Android incorpora varias funciones antirrobo capaces de bloquear la pantalla si el teléfono detecta que alguien te lo ha arrancado de las manos, si el dispositivo se queda sin conexión o si se producen repetidos intentos fallidos de autenticación. También existe una opción para bloquearlo a distancia utilizando el número de teléfono.
El móvil desaparece en cuestión de segundos, pero el verdadero problema puede empezar después.
Dentro llevamos fotografías, conversaciones, correo electrónico, redes sociales, documentos y, en muchos casos, aplicaciones bancarias. Un teléfono desbloqueado que cae en manos equivocadas no es únicamente un dispositivo perdido: puede convertirse en una puerta de entrada a una parte considerable de nuestra vida digital.
Android dispone de varias herramientas diseñadas precisamente para reducir ese riesgo y algunas pueden pasar desapercibidas porque están escondidas entre los ajustes de Google del teléfono.
Una de las más interesantes es el Bloqueo antirrobo.
El sistema utiliza inteligencia artificial, los sensores de movimiento del dispositivo y señales relacionadas con Wi-Fi y Bluetooth para intentar detectar un movimiento compatible con un robo. Si interpreta que alguien ha arrebatado el teléfono y se aleja rápidamente, por ejemplo corriendo, en bicicleta o en un vehículo, puede bloquear automáticamente la pantalla.
No es la única protección.
Android también puede bloquear un móvil que permanezca sin conexión después de haber sido sustraído, reaccionar ante sucesivos intentos fallidos de autenticación y permitir que el propietario ordene un bloqueo remoto.
El problema es que tener un teléfono Android compatible no significa necesariamente que el usuario conozca todas estas posibilidades.
Merece la pena comprobarlas ahora.
Porque intentar configurar la protección después de perder el teléfono llega, evidentemente, demasiado tarde.
Dónde está la Protección antirrobo de Android
En los teléfonos compatibles, Google sitúa estas opciones dentro de los ajustes del dispositivo.
La ruta indicada actualmente es:
Ajustes → Google → Todos los servicios → Protección antirrobo.
La denominación exacta puede presentar alguna variación dependiendo del fabricante, la versión de Android y la personalización utilizada por marcas como Samsung, Xiaomi, Motorola, OPPO o realme.
Además, no todas las funciones están disponibles en todos los móviles.
Google advierte de que determinadas protecciones requieren versiones concretas de Android y que la compatibilidad puede variar según el modelo. Los dispositivos Android Go, tabletas y relojes tampoco disponen necesariamente del mismo conjunto de herramientas.
Hay otro requisito básico: tener configurado un bloqueo de pantalla.
Un teléfono sin PIN, contraseña, patrón o método de bloqueo adecuado pierde buena parte de esta capa de seguridad.
Una vez dentro del apartado Protección antirrobo, el usuario puede comprobar qué opciones admite su dispositivo y cuáles están activadas.
La primera que merece atención es Bloqueo antirrobo.
Su funcionamiento intenta responder a una situación muy concreta: estamos utilizando el móvil por la calle y alguien nos lo quita de las manos antes de que podamos reaccionar.
En ese momento la pantalla puede estar desbloqueada.
El ladrón tendría así acceso inmediato al contenido.
Android intenta identificar el movimiento repentino asociado al robo y, si lo detecta, bloquea la pantalla para dificultar que quien se ha llevado el dispositivo continúe utilizándolo.
Google deja claro que el sistema no es infalible. Puede no activarse en determinadas circunstancias y está diseñado para reducir falsos positivos durante el uso cotidiano.
Por eso debe entenderse como una capa adicional de seguridad, no como una garantía de que cualquier robo será detectado.
La compañía ha continuado reforzando estas protecciones en las versiones recientes del sistema operativo. Quienes estén pendientes de las actualizaciones pueden consultar también qué móviles Motorola recibirán Android 17 y cómo comprobar si un modelo es compatible, porque mantener el sistema actualizado es una parte importante de la seguridad del teléfono.
