Casi todas las semanas viene a la tienda alguien con el móvil de su padre o de su madre en la mano y la misma pregunta: «¿Me lo dejas preparado para que no le timen?». Normalmente después de un susto. Un SMS del «banco», un WhatsApp de un supuesto hijo con número nuevo, una llamada de alguien que decía ser de la compañía de la luz. A veces se quedó en susto y a veces no.
Esta guía es lo que hago en esos casos, explicado paso a paso y sin palabras raras. Primero, qué estafas están llegando ahora mismo y cómo reconocerlas. Después, los ajustes que hay que tocar en Android (con Samsung como ejemplo), en el iPhone, en WhatsApp y en la app del banco. Al final, las normas que funcionan mejor que cualquier ajuste y qué hacer si alguien ya ha picado. Todo está comprobado a 26 de octubre de 2026.
Lo esencial en un minuto
- Las estafas casi nunca «entran» solas en el móvil: te convencen para que hagas algo tú, como pulsar un enlace, dar un código o hacer un Bizum.
- Media hora de ajustes cierra muchas puertas: verificación en dos pasos y llamadas de desconocidos silenciadas en WhatsApp, filtro de llamadas en el teléfono y el bloqueo de apps de fuera de la tienda oficial.
- Un móvil actual de marca conocida ya trae su propia seguridad. Un antivirus gratuito es una capa extra, no la solución.
- La norma que más protege: si alguien pide dinero, códigos o claves con prisa, se cuelga y se llama al número de siempre.
El problema, en cifras
Según el Ministerio del Interior, en 2025 se registraron en España 488.426 ciberdelitos, el 19,8 % de toda la delincuencia y un 5,1 % más que el año anterior. De ellos, 429.677 fueron estafas informáticas. Dicho de otra forma: casi nueve de cada diez delitos que se cometen a través de internet son engaños para quitarte dinero o datos.
Las personas mayores no son las únicas víctimas, pero sí las que más miedo tienen. En un estudio del sindicato UGT con datos de 65ymas, al 84 % de los mayores les preocupa sufrir una estafa por internet. Ese miedo tiene sentido, y la mejor respuesta es conocer el truco antes de que llegue. Si estás pensando en cambiarle el móvil a tu padre o a tu madre, en la guía de qué móvil comprar a una persona mayor tienes los modelos que recomiendo y cómo dejarlos sencillos.
Las cinco estafas que más veo ahora mismo
Cambian los detalles, pero el guion casi siempre es el mismo: te meten prisa, se hacen pasar por alguien de confianza y te piden que hagas algo. Estas son las que más me cuentan los clientes:
| Estafa | Cómo llega | Qué te piden | Cómo se reconoce |
|---|---|---|---|
| El hijo con número nuevo | WhatsApp: «Hola mamá, se me ha roto el móvil, este es mi número nuevo» | Pagar una factura urgente o hacer un Bizum | Número desconocido, prisa y excusas para no llamar por voz |
| El falso banco | SMS de «movimiento sospechoso» y después una llamada que parece del banco | Códigos que llegan por SMS, claves o mover el dinero a una «cuenta segura» | Ningún banco pide claves ni códigos por teléfono, ni manda mover dinero |
| El paquete pendiente | SMS de una supuesta empresa de mensajería o de Correos | Pagar un euro o dos por un envío con tus datos de tarjeta | No esperabas ningún paquete y el enlace no es de la web oficial |
| La voz clonada | Llamada con la voz de un familiar, imitada con IA a partir de audios | Dinero urgente por un accidente o un problema | Mucha urgencia y el número no es el de siempre |
| El falso técnico | Llamada «de la compañía» o «de Microsoft» por un supuesto virus o una avería | Instalar una aplicación para «arreglarlo» a distancia | Nadie llama para avisarte de un virus en tu móvil |
La de la voz clonada es la que más preocupa a los hijos, y con razón: con unos segundos de audio sacados de una nota de voz ya se puede imitar a alguien. Lo explico con más detalle en el artículo sobre cómo usar la inteligencia artificial de forma responsable. Y con el Black Friday a la vuelta de la esquina, ojo también con las tiendas falsas: en la guía de cómo saber si una rebaja de Black Friday es real cuento cómo distinguirlas.
