Hay una conversación que la mayoría de las familias nunca tiene. Se habla del precio del aparato, de la tarifa, del tiempo de pantalla, a veces del acoso entre compañeros. Y se olvida sistemáticamente la puerta de entrada más banal y más utilizada por los estafadores: la mensajería SMS.
No es un olvido inocente. Un adulto que recibe un mensaje falso de su banco cuenta con un capital de experiencia: ya ha visto intentos parecidos, conoce vagamente cómo funciona una transferencia, sabe que un asesor no pide códigos por teléfono. Un adolescente de doce años que estrena su primer aparato no tiene nada de eso. Tiene un número recién estrenado, una confianza intacta en lo que aparece en la pantalla y una fuerte motivación para no alertar a sus padres cuando algo sale mal, porque lo que más teme es que le quiten el teléfono.
Es esa combinación la que interesa a los defraudadores. No la ingenuidad: el silencio.
Por qué un número «nuevo» no sigue siendo nuevo mucho tiempo
Muchos padres dan por hecho que un número que nunca se ha usado en ninguna parte permanecerá tranquilo. En la práctica, entra en circulación en unas pocas semanas.
Las campañas de smishing —el phishing por SMS, tal como lo define Cybermalveillance.gouv.fr— no apuntan a individuos concretos. Barren rangos enteros de números, generados automáticamente, incluidos los que los operadores acaban de asignar. Recibir un falso SMS de entrega de paquete en una línea activada hace diez días no tiene nada de excepcional: es lo habitual.
A eso se suman los mecanismos propios de los usos adolescentes:
- Los registros continuos. Juegos móviles, plataformas de streaming, aplicaciones de retoque fotográfico, concursos en redes sociales. El número sirve de identificador en todas partes, y cada servicio es un posible punto de fuga.
- Los grupos abiertos. Servidores de chat, grupos de clase que se van ampliando, conversaciones en torno a un juego en línea. Un número que circula en un grupo de trescientas personas ya no es confidencial.
- Las filtraciones de datos. La CNIL y Cybermalveillance.gouv.fr documentan con regularidad brechas que afectan a plataformas de gran público, incluidas aquellas cuya audiencia es muy joven. Los números expuestos acaban revendidos por lotes.
Dicho de otro modo, la cuestión no es si tu hijo adolescente recibirá un SMS fraudulento, sino cuándo, y sobre todo con qué estado de ánimo lo leerá.
Los escenarios que apuntan específicamente a los jóvenes
Las estafas por SMS se adaptan a su objetivo. Las que afectan a los adolescentes no se parecen a las que van dirigidas a los jubilados.
El falso premio y el «regalo» del juego
Un mensaje anuncia la obtención de moneda virtual, de skins, de una cuenta premium, de una entrada para un concierto. Un enlace lleva a una página que pide las credenciales de la cuenta del juego, a veces un número de tarjeta «para verificar la edad». La cuenta robada se revende después, y para un adolescente que le ha dedicado dos años, la pérdida es dolorosa.
La falsa suscripción que hay que cancelar
«Tu suscripción se renueva por 49,90 € esta noche. Cancela aquí.» Nadie quiere ver cómo se van 49,90 €. El reflejo de pánico es idéntico al de los adultos, con un factor agravante: el miedo a que los padres descubran un cargo inexplicable.
El falso reclutador y el trabajo de verano
A partir de los quince o dieciséis años, las propuestas de «misiones remuneradas» por SMS o mensajería llegan en masa. Probar aplicaciones, publicar reseñas, recibir y reenviar paquetes. Esta última variante, la de las «mulas», convierte al joven en cómplice involuntario de una red de fraude, con consecuencias penales reales. El Ministerio del Interior francés y la plataforma Pharos alertan periódicamente sobre este tipo de reclutamientos.
La petición de dinero en nombre de un allegado
La variante «Hola, mamá, se me ha roto el teléfono, este es mi nuevo número» funciona en ambos sentidos. A un adolescente pueden abordarlo en nombre de un primo, de un amigo, de un abuelo. Rara vez tiene el reflejo de comprobarlo por otro canal.
El chantaje con imágenes
El caso más grave y el más silenciado. Una conversación que empieza con un SMS o un mensaje privado, deriva hacia el intercambio de imágenes y luego se convierte en amenaza de difusión. La asociación e-Enfance, que gestiona el 3018 (número nacional francés contra las violencias digitales, gratuito y confidencial), señala este escenario como uno de los más frecuentes entre menores. La vergüenza hace el resto: la víctima paga o se calla.