Qué ocurre si el ladrón pone el móvil sin conexión
Una reacción bastante previsible después de sustraer un teléfono es intentar impedir que su propietario pueda localizarlo.
Desactivar los datos.
Cortar la conexión.
Activar determinadas opciones para dejarlo fuera de Internet.
Android contempla también ese escenario mediante el Bloqueo del dispositivo sin conexión.
Cuando la función está habilitada, el sistema puede bloquear automáticamente la pantalla después de que un teléfono que estaba siendo utilizado y desbloqueado permanezca un breve periodo sin conexión.
La lógica es sencilla.
Si alguien se lleva un móvil desbloqueado y rápidamente elimina su conexión a Internet para dificultar su localización, ese comportamiento no debería permitirle seguir utilizando indefinidamente el dispositivo con la pantalla abierta.
Según Google, para que esta protección actúe el teléfono debe estar desbloqueado cuando pierde la conexión. La compañía establece además límites al número de veces que este bloqueo puede producirse durante un periodo de 24 horas.
Existe una tercera barrera: el Bloqueo por autenticación fallida.
Esta función puede bloquear automáticamente el dispositivo cuando detecta repetidos intentos fallidos de autenticación.
Es otra situación fácilmente reconocible.
Alguien tiene nuestro teléfono y empieza a probar métodos para acceder.
Un PIN.
Otro.
Una combinación diferente.
Android puede reaccionar ante esa sucesión de errores bloqueando el dispositivo.
Las últimas versiones del sistema han ido incorporando además protecciones para operaciones especialmente sensibles. La finalidad es que tener físicamente el móvil no permita modificar con facilidad ajustes críticos que faciliten tomar el control del dispositivo.
Esto importa porque el robo moderno de un teléfono no siempre persigue vender el aparato.
El contenido puede resultar mucho más valioso.
Una cuenta de correo puede servir para recuperar contraseñas de otros servicios. Las notificaciones pueden mostrar códigos de verificación. Una sesión de WhatsApp abierta permite acceder a conversaciones y contactos. Y determinadas aplicaciones pueden contener información financiera.
Precisamente DSAlicante explicó recientemente cómo funciona GhostPairing, la técnica con la que intentan vincular otro dispositivo a una cuenta de WhatsApp. Aunque se trata de un ataque diferente, comparte una enseñanza: proteger el teléfono significa también proteger las cuentas que permanecen abiertas dentro de él.
Cómo bloquear el móvil desde otro dispositivo si ya ha desaparecido
Hay otra función que conviene preparar antes de necesitarla: Bloqueo remoto.
Google permite bloquear rápidamente la pantalla de un Android compatible utilizando el número de teléfono verificado asociado al dispositivo.
Para que funcione deben cumplirse determinadas condiciones.
El teléfono necesita disponer de un método de bloqueo de pantalla, una SIM activa, un número de teléfono verificado y el servicio Localizador habilitado.
También necesita conexión a Internet para recibir la orden, aunque Google contempla el supuesto de que esté temporalmente desconectado: si se envía la solicitud mientras no tiene conexión, el bloqueo puede ejecutarse cuando vuelva a conectarse.
La activación se encuentra igualmente en:
Ajustes → Google → Todos los servicios → Protección antirrobo → Bloqueo remoto.
Allí puede ser necesario verificar previamente el número.
Google permite además añadir una pregunta de seguridad al bloqueo remoto para dificultar que otra persona utilice esta función sin autorización.
Si llega el momento de usarla, el propietario puede acceder desde otro dispositivo al servicio de bloqueo remoto de Android, introducir su número de teléfono y completar las comprobaciones de seguridad solicitadas.
El objetivo es ganar tiempo.
No hace falta tener inmediatamente en las manos otro móvil donde esté configurada nuestra cuenta para impedir que alguien siga utilizando tranquilamente la pantalla desbloqueada.
Después del bloqueo inicial entra en juego Localizador, la herramienta de Google que permite buscar el dispositivo, marcarlo como perdido y, cuando sea necesario, borrar sus datos de manera remota.
Conviene tener claro que bloquear y borrar no son exactamente lo mismo.