Lo que ya bloquean las operadoras (y lo que no)
Hay una buena noticia que poca gente conoce. Desde 2025, una orden del Gobierno, la Orden TDF/149/2025, obliga a las operadoras a cortar muchas llamadas y mensajes falsos antes de que lleguen a tu móvil. Se aplica por fases, según explica Consumo Responde:
| Desde | Qué se bloquea | Qué significa para ti |
|---|---|---|
| 7 de marzo de 2025 | Llamadas y SMS sin número o con números que no existen o no están asignados | Menos llamadas con números «raros» o vacíos |
| 7 de junio de 2025 | Llamadas y SMS desde el extranjero que muestran un número español (salvo móviles en itinerancia). Se prohíbe usar números móviles para llamadas comerciales | Es más difícil que te llamen haciéndose pasar por un número de aquí |
| 15 de septiembre de 2026 | SMS con nombre de remitente (por ejemplo, el de un banco) que no esté inscrito en el registro de la CNMC o que venga del extranjero | Menos SMS falsos que aparecen con el nombre de tu banco o de una empresa |
Funciona. Según los últimos datos del Ministerio publicados en marzo de 2026, las operadoras habían bloqueado ya cerca de 169,5 millones de llamadas fraudulentas y más de cinco millones de SMS. Pero no lo para todo: los estafadores siguen llamando desde números españoles reales, escriben por WhatsApp, que no pasa por estos filtros, y se aprovechan de que tú les abras la puerta. Por eso los ajustes del móvil siguen siendo necesarios.
Paso a paso: cómo proteger un móvil Android (ejemplo con Samsung)
Lo explico con Samsung porque es la marca que más veo en manos de personas mayores, pero en casi todos los Android los ajustes se llaman de forma parecida. Los nombres de los menús pueden cambiar un poco según el modelo y la versión.
| Ajuste | Dónde está | Para qué sirve |
|---|---|---|
| Bloqueador automático | Ajustes → Seguridad y privacidad → Bloqueador automático | Impide instalar aplicaciones que no vengan de Google Play o de la Galaxy Store y bloquea imágenes con código malicioso en los mensajes |
| Protección contra llamadas de spam | App Teléfono → los tres puntos → Ajustes → identificación de llamadas y protección contra spam (en algunos modelos aparece como «ID llamante y protección spam») | Avisa o bloquea las llamadas que otros usuarios han marcado como fraude |
| Google Play Protect | Play Store → tu foto → Play Protect | Revisa las aplicaciones instaladas en busca de peligros. Viene activado: solo hay que comprobar que siga así |
| Actualizaciones | Ajustes → Actualización de software | Cierran los agujeros de seguridad que van apareciendo. Mejor en automático |
| Bloqueo de pantalla | Ajustes → Pantalla de bloqueo | Si pierde el móvil, nadie entra en WhatsApp ni en el banco |
El Bloqueador automático es el ajuste que más me gusta, y en los Samsung que salen de fábrica con One UI 6.1.1 o posterior ya viene encendido. Según Samsung, cierra la puerta a una de las trampas más dañinas: que alguien convenza a tu madre por teléfono de instalar una aplicación «del banco» descargada de un enlace. Esa aplicación falsa es la que luego les deja ver todo lo que hace en el móvil.
La actualización de seguridad es la otra pieza. Un móvil que ya no recibe actualizaciones es como una casa con una ventana rota que nadie arregla. Antes de heredar el móvil viejo de un hijo, conviene comprobar cuántos años de actualizaciones le quedan. En la guía definitiva para comprar un smartphone explico cuántos años da cada marca, y en el artículo de Android 17, qué móviles lo van a recibir.
Si el móvil es un Xiaomi, el procedimiento es parecido, pero algunas aplicaciones del sistema muestran publicidad que confunde a quien empieza. Los ajustes para quitarla los tienes en la guía de qué Xiaomi comprar.
