Cómo proteger tu celular y tus cuentas: verificación en dos pasos y robo de número (SIM swap)

Revisado el 29 de septiembre de 2026.

Hoy el celular es la llave de casi todo: el banco te manda ahí los códigos de acceso, el correo electrónico te pide confirmar con un mensaje y las aplicaciones de pago están conectadas a tu número. Por eso, quien se apodera de tu número o de tu contraseña puede llegar a tu dinero. Vamos a ver cómo funciona la verificación en dos pasos, cuál opción es más segura según la FTC, qué es el robo de número (SIM swap) y qué hacer si te pasa.

Qué es la verificación en dos pasos

La Comisión Federal de Comercio (FTC) la compara con tener dos cerraduras en la puerta. Además de la contraseña, la cuenta te pide una segunda prueba de que eres tú. En inglés se llama two-factor authentication (2FA), two-step verification o multi-factor authentication.

Según la FTC, esa segunda prueba puede ser de tres tipos:

• Algo que sabes: una contraseña, un PIN o la respuesta a una pregunta de seguridad.
• Algo que tienes: un código que te llega por mensaje o correo, una aplicación de autenticación o una llave de seguridad.
• Algo que eres: tu huella, tu cara o tu iris.

Qué opción elegir

Método	Cómo funciona	Qué dice la FTC
Código por mensaje de texto o correo	Te llega un código de seis dígitos cada vez que entras.	Es fácil, pero es el más débil: un delincuente puede apoderarse de tu número con un robo de SIM.
Aplicación de autenticación	Una aplicación en tu celular genera el código o te pide aprobar el acceso.	Es más segura que el mensaje de texto, porque no depende de tu número.
Llave de seguridad	Un pequeño aparato físico que conectas o acercas al teléfono o la computadora.	Es el método más fuerte, porque no usa datos que un delincuente pueda robar.

Cualquiera de las tres es mejor que no tener verificación en dos pasos. La FTC recomienda empezar por las cuentas más delicadas: el banco, el correo electrónico y las redes sociales.

Contraseñas: lo que recomienda la FTC

• Que sean largas: la FTC recomienda al menos 12 caracteres.
• Usa frases de palabras al azar separadas por espacios, en vez de frases conocidas, letras de canciones o citas de películas.
• No repitas contraseñas. Si una empresa sufre un robo de datos y usabas esa misma contraseña en otras cuentas, hay que cambiarla en todas.
• Considera un administrador de contraseñas, una herramienta que crea y guarda contraseñas seguras para que no tengas que recordarlas todas.
• Elige preguntas de seguridad que solo tú puedas responder, no datos que cualquiera pueda encontrar en tus redes sociales.

El robo de número (SIM swap)

Según la FTC, así funciona: el delincuente llama a tu compañía de celular haciéndose pasar por ti, dice que perdiste o dañaste el teléfono y pide activar tu número en una tarjeta SIM nueva que él controla. Si lo logra, empieza a recibir tus llamadas, tus mensajes y los códigos de acceso de tus cuentas.

El FBI, a través de su Centro de Denuncias de Delitos en Internet (IC3), advirtió sobre el aumento de este delito. Solo en 2021 recibió 1,611 denuncias de robo de SIM, con pérdidas de más de 68 millones de dólares.

Señales de alerta

• Tu celular se queda sin servicio de repente, sin explicación.
• Te llega un aviso de que tu SIM se activó en otro aparato.

Cómo prevenirlo

1. Pon un PIN o una contraseña en tu cuenta de celular. La FTC recomienda pedírselo a tu compañía telefónica.
2. No des datos de tu cuenta a quien te llama. El FBI aconseja no dar la contraseña ni el PIN de tu cuenta de celular a quien te lo pida por teléfono.
3. No respondas llamadas, correos ni mensajes que te piden información personal.
4. No publiques en redes tu número, tu dirección ni lo que tienes en dinero o inversiones.
5. En tus cuentas importantes, usa una aplicación de autenticación o una llave de seguridad en vez de códigos por mensaje de texto.

Si te robaron el número o entraron a tu cuenta

La FTC y el FBI recomiendan actuar rápido:

1. Llama a tu compañía de celular desde otro teléfono para recuperar el control de tu número.
2. Cambia las contraseñas de tus cuentas, empezando por el correo electrónico y el banco.
3. Avisa a tu banco y revisa si hay movimientos que no reconoces.
4. Repórtalo en IdentityTheft.gov, que te da un plan de recuperación, y presenta una denuncia en ic3.gov, la página del FBI para delitos en internet.

Si además usaron tu información personal para abrir cuentas a tu nombre, sigue los pasos de nuestra guía sobre qué hacer si te roban la identidad, que incluye cómo congelar tu crédito.

Haz esto hoy

1. Activa la verificación en dos pasos en tu correo electrónico. Suele ser la cuenta que se usa para recuperar las demás.
2. Actívala en la aplicación de tu banco.
3. Llama o entra a la página de tu compañía de celular y pon un PIN en tu cuenta.
4. Cambia cualquier contraseña que uses en más de una cuenta importante.
5. Revisa que tu correo y tu número de recuperación estén actualizados.

Preguntas frecuentes

¿El código por mensaje de texto sirve de algo?
Sí, es mejor que no tener nada. Pero si la cuenta lo permite, una aplicación de autenticación es más segura.

¿Qué pasa si pierdo el celular donde tengo la aplicación de autenticación?
Al activar la verificación en dos pasos, muchas cuentas te dan códigos de respaldo. Guárdalos en un lugar seguro, fuera del celular.

Me llamaron de «mi compañía de celular» pidiendo mi PIN. ¿Qué hago?
Cuelga. Luego llama tú al número oficial de la compañía, el que aparece en tu factura o en su página, y pregunta si hay algún problema con tu cuenta.

Sigue leyendo

• Qué hacer si te roban la identidad en EE. UU.
• Cómo evitar estafas comunes contra hispanos en EE. UU.
• Cómo pedir tu reporte de crédito y disputar errores

Fuentes

• FTC: Use Two-Factor Authentication To Protect Your Accounts
• FTC: Creating Strong Passwords and Other Ways To Protect Your Accounts
• FTC: SIM Swap Scams, How to Protect Yourself
• FBI IC3: Criminals Increasing SIM Swap Schemes

Este artículo es informativo y no constituye asesoría legal, migratoria, fiscal ni financiera. Los requisitos cambian; confirma siempre en la fuente oficial.