«Le hemos puesto el control parental, así que está a salvo.»
Es la frase que más se oye a la salida del colegio en septiembre, cuando los teléfonos de la vuelta al cole empiezan a salir de los bolsillos. Resulta tranquilizadora y es, en gran medida, falsa. La mayoría de las soluciones de control parental para el gran público filtran páginas web, limitan el tiempo de pantalla y vigilan las aplicaciones instaladas. Casi ninguna toca el canal por el que llegan los primeros intentos de estafa: los SMS.
Un niño de 11 años que estrena su primera tarjeta SIM empieza a recibir SMS no solicitados en las semanas siguientes. No porque haya hecho nada mal: los números móviles se asignan por bloques y las campañas de envío masivo marcan franjas enteras de numeración sin saber quién está al otro lado. El primer SMS falso de entrega de un paquete puede llegar antes que el primer mensaje real de un amigo.
Esto es lo que hay que configurar el mismo día, lo que es puro teatro y lo que se juega fuera de los ajustes.
Qué cambia entre el teléfono de un adulto y el de un niño
Sobre el papel es el mismo aparato, la misma red, los mismos mensajes. En la práctica, hay tres diferencias que cuentan.
El niño no tiene referencias. Un adulto que recibe «Su paquete está retenido a la espera de gastos de aduana» recuerda si ha pedido algo. Un niño de 11 años no sabe qué son unos gastos de aduana, no sabe si sus padres esperan un paquete y da por hecho que un mensaje con aspecto oficial que aparece en su teléfono es oficial. La falta de referencias equivale a credulidad.
El niño no denuncia, borra. Ante un mensaje raro, el reflejo mayoritario es eliminarlo en silencio. No por ocultarlo: simplemente no se le ocurre que un SMS pueda ser un acontecimiento digno de contarse. Resultado: los padres descubren la campaña en curso tres semanas tarde.
La palanca no es el dinero, es la cuenta. Un niño no tiene tarjeta bancaria. Tiene una cuenta de videojuegos, una cuenta escolar, un alias en una plataforma de creación, a veces un correo electrónico compartido con un progenitor. Eso es lo que se busca y, a menudo, es revendible.
Organismos como Cybermalveillance.gouv.fr y la plataforma oficial de denuncia 33700 lo documentan desde hace años: el smishing dirigido a menores casi nunca busca una transferencia, busca un identificador o un código de un solo uso.
Los seis ajustes que hay que hacer durante la primera hora
Hazlos con el niño, no en su lugar. Un ajuste explicado se recuerda; un ajuste impuesto se desactiva en cuanto el aparato cambia de manos.
1. Desactivar la vista previa de los mensajes en la pantalla de bloqueo
Es el ajuste más rentable y el más olvidado. Mientras las notificaciones muestren el contenido completo, cualquiera en el autobús o en el patio puede leer las conversaciones y, sobre todo, los códigos de verificación de seis dígitos.
- En Android: Ajustes → Notificaciones → Notificaciones en la pantalla de bloqueo → «Ocultar contenido sensible».
- En iPhone: Ajustes → Notificaciones → Mostrar previsualizaciones → «Si está desbloqueado».
El mensaje sigue llegando, se ve que hay uno, pero hay que desbloquear para leerlo.
2. Cortar la apertura automática de enlaces y la descarga de imágenes
Tanto en Google Messages como en la aplicación Mensajes de Apple, algunos ajustes generan vistas previas enriquecidas de los enlaces recibidos. En el teléfono de un niño es preferible un enlace en bruto, feo y no pulsable por accidente, antes que una bonita tarjeta con el logotipo de una empresa que hace que el mensaje fraudulento parezca una comunicación oficial. Es justo lo que busca el estafador.
3. Activar el filtrado de remitentes desconocidos
iOS ofrece «Filtrar remitentes desconocidos» (Ajustes → Aplicaciones → Mensajes). Android ofrece la protección contra el spam y, desde las actualizaciones desplegadas en 2026, una detección reforzada de los mensajes de tipo estafa en Google Messages.
Estos filtros funcionan bien con el spam masivo y burdo. Las campañas cuidadas los sortean con regularidad, sobre todo las que suplantan el nombre de un remitente legítimo. Son útiles, pero no son una barrera.