El primer objetivo tras una pérdida puede ser impedir el acceso y tratar de localizar el teléfono.
El borrado remoto es una medida mucho más drástica que se plantea cuando recuperar el dispositivo parece improbable y proteger la información pasa a ser prioritario.
También es recomendable conservar previamente el IMEI.
Puede consultarse desde la información del teléfono y es un identificador único del dispositivo que puede resultar útil al contactar con el operador o al denunciar un robo.
Hay cuatro ajustes más que conviene revisar hoy
Activar la detección de robo es útil, pero proteger un móvil exige algo más que encender un interruptor.
El primer elemento sigue siendo el PIN.
Google recomienda utilizar un PIN robusto de al menos seis dígitos o una contraseña segura. La biometría —huella o reconocimiento facial en dispositivos compatibles— aporta comodidad y una capa adicional, pero no elimina la importancia del código principal.
El segundo elemento es la SIM.
Si no está protegida correctamente, alguien que consiga extraerla puede intentar utilizar nuestro número desde otro dispositivo. Establecer un PIN para la SIM añade una barrera adicional.
El tercero son las notificaciones en la pantalla de bloqueo.
Un teléfono perfectamente bloqueado puede seguir revelando demasiada información si muestra el contenido completo de mensajes, correos o códigos recibidos por SMS.
Ocultar el contenido sensible evita que una persona pueda leer información privada sin necesidad siquiera de desbloquear el dispositivo.
Y el cuarto es la copia de seguridad.
Las medidas antirrobo buscan proteger la información frente a terceros, pero hay otro problema mucho más sencillo: perder para siempre nuestras fotografías, contactos o documentos.
Una copia de seguridad actualizada permite restaurar buena parte del contenido cuando se sustituye el teléfono.
La seguridad móvil debe contemplar ambas posibilidades.
Que alguien acceda a nuestros datos.
Y que nosotros dejemos de tener acceso a ellos.
También merece la pena mantener especial prudencia ante llamadas y mensajes recibidos después de perder un dispositivo. Los intentos de ingeniería social pueden aprovechar el nerviosismo de la víctima para pedir credenciales, códigos o información personal. DSAlicante dispone de una amplia base de números telefónicos reportados como spam que puede servir para comprobar llamadas desconocidas antes de devolverlas.
La regla fundamental sigue siendo la misma: un código de verificación, contraseña o PIN no debe entregarse a un desconocido porque diga estar intentando ayudarnos a recuperar una cuenta o un teléfono.
Cinco minutos ahora pueden evitar un problema mucho mayor
La mejor característica de las protecciones antirrobo es también su principal inconveniente.
Funcionan mejor cuando se configuran antes de que ocurra algo.
Mientras el móvil está encima de la mesa parece poco urgente revisar estos ajustes.
Cuando desaparece, cada minuto cuenta.
Por eso merece la pena entrar ahora en el teléfono y comprobar al menos cinco elementos:
Bloqueo antirrobo.
Bloqueo del dispositivo sin conexión.
Bloqueo por autenticación fallida.
Bloqueo remoto.
Localizador.
Las opciones concretas que aparezcan dependerán del móvil y de la versión de Android instalada.
Si alguna función figura desactivada o no puede seleccionarse, puede significar que ese dispositivo no es compatible.
También es aconsejable revisar el PIN, las notificaciones visibles con la pantalla bloqueada, la protección de la SIM y las copias de seguridad.
Ninguna de estas medidas consigue que un teléfono sea imposible de robar.
Lo que intentan es algo diferente: que robar físicamente el aparato no signifique obtener también acceso inmediato a todo lo que guardamos dentro.
Android dispone ya de mecanismos capaces de detectar movimientos compatibles con un tirón, reaccionar cuando el dispositivo se queda sin Internet y bloquearlo ante repetidos intentos fallidos.
Pero para beneficiarse de todas las opciones compatibles hay que saber que existen.
Y comprobarlas lleva bastante menos tiempo que cambiar contraseñas, bloquear tarjetas y recuperar cuentas después de perder un móvil desbloqueado.
