Apple permiten, desde cualquier navegador, mostrar la ubicación, hacer sonar el aparato, bloquearlo con un mensaje o borrarlo a distancia. Prueba el procedimiento una vez, con calma, antes de necesitarlo.
Reducir la exposición física
Buena parte de los robos en vacaciones son tirones o hurtos, no robos sofisticados. Un bolso bandolera antirrobo llevado por delante, o una simple riñonera de viaje bajo la ropa para los documentos y una tarjeta de reserva, elimina el gesto oportunista. No es glamuroso, pero es eficaz.
El caso particular del extranjero
Fuera de Francia se añaden dos dificultades.
La accesibilidad de tu operador. Los números de asistencia con prefijo 0800 no siempre son accesibles desde el extranjero. Cada operador publica un número alternativo en formato +33. Apúntalo antes de salir.
La dependencia de un solo aparato. Si tu teléfono es tu billete de tren, tu tarjeta de embarque, tu medio de pago y tu documento de identidad digital, perderlo te deja inmovilizado. Llevar una batería externa compacta no resuelve el robo, pero evita quedarte sin energía y sin herramientas en el peor momento; conservar una copia en papel de las reservas y un segundo medio de pago guardado aparte hace el resto.
Piensa también en la eSIM: mantener una eSIM secundaria ya instalada en un teléfono antiguo dejado en el hotel permite recuperar una línea operativa en unos minutos. Varios operadores ofrecen el multi-SIM con el mismo número.
¿Y si el fraude ya se ha producido?
Si se han validado operaciones bancarias con códigos SMS recibidos en tu línea robada, no estás jurídicamente desamparado. El artículo L133-19 del Code monétaire et financier regula la responsabilidad del pagador: tras notificar la pérdida o el robo, no se te puede imputar ninguna operación fraudulenta, salvo actuación fraudulenta por tu parte. Antes de la notificación, la responsabilidad está limitada a 50 € para las operaciones vinculadas a un instrumento de pago perdido o robado.
El banco puede alegar una «negligencia grave», noción sobre la que se pronuncia con regularidad la Cour de cassation, que ha recordado en varias ocasiones que corresponde a la entidad aportar la prueba de esa negligencia, y no al cliente demostrar su inocencia.
En la práctica:
- Presenta una reclamación por escrito ante tu banco, por correo certificado, adjuntando el resguardo de la denuncia y el justificante de bloqueo del operador.
- En caso de negativa, acude al defensor del cliente bancario de la entidad.
- Denuncia los SMS fraudulentos recibidos al 33700, y los sitios de recopilación de datos a través de la plataforma PHAROS o de cybermalveillance.gouv.fr.
Lo que hay que recordar
Un teléfono robado se sustituye. Una línea activa en manos de otra persona es un manojo de llaves digitales.
Los tres gestos que cuentan, por orden: suspender la línea, bloquear los medios de pago, cambiar las contraseñas desde otro dispositivo. Lo demás —denuncia, IMEI, seguro— puede esperar una hora. Esos tres, no.
Y si solo vas a hacer una cosa después de leer este artículo, hazla ahora: reactiva el código PIN de tu tarjeta SIM. Tres minutos de ajustes frente a varios miles de euros de riesgo: es la mejor relación esfuerzo/protección de toda la seguridad móvil.