4. Bloquear las compras por SMS de tarificación especial con el operador
Es el ajuste que casi nadie hace y el que evita las sorpresas desagradables en la factura. Todos los operadores permiten bloquear los servicios de SMS premium y los números de tarificación especial desde el área de cliente, de forma gratuita. Una llamada al servicio de atención al cliente basta si no se encuentra la opción.
Los falsos concursos y las suscripciones «premium» activadas con una simple respuesta por SMS quedan así inoperantes. En una línea de un menor, este bloqueo debería ser la norma.
5. Desactivar los SMS de recuperación en las cuentas sensibles
Si la cuenta de correo o la de videojuegos usa el SMS como segundo factor, basta con un robo del teléfono o una simple mirada por encima del hombro. Cuando la plataforma lo permita, opta por una aplicación de autenticación o, mejor aún, para las cuentas realmente importantes de un adolescente mayor, por una llave de seguridad física FIDO2 que cabe en un llavero y no se puede copiar.
6. Establecer el número del niño como un dato que no se difunde
No es un ajuste dentro de un menú, es una decisión. El número no se escribe en los formularios de juegos en línea, no aparece en perfiles públicos, no sirve para crear una cuenta en una plataforma prescindible. Cada vez que se introduce aumenta la probabilidad de que acabe en una base de datos revendida.
Lo que no sirve de nada (o casi)
Hay que decirlo con claridad, porque muchas familias se agotan con dispositivos ineficaces.
| Dispositivo | Lo que creen los padres | Lo que hace en realidad |
|---|---|---|
| Aplicación de control parental generalista | «Bloquea las estafas» | Filtra la web y las apps, casi siempre ignora el contenido de los SMS |
| Bloquear el número de un remitente | «No volverá» | Las campañas cambian de número en cada envío, a veces en cada destinatario |
| Responder STOP a un SMS fraudulento | «Me doy de baja» | Confirma que la línea está activa y se lee; reservado a campañas comerciales reales |
| Leer los SMS del hijo a escondidas | «Lo vigilo» | Destruye la confianza y el niño traslada sus conversaciones a otro sitio |
| Teléfono «básico» sin internet | «Sin smartphone, sin riesgo» | El smishing funciona perfectamente en un teléfono de teclas |
Este último punto merece un matiz. Un teléfono sencillo, sin navegador, reduce la superficie de ataque: el niño no puede abrir un formulario bancario falso. Muchas familias eligen esa opción para el inicio de secundaria, con un teléfono móvil básico de teclas, y es defendible. Pero sigue expuesto a los números de tarificación especial, a los falsos concursos y a la estafa de la llamada perdida. El bloqueo de los SMS premium en el operador vuelve a ser entonces la medida principal.
Las tres frases que hay que enseñarle
Los ajustes duran una temporada. Los reflejos duran años. Bastan tres frases, siempre que se repitan sin dramatizar.
«Un código recibido por SMS no se le dice a nadie. Nunca. Ni siquiera a mí.»
Es la regla más importante y la más sencilla. Ningún servicio legítimo pide que se comunique un código recibido por SMS. Ninguna excepción. Al añadir «ni siquiera a mí», el adulto elimina la ambigüedad y hace que la regla sea fácil de sostener frente a un estafador que se hace pasar por una persona de confianza.
«Si un mensaje me mete prisa, espero diez minutos.»
Toda la mecánica del smishing se basa en la urgencia: tu cuenta será eliminada, tu paquete devuelto, tu premio caduca esta noche. Diez minutos de espera desactivan la práctica totalidad de los casos. Nada legítimo se pierde en diez minutos.
«Si he hecho clic, lo digo enseguida y no va a pasar nada grave.»
Es la promesa parental más difícil de cumplir y la más útil. La vergüenza es el primer combustible de estas estafas. Un niño que teme que le confisquen el teléfono se calla, y esa demora convierte un incidente menor en una cuenta perdida. El compromiso debe ser explícito: ningún castigo si lo cuenta rápido.
El caso particular de los grupos de clase
Desde el primer curso de secundaria, la mayor parte de los intercambios pasa por un grupo. Ahí circulan los enlaces más peligrosos, por una razón sencilla: un enlace enviado por un compañero no se percibe como un enlace desconocido.