Lo que se decide antes incluso de la primera tarjeta SIM
La preparación no empieza el día de la compra. Empieza en el momento de elegir el dispositivo.
El tipo de aparato importa. No todos los niños necesitan un smartphone completo a los once años. Para una primera línea destinada esencialmente a llamar a los padres a la salida del instituto, un teléfono móvil sencillo con teclas cumple la función sin abrir la mensajería a todas las campañas de phishing con enlaces clicables. No es una postura reaccionaria: es una reducción de la superficie de ataque. El paso al smartphone llega después, cuando los reflejos ya están instalados.
El tipo de tarifa también cuenta. Una tarjeta SIM prepago sin recarga automática limita mecánicamente los daños de una suscripción fraudulenta o de un servicio de tarificación adicional. Muchos fraudes dirigidos a los jóvenes se basan en microcargos recurrentes que pasan desapercibidos en una factura familiar, pero que se vuelven visibles al instante en una línea de prepago.
La protección física también, indirectamente. Un aparato roto es un aparato que el adolescente querrá reparar discretamente, quizá a través de un anuncio clasificado o de un «técnico» encontrado en internet: una ocasión clásica de pérdida de datos. Una funda de protección reforzada y un protector de cristal templado cuestan unos pocos euros y evitan esa cadena de acontecimientos. No es ciberseguridad, es prevención desde abajo.
La conversación que vale por todos los controles parentales
Las herramientas de control parental filtran sitios, limitan horarios, bloquean instalaciones. Ninguna bloquea un SMS trampa bien escrito. La única protección que se sostiene es el reflejo del propio adolescente.
Tres ideas que transmitir, formuladas de manera sencilla.
Un mensaje que mete presión es un mensaje sospechoso. Una empresa real nunca exige una acción en un plazo de dos horas. La urgencia es una herramienta de manipulación, no una característica de los servicios legítimos.
Nunca se hace clic en un enlace recibido por SMS. Sin excepciones. Si el mensaje parece venir de un servicio que realmente se utiliza, se abre la aplicación o se escribe la dirección del sitio a mano. Esta regla tiene la ventaja de ser absoluta, y por tanto memorizable.
Un código recibido por SMS no se comparte con nadie. Ni con un amigo, ni con un «soporte técnico», ni con alguien que se presente como un familiar. Es la regla más fácil de enunciar y la que más a menudo se incumple.
Y una cuarta, la más importante de todas:
«Si te la cuelan, no te vamos a castigar. Lo solucionamos juntos.»
Esa frase, dicha por adelantado y cumplida llegado el momento, vale más que cualquier software. Toda la mecánica del chantaje digital se apoya en la certeza del estafador de que la víctima no se atreverá a hablar. Eliminar esa certeza desactiva la mitad de los escenarios.
Los ajustes que hay que hacer juntos, el día de la puesta en marcha
Media hora, una sola vez, y lo esencial queda listo. Hazlo con el adolescente, no en su lugar: el objetivo es que entienda por qué.
| Ajuste | Por qué | Dónde |
|---|---|---|
| Código PIN de la tarjeta SIM activado | Impide usar la línea si roban el aparato | Ajustes → Seguridad / SIM |
| Bloqueo de pantalla + biometría | Protege el contenido en caso de pérdida | Ajustes → Pantalla de bloqueo |
| Vista previa de las notificaciones oculta | Un código recibido no se muestra con la pantalla apagada | Ajustes → Notificaciones |
| Filtrado de remitentes desconocidos | Aísla los SMS de números no guardados | Mensajes → Opciones |
| Bloqueo de servicios de tarificación adicional | Corta las suscripciones tipo SMS Premium | Área de cliente del operador |
| Doble autenticación por aplicación | Más robusta que el código por SMS | Cuentas Google / Apple |
| Actualizaciones automáticas | Corrige las vulnerabilidades explotadas | Ajustes → Sistema |
Dos puntos merecen una palabra más.
El bloqueo de los servicios de tarificación adicional es gratuito y se solicita directamente al operador. Neutraliza toda una familia de fraudes basados en suscripciones tipo SMS Premium contratadas con un solo clic. Pocos padres saben que esta opción existe.
La autenticación mediante aplicación en lugar de por SMS merece instalarse desde el principio en las cuentas que importan (correo, cuentas de juego, redes sociales). Adquirir el hábito de inmediato evita tener que cambiarlo más adelante. Para las cuentas más sensibles de un hogar, algunos padres llegan incluso a usar una llave de seguridad física FIDO2, que sigue siendo el estándar más resistente al phishing.
