El orden correcto cuando te roban el celular
Si te roban el celular, lo primero que piensas es: "tengo que bloquear las tarjetas, llamar al banco". Es la respuesta natural, y llega tarde.
Hay un paso anterior, más urgente, que casi nadie conoce y que es el que de verdad apaga el incendio: bloquear tu número con la operadora. Entel, Movistar, WOM, Claro, la que sea. Eso primero. El banco después.
¿Por qué este orden importa tanto? Porque, después de años analizando cadenas de fraude móvil, hay una lección que se repite: los atacantes no atacan donde tú esperas. No le pegan al muro más alto. Buscan la puerta lateral que dejaste abierta. Y en el robo de celulares, esa puerta es tu número de teléfono.
"Pero si estaba bloqueado con código y huella"
Esta es la duda que escucho siempre, y la confusión que más caro le sale a los usuarios:
La respuesta puede sorprenderte: en la mayoría de los casos, nadie rompió el bloqueo del equipo. No les hizo falta.
Apple, y también los principales fabricantes Android, invierten millones en seguridad de hardware. Dentro de tu teléfono hay un chip especializado (en iPhone se llama Secure Enclave) que es, técnicamente, una de las piezas mejor diseñadas del ecosistema móvil. Pero acá está el detalle que casi nadie tiene claro: ese chip protege únicamente el contenido del dispositivo (las fotos, las apps, lo que tienes guardado dentro), no tu identidad digital, que vive fuera del teléfono: en las redes sociales, los bancos y los servicios donde tienes cuenta.
Para que se entienda con claridad, tu vida digital se sostiene sobre tres pilares, no sobre uno solo:
- El equipo: el dispositivo físico, protegido por código y biometría.
- El número: tu línea telefónica, que vive en el chip o en la eSIM.
- Los datos personales: tu RUT, el número de serie de tu carnet, tu nombre completo.
El código y la huella protegen únicamente el primer pilar. Pero para vaciar una cuenta bancaria, al delincuente le basta con los pilares 2 y 3. La jugada es esta: tu banco, tus redes sociales y la mayoría de tus apps validan que eres tú enviándote un SMS con un código. ¿Y a dónde llega ese SMS? A tu número de teléfono, no al aparato.
Ahí está la jugada completa. El que controla tu número recibe los códigos aunque tu celular esté bloqueado, apagado o perdido en cualquier parte. El aparato no participa de la transacción. Por eso bloquear el número es la prioridad cero: le cierras la puerta principal antes de que entre.
El efecto dominó del account takeover
Cuando un atacante se queda con tu línea, comienza una reacción en cadena que en la industria llamamos account takeover. Funciona así:
- Recibe tus SMS de verificación y resetea las contraseñas de tu correo, redes sociales y banco.
- Confirma transferencias con los códigos que ahora llegan a su dispositivo.
- Toma control de tu WhatsApp en cuestión de minutos (salvo que tengas activada una protección que casi nadie configura; más abajo te cuento cuál).
- Con tus datos personales filtrados, abre cuentas y solicita créditos a tu nombre en distintas instituciones.
Esto no es un escenario hipotético. Ocurre, literalmente, todos los días en Chile: según cifras manejadas por SUBTEL, en el país se registran cerca de 700 mil hurtos de celulares al año y un volumen de IMEI clonados que se cuenta por millones. Y la mayoría de las víctimas comparten un mismo patrón: el bloqueo del equipo no detuvo el ataque, porque el ataque iba por otro lado.
Un caso conocido en Santiago: a una persona le cambiaron el chip sin que se diera cuenta. La primera señal que notó fue que su teléfono se quedó sin señal. Para cuando entendió qué estaba pasando, ya le habían tomado un avance y transferido cerca de 11 millones de pesos, a una cuenta abierta a su propio nombre el día anterior. El banco después argumentó que la operación "tuvo doble autenticación". Técnicamente sí: el segundo factor era el SMS al número que el delincuente ya controlaba. Eso no es seguridad real; es teatro.
Otro caso: a una ingeniera le robaron el teléfono y, en cuestión de horas, le aprobaron dos créditos por aproximadamente 9 millones de pesos. Su caso llegó hasta la Corte Suprema, que en 2025 falló a su favor y obligó al banco a borrar la deuda.
En los dos casos, el celular bloqueado no detuvo nada. Lo que faltó fue cortar el número a tiempo.
La señal de alarma: te quedas sin señal de repente
¿Por qué ocurre? Porque en el momento exacto en que la operadora activa un chip nuevo o porta tu línea al equipo del estafador, tu chip original queda automáticamente desconectado de la red. Es la consecuencia técnica directa de lo que en la industria se conoce como SIM swap o portabilidad fraudulenta.
Hay otras señales que pueden acompañar al ataque y que conviene tener identificadas:
- Llamadas o SMS de validación que tú no solicitaste (alguien está pidiendo el reemplazo del chip a tu nombre).
- Notificaciones de inicio de sesión en cuentas que tú no estás abriendo.
- Tu WhatsApp deja de funcionar sin razón aparente.
- Correos del banco confirmando transferencias o avances que no hiciste.
Si te pasa justo después de un robo, o incluso sin robo de por medio (a veces el ataque es 100% remoto, ejecutado únicamente con tus datos personales filtrados), no lo dejes pasar. Esa es la ventana de minutos en la que se juega todo.