WhatsApp: los ajustes que más protegen
WhatsApp es la aplicación que más usan los mayores en España, y por eso es la puerta favorita de los estafadores. Estos ajustes se hacen en cinco minutos y son iguales en Android y en iPhone:
| Ajuste | Dónde está | Qué evita |
|---|---|---|
| Verificación en dos pasos | Ajustes → Cuenta → Verificación en dos pasos | Que te roben la cuenta aunque hayas dado el código de seis cifras que llega por SMS |
| Silenciar llamadas de desconocidos | Ajustes → Privacidad → Llamadas | Que suene una llamada de WhatsApp de alguien que no está en tu agenda (aparece en la lista, pero no molesta) |
| Foto de perfil e info solo para contactos | Ajustes → Privacidad → Foto de perfil e Info. | Que copien tu foto y tu nombre para hacerse pasar por ti |
| Grupos solo de contactos | Ajustes → Privacidad → Grupos | Que te metan en grupos falsos de inversiones o de premios |
Si no encuentras algo, dentro de Ajustes → Privacidad suele aparecer un aviso de «Revisión de privacidad» que reúne todas estas opciones en una sola pantalla. Y una regla para la familia: si alguien escribe diciendo ser un hijo con número nuevo, lo primero es llamar al número antiguo. Si contesta el hijo de verdad, el misterio está resuelto.
Te interesa antes de decidir
Si es un iPhone
En el iPhone, con iOS 26 (iPhone 11 o posterior), hay un ajuste muy útil: Ajustes → Apps → Teléfono → Filtra las llamadas de números desconocidos. Tiene dos opciones. «Solicitar motivo de la llamada» hace que el iPhone pregunte a quien llama qué quiere y te muestre la respuesta escrita antes de que decidas si coges. «Silenciar» manda directamente al buzón de voz las llamadas de números que no tienes guardados. Para una persona mayor que recibe muchas llamadas raras, la segunda suele ser la más tranquila.
El resto es igual que en Android: la verificación en dos pasos y el silencio de llamadas de desconocidos en WhatsApp, actualizaciones al día y un código para desbloquear la pantalla. El iPhone no deja instalar aplicaciones de fuera de su tienda salvo casos muy concretos, y eso ya protege mucho por sí solo.
¿Hace falta un antivirus en el móvil?
Es una de las preguntas que más me hacen. Mi respuesta corta es que en un móvil actual de una marca conocida no es imprescindible. Google Play Protect viene activado de serie en todos los Android con Google Play, revisa las aplicaciones antes de instalarlas y analiza también las que vienen de otros sitios. Si aun así quieres una capa extra, estas son opciones gratuitas y de confianza, revisadas en Google Play en octubre de 2026:
| Opción | Qué hace gratis | Lo que hay que saber |
|---|---|---|
| Google Play Protect | Revisa todas las apps, también las de fuera de Google Play | Viene de serie. No hay que instalar nada |
| Bitdefender Antivirus | Analiza cada app nueva o actualizada de forma automática | Muy ligero. Tiene anuncios |
| Avast One | Analizador de archivos, revisión de la red Wi-Fi y escudo web | Tiene anuncios y ofrece mejoras de pago |
| AVG Antivirus | Análisis de apps, webs y redes Wi-Fi | Misma empresa que Avast. Tiene anuncios |
| Malwarebytes | Análisis a fondo cuando tú lo lanzas: espías, publicidad y apps sospechosas | La protección continua es de pago |
Lo importante es instalarlo siempre desde Google Play y nunca desde un enlace que te mande alguien, porque los falsos antivirus son también una forma de estafa. Y recuerda que ningún antivirus te protege de lo más peligroso, que es que te convenzan para hacer algo tú.
La app del banco y Bizum, para quien los use
Muchas personas mayores no tienen la app del banco, y no pasa nada. Para las que sí la usan, hay tres cosas que conviene dejar hechas. La primera es activar los avisos de cada movimiento, para enterarse al momento si sale dinero. La segunda es revisar en la app si el banco permite ajustar el límite de Bizum o de las transferencias: con carácter general, Bizum deja enviar hasta 1.000 euros por operación y 2.000 euros al día, y muchas personas nunca necesitan tanto. La tercera es grabar en la agenda el teléfono del banco que viene en la tarjeta, para llamar a ese número y no a ningún otro.
Y una idea que hay que repetir hasta que se quede: el banco nunca pide claves, el PIN de la tarjeta ni los códigos de los SMS por teléfono, por WhatsApp ni por correo. Si alguien los pide, no es el banco.
