Revisa tu seguridad en 5 minutos

Tu lista

Truco: en los ajustes de casi todos los móviles hay una lupa para buscar. Escribe «dos pasos», «vinculados» o «actualización» y llegas antes. Lo que marcas se guarda solo en este aparato.

WhatsApp

1. Activa la verificación en dos pasos de WhatsApp

   En Android: menú de los tres puntos > Ajustes > Cuenta > Verificación en dos pasos > Activar. En iPhone: Tú > Cuenta > Verificación en dos pasos.

   Crea una contraseña, confírmala y añade un correo al que tengas acceso. Según la versión, el menú puede llamarse Ajustes, Configuración o Tú, y donde pone contraseña puede poner PIN.

   Por qué: así, para entrar en tu WhatsApp desde otro móvil, hace falta también esa contraseña y no solo el código del SMS.

   WhatsApp, «Cómo administrar los ajustes de la verificación en dos pasos».

2. Revisa los dispositivos vinculados de WhatsApp

   En Android: menú de los tres puntos > Dispositivos vinculados. En iPhone: Configuración > Dispositivos vinculados. Si ves uno que no reconoces, tócalo y elige Cerrar sesión.

   Por qué: hay timos que te hacen vincular, sin saberlo, el aparato del ladrón. Tú sigues usando WhatsApp con normalidad mientras él escribe a tus contactos.

   INCIBE, aviso del 21-oct-2026.

Tu cuenta de Google o de Apple

3. Activa la verificación en dos pasos de tu cuenta

   Android o Gmail (cuenta de Google): abre tu cuenta de Google (en el ordenador, en myaccount.google.com), toca Seguridad e inicio de sesión y, en «Cómo inicias sesión en Google», elige Activar verificación en dos pasos. Sigue los pasos de la pantalla.

   iPhone (cuenta de Apple): Ajustes > tu nombre > Inicio de sesión y seguridad, y activa la autenticación de doble factor.

   Por qué: con esa cuenta se entra en tu correo y se recuperan muchas otras. Con los dos pasos, la contraseña sola ya no basta para entrar.

   Ayuda de Cuenta de Google, «Activar la verificación en dos pasos», sin fecha; Soporte de Apple, «Autenticación de doble factor para la cuenta de Apple», 13-ago-2026. Consultadas el 5-nov-2026.

El banco

4. Activa los avisos de la app de tu banco

   Abre la app oficial de tu banco y busca en tu perfil o en los ajustes el apartado de notificaciones o avisos. Cada banco lo llama a su manera: si no lo encuentras, pregunta en tu oficina o por su teléfono oficial. Comprueba también que el móvil deja a la app mandarte notificaciones.

   Por qué: el Banco de España explica que «si hay algo que tu banco deba hacerte saber, lo hará a través de una notificación de la app».

   Banco de España, «Consejos para prevenir el fraude en operaciones bancarias».

5. Guarda en la agenda el teléfono oficial de tu banco

   Cópialo de tu tarjeta (suele ir detrás) o de la web oficial del banco, escribiendo tú la dirección. Guárdalo con un nombre claro, por ejemplo «Mi banco (oficial)», y apúntalo en la tarjeta para la cartera.

   Por qué: si te llaman o te escriben diciendo que son tu banco, cuelgas y llamas tú a ese número. Que en la pantalla salga el nombre del banco no garantiza que sea él.

   Banco de España; INCIBE, blog del 13-nov-2024.

El móvil

6. Pon al día el sistema del móvil

   En los ajustes, busca «Actualización» (en iPhone está dentro de General) e instala lo que tengas pendiente. Mejor con wifi y con batería.

   Por qué: INCIBE avisó el 14-oct-2026 de cuentas de WhatsApp usadas por otros en iPhone sin actualizar.

   INCIBE, aviso del 14-oct-2026.

7. Apréndete las 3 cosas que nunca se dan

   Están aquí debajo. Léelas una vez en voz alta: son las mismas de la tarjeta para la cartera.

Las 3 cosas que nunca se dan

A nadie. Ni por teléfono, ni por mensaje, ni aunque digan que son tu banco, la policía o alguien de tu familia.

1. Los códigos que te llegan por SMSNi el de WhatsApp ni los del banco. WhatsApp pide no darlo «ni siquiera» a familiares, y tu banco no necesita un código para anular nada.
2. Tus contraseñas y clavesLas del banco, el correo o WhatsApp. «Tu banco nunca te pedirá que facilites claves por correo electrónico o SMS» (Banco de España).
3. Los datos de tu tarjetaEl número, la fecha, el código de detrás ni el PIN. Tampoco en una web a la que llegas desde un SMS o un correo.

«Los bancos y otras instituciones serias nunca te pedirán datos confidenciales como contraseñas, números de tarjetas de crédito o códigos de verificación por teléfono.»

INCIBE, blog «Spoofing telefónico», 13-nov-2024.

¿No lo encuentras en tu móvil?

Pídele a Claude que te guíe con tu modelo, paso a paso. Cambia lo que va entre [corchetes] antes de enviarlo.

«Abrir en Claude» deja la petición escrita, sin enviarla. ¿Quieres otras peticiones a tu medida? Prueba el constructor de peticiones.

Tarjeta anti-timos para la cartera

Del tamaño de una tarjeta del banco. Escribe a mano el teléfono oficial de tu banco y llévala en la cartera, o dásela a alguien de tu familia.

Sale en una hoja A4 con dos tarjetas, una para ti y otra para regalar. Imprime a tamaño real (100 %, sin «ajustar a la página»), recorta por la línea continua y dobla por la de puntos. Si quieres que dure, pega las dos caras o plastifícala.

El 017 y el WhatsApp de INCIBE: Tu Ayuda en Ciberseguridad, consultada el 4-nov-2026.

Hazlo con alguien de tu familia

Son 5 minutos con el móvil en la mano. Mándale la revisión y repasadla juntos.

Más herramientas gratis

• ¿Es un timo?Pega un mensaje raro y te marca las señales. No sale de tu aparato.
• Los timos que más llegan ahoraCómo se reconocen y qué hacer si ya has caído.
• Me han estafado: qué hago ahoraLos pasos en orden, con los teléfonos oficiales.
• Constructor de peticionesElige tu caso, responde 3 preguntas y copia la petición para Claude.
• El caminoAprende a usar la IA desde cero, en 7 pasos cortos.
• Aprende con la IA a tu ladoTe explica, practicas tú y te corrige.