El paso a paso, en orden
Guárdate este protocolo o compártelo con tu familia. El orden importa más que la velocidad.
Bloquea el número con la operadora. Primero, antes que todo.
Llama desde cualquier otro teléfono. Atienden 24/7. Toca el número para marcar:
Solicita explícitamente bloquear chip y equipo (IMEI). Así evitas tanto el uso fraudulento del número como la reventa del aparato.
¿Y si tu línea está en eSIM? El procedimiento con la operadora es exactamente el mismo. La diferencia técnica es que el delincuente no puede "sacar" la eSIM físicamente del aparato, pero sí puede pedir a la operadora que la transfiera a otro equipo o que active una nueva a tu nombre. Por eso bloquearla sigue siendo prioridad cero.
Llama al banco
Congela cuentas, tarjetas y el segundo factor (las apps tipo Pass o Token). Pide explícitamente que dejen alerta de fraude activa en tu perfil.
Marca el equipo como perdido
Desde otro dispositivo: Buscar / iCloud en iPhone o Encontrar mi dispositivo en Android. Esto lo bloquea remotamente y desactiva Apple Pay / Google Pay.
Cierra sesiones y cambia contraseñas
Desde un computador, cierra las sesiones activas de WhatsApp, Google, correo y redes sociales. Empieza por el correo electrónico: es la llave maestra. Quien controla tu mail controla casi todo lo demás.
Denuncia formalmente
Carabineros, PDI o Comisaría Virtual. El número de denuncia es requisito legal para activar la Ley 20.009 y exigir al banco el reembolso de las operaciones fraudulentas.
Si te portaron el número sin autorización, escala a SUBTEL
Llama al 800 13 13 13 (Fono Consulta SUBTEL, atención de 09:00 a 13:00 hrs). Si tu línea fue migrada a otra compañía sin tu autorización, la empresa que la recibió de forma fraudulenta puede tener responsabilidad.
Blindaje preventivo en 5 minutos
La verdadera forma de ganarle a este tipo de fraude no es reaccionar rápido: es no llegar nunca a la emergencia. Cinco minutos de configuración hoy te ahorran días enteros de papeleo y pérdidas:
1. PIN al chip (SIM)
Ajustes → Celular → PIN de la SIM. Actívalo y cámbialo (el de fábrica suele ser 1234). Si te roban el equipo y extraen el chip, sin el PIN no podrán usarlo en otro dispositivo.
2. Saca el SMS como segundo factor
Esta es la medida con mayor impacto. En tu correo, redes sociales y cuentas críticas, migra el 2FA a una app de autenticación (Google Authenticator, Authy) o a una llave física tipo YubiKey. Si tus códigos no viajan por SMS, robarte el número deja de ser útil.
3. Verificación en dos pasos de WhatsApp
Ajustes → Cuenta → Verificación en dos pasos. Configura un PIN. Sin esto, te toman el WhatsApp tan pronto como tienen tu número activo.
4. Código de bloqueo alfanumérico
Un código con letras y números es prácticamente imposible de descifrar por encima del hombro en el transporte público. Un PIN de 6 dígitos se memoriza de un vistazo.
5. Oculta las notificaciones en la pantalla bloqueada
Configura que el contenido de los mensajes solo se vea con el equipo desbloqueado. Así nadie puede leer un código del banco sin pasar tu autenticación.
Cuánto debe demorar el reembolso: Ley 20.009 en detalle
Una vez que notificas al banco el fraude y entregas el número de denuncia, no estás a merced de su buena voluntad: la Ley 20.009 establece plazos máximos de restitución que el banco está obligado a cumplir.
Durante todo el proceso, el banco solo puede limitar o negar su responsabilidad si logra probar ante los tribunales que hubo dolo o culpa grave de tu parte. Mientras eso no se acredite en juicio, está obligado a cumplir con la restitución. Si no lo hace, puedes reclamar ante el SERNAC y la CMF.
Mito desarmado: la "clonación" del chip
Cierro con un mito que escucho frecuentemente: "me clonaron el chip". En la práctica, no. Clonar un SIM moderno, es decir, copiar su contenido físicamente a otra tarjeta, es prácticamente inviable para un delincuente común: las claves nunca salen del chip y los algoritmos actuales no tienen las debilidades de los SIM de los años 90. Nadie invierte tiempo ahí.
Lo que ocurre en la realidad es más sencillo y más sucio: engañan a la operadora para que emita un chip nuevo a tu nombre, o porte tu línea a otra compañía. Atacan el proceso de atención al cliente, no la criptografía. Es ingeniería social contra un ejecutivo o un punto de venta tercerizado, no un hackeo cinematográfico.
Por eso la defensa tampoco es técnica: es proteger tus datos y blindar tu número.
Lo único que necesitas recordar
Si te roban el celular y de todo este artículo se te queda una sola idea, que sea esta: lo primero es bloquear el número. Antes que el banco, antes que cualquier otra cosa.
El celular bloqueado protege el aparato. Tu número, en cambio, es la llave que deja entrar a los estafadores a tu dinero, a tus redes y a tu identidad. Cierra esa puerta primero y les quitas el piso a casi todas las estafas que vienen detrás.
El teléfono se repone. Tu identidad digital, no tanto. Protégela en el orden correcto.