El esquema es casi siempre el mismo. A un alumno le roban la cuenta. El estafador, o un script automatizado, reenvía el enlace trampa a toda su lista de contactos. Los destinatarios reconocen al remitente, hacen clic y la cadena continúa. En una clase de treinta, basta con un eslabón.
Algunos puntos que conviene explicar al niño:
- Un enlace enviado por un amigo puede venir de alguien que le ha robado la cuenta.
- Un mensaje que no se parece a la forma habitual de escribir de esa persona es sospechoso, aunque venga del número correcto.
- En caso de duda, se pregunta en persona al día siguiente. No por mensaje.
- Hay que avisar al compañero afectado: a menudo así es como la víctima descubre que le han robado la cuenta.
El primer teléfono como objeto, no solo como servicio
Dos aspectos materiales influyen en la seguridad y suelen olvidarse.
El primero es la pérdida. El teléfono de un niño se pierde, se cae, se queda en un vestuario. Lo caro no es el aparato, son las conversaciones y las cuentas que siguen accesibles si la pantalla se enciende sin código. Un código de seis dígitos, no un patrón de desbloqueo visible a tres metros, y la localización del dispositivo activada desde el primer día. Algunas familias añaden un localizador Bluetooth de llavero en la mochila, lo que permite al menos saber si el teléfono se ha quedado en el gimnasio.
El segundo es la batería. Un teléfono descargado no recibe ni las llamadas de los padres ni los SMS, y el niño que entra en pánico ante una pantalla negra a las seis de la tarde toma malas decisiones, como pedir prestado el teléfono a un desconocido. Una batería externa compacta en el fondo de la mochila resuelve buena parte de las urgencias reales de la semana.
Por último, para las familias que quieren estructurar la conversación en lugar de improvisarla, existen guías de educación digital para padres que proponen secuencias de conversación por franjas de edad. Es menos espectacular que una aplicación de vigilancia y bastante más eficaz a largo plazo.
Qué hacer cuando el mensaje ya ha llegado
Un SMS fraudulento en el teléfono de tu hijo no es un acontecimiento excepcional, es una estadística. La reacción correcta se resume en cuatro gestos.
- No responder, no devolver la llamada, no hacer clic. Tampoco para «ver qué es».
- Reenviar el mensaje al 33700, la plataforma oficial de denuncia de spam y mensajes fraudulentos, gratuita y operada bajo el amparo de los poderes públicos con el apoyo de la Arcep. El reenvío lleva diez segundos y alimenta el bloqueo de los números emisores.
- Eliminar el mensaje una vez denunciado, para evitar que se vuelva a abrir por curiosidad.
- Hacer balance si se ha abierto un enlace: cambiar la contraseña de la cuenta afectada, comprobar las direcciones de correo de recuperación y vigilar la factura del operador del mes.
Si una cuenta ha sido secuestrada o hay dinero en juego, Cybermalveillance.gouv.fr ofrece un itinerario de asistencia gratuito y orienta sobre cómo presentar una denuncia. Para los contenidos que afectan a un menor (chantaje, difusión de imágenes), el punto de entrada es la plataforma PHAROS del Ministerio del Interior, o el 3018, número nacional dedicado a la violencia digital entre los jóvenes, accesible de forma gratuita y anónima.
Lo que hay que recordar
El día en que un niño recibe su primer teléfono, lo esencial se resuelve en una hora: ocultar las vistas previas en la pantalla de bloqueo, activar el filtrado de remitentes desconocidos, bloquear los SMS de tarificación especial con el operador, proteger el aparato con un código de verdad y establecer la regla del código de verificación que no se comunica a nadie.
El resto no depende de los ajustes. Depende de un hábito familiar: hablar de los mensajes raros como se habla de un incidente en el patio, sin convertirlo en un drama ni en motivo de castigo. Los niños mejor protegidos no son los que tienen el control parental más blindado. Son los que saben que pueden enseñar un SMS sospechoso a un adulto sin consecuencias.
Es gratis, no se desactiva con la próxima actualización y sigue funcionando a los 17 años.