Las normas que valen más que cualquier ajuste
Los ajustes cierran muchas puertas, pero las estafas de hoy funcionan porque te convencen de abrirlas tú. Por eso, para mí, esta es la parte más importante de la guía.
La primera norma es no pulsar enlaces de mensajes que no sabes de dónde vienen, lleguen por WhatsApp, por SMS o por correo. Si es de alguien conocido pero el mensaje es raro, mejor preguntarle por otra vía antes de abrir nada. La segunda es que nadie de confianza te va a meter prisa para darle dinero, un código o tus claves. Ante la prisa, se cuelga y se llama al número de siempre, el que ya estaba guardado, nunca al que te dan en el mensaje.
La tercera norma es para los hijos: hay que hablarlo sin regañar. A muchos mayores les da vergüenza contar que han picado, y esos minutos de silencio son los que aprovechan los estafadores. Si saben que pueden contarlo sin que nadie les eche la bronca, avisarán antes. La IA del propio móvil empieza a ayudar con avisos automáticos de estafa, y lo explico en qué es la IA en los smartphones y para qué sirve realmente, pero hoy por hoy no sustituye a estas normas.
Si ya ha picado: qué hacer en la primera hora
Lo más importante es actuar rápido y sin culpas. Cuanto antes se avisa, más opciones hay de parar una transferencia o recuperar la cuenta.
| Qué ha pasado | Qué hacer ya | A quién llamar |
|---|---|---|
| Ha dado datos de la tarjeta o claves del banco | Llamar para bloquear la tarjeta y cambiar las claves | Al teléfono que viene en la tarjeta o en la web oficial del banco |
| Ha hecho un Bizum o una transferencia | Avisar al banco enseguida y pedir que intenten pararla | Banco y, después, denuncia |
| Le han robado el WhatsApp | Volver a registrar el número en WhatsApp con el código del SMS y avisar a los contactos | Familia y contactos, para que no caigan ellos |
| Ha instalado una app que le pidieron | Desconectar el móvil de internet, desinstalarla y cambiar las claves desde otro dispositivo | Banco y, si hay dudas, la tienda o el 017 |
| Cualquier caso | Guardar capturas de los mensajes y los números | Policía Nacional o Guardia Civil para denunciar |
Para dudas en cualquier momento está el 017 del Instituto Nacional de Ciberseguridad (INCIBE). Es gratuito y confidencial, atiende de 8 a 23 horas todos los días del año y también responde por WhatsApp en el 900 116 117, según La Moncloa. No es un canal de denuncia, pero te dicen exactamente qué hacer.
Preguntas frecuentes
¿Puedo configurar el móvil de mis padres sin estar con ellos?
Es mucho mejor hacerlo en persona, con el móvil en la mano, y aprovechar para explicarles las normas mientras tanto. Media hora suele bastar.
¿Silenciar las llamadas de desconocidos les hará perder llamadas del médico?
En WhatsApp no, porque el médico no llama por ahí. En el teléfono puede pasar, así que conviene guardar en la agenda los números del centro de salud, el hospital y la farmacia. Las llamadas silenciadas siguen apareciendo en la lista, y se pueden devolver.
¿Un móvil para mayores con teclas es más seguro?
Un móvil de teclas sin internet evita las estafas por WhatsApp y por enlaces, pero no las llamadas falsas. Para quien solo llama puede ser buena opción; para quien quiere WhatsApp, mejor un smartphone normal bien configurado.
¿Las operadoras bloquean ya todas las llamadas falsas?
No. Desde 2025 bloquean muchas, sobre todo las que vienen del extranjero con número español, pero siguen llegando desde números reales y por WhatsApp.
¿Qué hago si recibo un SMS de mi banco con un enlace?
No lo pulses. Entra en la app del banco como haces siempre o llama al teléfono de la tarjeta y pregunta.
¿Necesito pagar un antivirus?
Para la mayoría de las personas, no. Con Google Play Protect, el móvil actualizado y las normas de esta guía hay protección de sobra. Si quieres una capa extra, hay opciones gratuitas de confianza.
De primera mano: lo que hago con el móvil de mi madre y de mi suegra
Cuando una persona mayor me pregunta en la tienda cómo evitar que la engañen con el móvil, le contesto lo mismo que he hecho en casa con mi madre y con mi suegra. Las dos tienen un Samsung, y en ninguno hizo falta nada especial: unos pocos ajustes que se hacen una vez, en media hora, y unas normas que hay que repetir hasta que se quedan grabadas.
