Celular, laptop y dispositivos personales

Tu celular suele tener correo, banco, fotos, documentos, mensajes, MFA y acceso a la nube. Protegerlo es más importante que instalar muchas herramientas de seguridad.

La prioridad es reducir impacto si pierdes el equipo, si alguien lo desbloquea o si instalas una app maliciosa.

Riesgos principales

Para usuarios comunes, los riesgos más relevantes son:

• robo o pérdida del celular;
• apps maliciosas o falsas;
• permisos excesivos;
• SIM swap o portabilidad no autorizada;
• acceso físico por alguien cercano;
• laptop sin cifrado o bloqueo;
• sesiones abiertas en dispositivos compartidos;
• WiFi público con malas prácticas;
• malware por software pirata o adjuntos.

Configuración mínima del celular

• Usa PIN fuerte, no 1234, 0000 ni fecha de nacimiento.
• Activa bloqueo automático.
• Activa biometría si está disponible.
• Activa actualizaciones automáticas.
• Activa búsqueda remota: Find My iPhone o Find My Device.
• Revisa apps instaladas.
• Desinstala apps que no uses.
• No instales APKs ni perfiles si no sabes exactamente de dónde vienen.

Un PIN de 6 dígitos o más es preferible a uno de 4 dígitos. La biometría ayuda, pero el PIN sigue siendo importante.

iPhone

Revisa:

• Face ID o Touch ID activado;
• código fuerte;
• actualizaciones automáticas;
• Find My iPhone;
• dispositivos vinculados a Apple ID;
• apps con acceso a ubicación, fotos, micrófono y contactos;
• perfiles de configuración instalados;
• contactos de recuperación si aplica.

Si usas iCloud para fotos y documentos, protege Apple ID con passkey o MFA.

Android

Revisa:

• bloqueo de pantalla;
• actualizaciones del sistema y parches de seguridad;
• Find My Device;
• Play Protect activado;
• apps instaladas fuera de Play Store;
• permisos de accesibilidad;
• apps con permiso de administración del dispositivo;
• VPNs o perfiles que no reconoces.

Ten especial cuidado con apps que piden accesibilidad, leer SMS o superponer pantalla. Esos permisos pueden abusarse.

SIM y número telefónico

Tu número puede usarse para recuperar cuentas. Protégelo.

• Activa PIN de SIM si tu operador lo permite.
• No compartas códigos SMS.
• Desconfía si tu celular pierde señal de forma inesperada y tus cuentas empiezan a fallar.
• Contacta a tu operador si sospechas duplicado de SIM o portabilidad no autorizada.
• Pregunta por bloqueos contra cambios no autorizados si tu operador los ofrece.

Señal fuerte: pierdes señal sin razón y al mismo tiempo recibes alertas de recuperación de cuentas.

Permisos de apps

Revisa permisos de:

• ubicación;
• cámara;
• micrófono;
• contactos;
• fotos;
• notificaciones;
• accesibilidad;
• administración del dispositivo.

Una app de linterna no necesita contactos. Un juego casual no necesita leer SMS.

Laptop personal

Checklist básico:

• bloqueo de pantalla;
• cifrado de disco si está disponible;
• actualizaciones automáticas;
• navegador actualizado;
• no usar cuenta administradora para todo si puedes evitarlo;
• backups automáticos;
• antivirus/EDR integrado del sistema activado.

En Windows, Microsoft Defender activado y actualizado es suficiente para la mayoría de usuarios si no desactivas protecciones ni instalas software pirata.

Windows

Recomendaciones:

• mantén Windows Update activo;
• usa cuenta sin privilegios administrativos para uso diario si puedes;
• activa BitLocker si está disponible;
• no desactives Microsoft Defender;
• evita cracks, activadores y software pirata;
• descarga software desde sitios oficiales.

Mucho malware de usuario llega por instaladores falsos, cracks o supuestas herramientas gratuitas.

macOS

Recomendaciones:

• mantén actualizaciones activas;
• revisa apps con acceso a disco completo;
• revisa perfiles de configuración;
• usa FileVault;
• descarga apps desde App Store o sitios oficiales;
• no ignores advertencias de Gatekeeper.

WiFi público

En redes públicas:

• evita hacer operaciones sensibles si no es necesario;
• usa HTTPS;
• no ignores advertencias de certificado;
• desactiva compartir archivos;
• usa hotspot móvil para banco o trabajo sensible.

Una VPN puede ayudar a reducir exposición en redes no confiables, pero no te protege contra phishing, malware instalado o páginas falsas.

Si pierdes el celular

1. Usa Find My iPhone o Find My Device.
2. Bloquea o borra el equipo si no puedes recuperarlo.
3. Cambia contraseña del correo principal.
4. Cierra sesiones de Google, Apple, Microsoft y redes sociales.
5. Contacta al operador para bloquear SIM.
6. Revisa banco y tarjetas.
7. Cambia códigos MFA si dependían del dispositivo perdido.

Haz esto desde un equipo confiable, no desde una computadora pública.

Si prestaste tu dispositivo

Después de prestar laptop o celular:

• revisa sesiones abiertas;
• revisa apps instaladas;
• revisa extensiones del navegador;
• cambia contraseñas si la persona tuvo acceso desbloqueado;
• revisa permisos nuevos.

El acceso físico reduce muchas protecciones.

Backups

Un backup útil debe cumplir:

• existe;
• se actualiza;
• puedes restaurarlo;
• no depende solo del dispositivo que puedes perder.

Para fotos y documentos, usa nube confiable o disco externo. Para archivos críticos, considera tener dos copias.

Señales de posible compromiso

• apps que no recuerdas instalar;
• permisos de accesibilidad extraños;
• consumo inusual de batería o datos;
• notificaciones de acceso desconocido;
• cambios de configuración sin explicación;
• pérdida de señal junto con intentos de recuperación de cuentas.

Estas señales no prueban por sí solas un hackeo, pero justifican revisar el dispositivo y las cuentas.

Checklist mensual

• Actualizaciones instaladas.
• Apps innecesarias eliminadas.
• Permisos revisados.
• Backups funcionando.
• Sesiones activas revisadas.
• Dispositivos vinculados revisados.
• Find My iPhone o Find My Device activo.