Aprender a detectar, no solo a obedecer
Una regla impuesta sin explicación aguanta hasta el primer mensaje verdaderamente convincente. El entrenamiento funciona mejor.
Un ejercicio sencillo, cinco minutos una vez al mes: abrir juntos los SMS recibidos de números desconocidos y analizarlos en voz alta.
- ¿Quién se supone que escribe? ¿Un servicio que realmente se usa, o un nombre vagamente plausible?
- ¿Qué pide el mensaje? ¿Una información, una acción urgente, un pago?
- ¿Adónde lleva el enlace? Sin hacer clic: ¿la dirección contiene el nombre de dominio real, o un acortador, o una extensión exótica?
- ¿Qué es lo que no encaja? Faltas de ortografía, un tuteo inhabitual, frases traducidas automáticamente, ausencia del nombre del destinatario.
Este método tiene una ventaja: convierte una prohibición en una competencia. Experimentos realizados en empresas con herramientas francesas de simulación de SMS trampa muestran que la exposición repetida a mensajes falsos, en un marco seguro, reduce notablemente la tasa de clic. El principio funciona igual de bien en casa.
Para las familias que quieran ir más lejos, una guía de concienciación digital para padres es un buen soporte de conversación, sobre todo cuando las preguntas van más allá del SMS: reputación en línea, datos personales, exposición en las redes.
Cuando ocurre de todos modos: qué hacer
Un adolescente ha hecho clic, ha introducido sus credenciales o ha transmitido un código. No es un drama, es una urgencia breve.
- Cortar la conexión del aparato (modo avión) si se ha instalado una aplicación desconocida.
- Cambiar las contraseñas de las cuentas afectadas, desde otro dispositivo, empezando por la dirección de correo principal: es la llave de todo lo demás.
- Revisar las sesiones activas en los ajustes de seguridad de las cuentas y cerrar sesión en los dispositivos desconocidos.
- Avisar al banco si se han introducido datos bancarios, y bloquear la tarjeta. El reembolso de una operación no autorizada está previsto por el código monetario y financiero francés, siempre que se actúe con rapidez.
- Denunciar el mensaje al 33700 (reenviando el SMS y después el número del remitente), el dispositivo oficial de los operadores franceses contra los SMS fraudulentos.
- Denunciar el contenido en la plataforma Pharos si se trata de contenido ilícito, y llamar al 3018 en caso de chantaje con imágenes o de acoso.
- Presentar denuncia si existe un perjuicio económico. El servicio Perceval permite además notificar un fraude con tarjeta bancaria.
Un punto que no hay que pasar por alto: en caso de chantaje con imágenes, no se paga nunca. El pago jamás pone fin a las exigencias, las confirma. El 3018 acompaña a las familias en la retirada de los contenidos, con procedimientos acelerados ante las plataformas.
Estar localizable sin exponerlo todo
Existe una zona intermedia, a menudo ignorada, entre «dar el número» y «no comunicarse».
Para los registros en servicios de poca confianza —un juego descargado una sola vez, un concurso, una plataforma descubierta el día anterior—, lo mejor sigue siendo no dar ningún número. Cuando un servicio lo exige de verdad, es preferible una dirección de correo dedicada a un número personal: una dirección se tira, un número se conserva durante años.
Y para las situaciones en las que se quiere enviar un mensaje puntual sin comprometer la propia línea —avisar a un club, contactar con alguien con quien se ha coincidido una vez, confirmar una cita—, un servicio de envío de SMS en línea sin registro resulta útil, a condición de conocer sus límites: es un uso puntual y trazable, no una herramienta de anonimato, y desde luego no un medio para enviar mensajes a alguien que no los quiere. Esto merece decírselo claramente a un adolescente, porque la frontera entre la broma entre amigos y el acoso se cruza sin darse cuenta, y está sancionada penalmente.
El verdadero objetivo: una autonomía que no dependa de ti
Un control parental se acaba a los dieciocho años. Las campañas de smishing, no. El reto, por tanto, no es levantar un cercado, sino transmitir un reflejo que sobreviva al momento en que ya nadie mire por encima del hombro.
Eso supone aceptar dos cosas incómodas. La primera es que un adolescente bien preparado caerá igualmente algún día, igual que adultos muy competentes caen con regularidad, porque los escenarios son buenos y el cansancio existe. La segunda es que la medida más eficaz no es técnica: es la garantía de que podrá contarlo sin consecuencias.
Un teléfono, una tarjeta SIM, una tarifa, una funda. Y una frase, repetida las veces suficientes para que sirva el día en que haga falta: ante la duda, no se hace clic, se habla.