Lo primero que toco es WhatsApp, porque es por donde más intentan colarse. Activo la verificación en dos pasos, que es un PIN que WhatsApp pide si alguien intenta abrir tu cuenta en otro móvil. Así, aunque las engañen para que den el código que llega por SMS, no pueden quedarse con su WhatsApp. Después silencio las llamadas de números desconocidos, para que el móvil no suene cuando llama alguien que no está en su agenda. Y dejo la foto de perfil y la información visibles solo para sus contactos, porque con una foto y un nombre ya pueden hacerse pasar por ellas con un hijo o un nieto.
Luego paso a las llamadas normales y activo la protección contra llamadas de spam que trae la app del teléfono. No lo frena todo, pero quita muchas de las llamadas que no deberían llegar nunca. Y compruebo que el Bloqueador automático de Samsung está encendido, que impide instalar aplicaciones que no vengan de Google Play o de la Galaxy Store.
Mucha gente me pregunta si tiene que ponerle un antivirus. Les explico que no hace falta. Un Samsung, y en general cualquier Android actual de una marca conocida, ya viene con su propia seguridad: Google Play Protect revisa todas las aplicaciones sin que tengas que hacer nada, y las actualizaciones de seguridad cierran los agujeros que van apareciendo. Si aun así me lo piden, les instalo uno gratuito y de confianza, como Bitdefender Antivirus, que es muy ligero y revisa cada aplicación nueva. También valen Avast One, AVG o Malwarebytes para hacer una revisión a fondo de vez en cuando. Pero siempre lo intento evitar, porque ningún antivirus te protege de lo más importante, que es que te convenzan para hacer algo tú.
Por eso lo que de verdad funciona son las normas. A mi madre y a mi suegra les tengo dicho que nunca pulsen un enlace de un mensaje que no saben de dónde viene, ni por WhatsApp ni por SMS. Ellas no usan correo, pero a quien lo tiene le digo lo mismo: si no conoces a quien te escribe, no lo abras, y aunque lo conozcas, no pulses los enlaces que trae sin estar seguro. Y si alguien les pide dinero, un código o sus claves con prisa, diga que es del banco, de la policía o un familiar con un número nuevo, que cuelguen y me llamen al número de siempre.
Ningún móvil es imposible de engañar, pero con esto se cierra la puerta a la mayoría de las estafas que veo cada semana. Y si algún día alguien pica, que no le dé vergüenza contarlo, porque cuanto antes se avise, más fácil es pararlo.
Fuentes consultadas
- Ministerio del Interior: los ciberdelitos en 2025
- Consumo Responde: medidas contra las estafas por llamadas y mensajes
- Samsung España: el Bloqueador automático
- La Moncloa: el teléfono 017 de ayuda en ciberseguridad
También consulté: la ayuda de Google sobre Play Protect; las fichas de Google Play de Bitdefender Antivirus, Avast One, AVG Antivirus y Malwarebytes (octubre de 2026); Xataka Móvil (ajustes de privacidad de WhatsApp); Applesfera (filtro de llamadas de iOS 26); El Español (llamadas y SMS bloqueados por las operadoras, marzo de 2026); Bankinter (límites de Bizum); y el estudio «Mayores y exclusión tecnológica» de UGT con datos de 65ymas.
Sergi Vila
Llevo más de quince años como asesor comercial en telecomunicaciones, ayudando a cientos de clientes a elegir el smartphone, el portátil o la tablet que de verdad encaja con lo que necesitan. Esa experiencia diaria con clientes, viendo cómo se comportan los dispositivos en el día a día real, es la que traslado a cada análisis de TecnoIA360.
Aviso: este artículo es informativo y se basa en mi experiencia profesional como asesor en tecnología y en las fuentes citadas. No sustituye el asesoramiento de tu banco, de la policía ni de un profesional. Los nombres de los menús pueden variar según el modelo y la versión del sistema, y las aplicaciones y medidas citadas son las vigentes el 26 de octubre de 2026, día en que se escribió; pueden cambiar después. Si sospechas que has sido víctima de una estafa, avisa a tu banco y denuncia cuanto antes.