El robo de un teléfono celular ha dejado de ser una simple pérdida material para convertirse en la puerta de entrada a cuentas bancarias, correos electrónicos, aplicaciones de mensajería y otros servicios vitales vinculados a la vida digital de las víctimas.
La cifra de personas afectadas por fraude bancario tras sufrir el despojo de sus teléfonos va en aumento. El Ministerio Público confirmó que son varias las investigaciones que mantiene en curso sobre denuncias vinculadas a este modus operandi en el país.
De hecho, entre el 1 de enero y el 31 de julio de 2026 registró un total de 3,970 causas criminales por delitos de estafa y otros fraudes, reflejando un marcado incremento del 14% en comparación con las 3,482 denuncias presentadas durante el mismo período del año anterior.
El disparo de la ciberdelincuencia en cifras
Frecuencia alarmante: Las 3,970 causas criminales se traducen en un promedio aproximado de 18 denuncias de estafa al día a nivel nacional durante el 2026.
Crecimiento exponencial del fraude informático: Durante el primer semestre de 2026, las denuncias específicas por Modificación o Manipulación de Programas Informáticos aumentaron un 273% en comparación con el año pasado (pasando de 40 a 149 casos solo en el primer semestre). Esto demuestra que la vía digital es el mecanismo predilecto por las redes criminales modernas.
El hurto de celulares: En los delitos informáticos se encuadra la acción de los ciberdelincuentes que vulneran el software de los dispositivos móviles robados para saltarse los bloqueos de seguridad de aplicaciones financieras.
Ya ni siquiera la huella digital o el reconocimiento facial por sí solos son garantía de plena seguridad ante las técnicas con la que los cibercriminales han vaciado cuentas al tener el celular físico de las víctimas.
Enoch Santamaría, director de Estrategia y Transformación de la Superintendencia de Bancos de Panamá (SBP), en entrevista con La Prensa nos habló de los riesgos y explicó que el delincuente busca primero tomar el control de la mayor cantidad posible de elementos dentro del dispositivo. Revisa qué aplicaciones tiene la víctima y, a partir de allí, intenta acceder al correo electrónico, WhatsApp, banca en línea y otros servicios.
El objetivo puede variar. Si consigue entrar a una aplicación de mensajería, por ejemplo, puede hacerse pasar por el propietario del teléfono y escribir a familiares o contactos para solicitarles dinero.
Si logra acceder a la banca en línea, el riesgo crece y pasa al movimiento o sustracción de fondos hasta vaciarte la cuenta.
Hábitos de riesgo
Santamaría señala que la mayor debilidad en el uso de la tecnología no radica en las herramientas de protección, sino en la preferencia del usuario por la facilidad de uso.
Prácticas comunes como emplear claves numéricas cortas para poder recordarlas en lugar de contraseñas complejas, así como reutilizar la misma clave para el correo y la banca en línea u omitir la activación del PIN de la tarjeta SIM, abren la puerta a que los delincuentes tomen el control del dispositivo.
Aunque la biometría —reconocimiento facial o dactilar— es una herramienta avanzada, John Kent, gerente de Ciberseguridad Institucional de la entidad, reitera que por sí sola no garantiza una protección absoluta debido al surgimiento de tecnologías capaces de duplicar identidades mediante deepfakes que son archivos manipulados mediante inteligencia artificial para engañar y hacer creer que una persona real dijo o hizo algo que en realidad nunca ocurrió.
Entonces, ¿qué podemos hacer?
La recomendación técnica se centra en la “seguridad en capas”, combinando múltiples factores de autenticación (huellas, preguntas de seguridad, claves, token, PIN) y evitando almacenar claves en los navegadores o blocs de notas del teléfono.
Recomiendan además, estar muy alertas a mensajes de texto sobre supuestos paquetes pendientes, deudas o pagos, que son algunas de las modalidades utilizadas para inducir a las personas a hacer clic en enlaces maliciosos. Si el mensaje viene de destinatario desconocido no lo abra.
También se emplean WhatsApp y correos electrónicos para intentar obtener información o acceso a las víctimas. Además recomiendan evitar conectarse o iniciar sesión en redes inalámbricas públicas.
Ataques masivos y la respuesta del sector bancario
En el ámbito institucional los especialistas destacan que los intentos de vulneración son masivos y automatizados, ejecutados de forma continua a escala global a través de software malicioso, ingeniería social o phishing, que es una técnica de ciberestafa diseñada para engañar a las personas y robarles información confidencial, como contraseñas, números de tarjetas de crédito o datos de cuentas bancarias.
A pesar del alto volumen de intentos, la gran mayoría de estas amenazas no logra prosperar gracias a los filtros de contención de las plataformas financieras.
En los casos donde un dispositivo robado se intenta utilizar para transaccionar, las aplicaciones de la banca privada imponen controles adicionales estrictos al detectar un inicio de sesión no habitual.
Y es que los bancos están obligados a implementar y mantener controles de seguridad. Si una víctima pone un reclamo a la entidad financiera o solicita una investigación, la entidad bancaria tiene hasta 30 días calendarios para responder. De sentirse insatisfecho, el cliente puede dirigirse a la mediación de la Superintendencia de Bancos siempre y cuando se trate de un producto cubierto por la ley bancaria (como cuentas de ahorro, corrientes, de nóminas, plazo fijo, tarjetas de crédito) y que no sea superior a los $30 mil.
Protocolo de acción inmediata ante el hurto
Ante la pérdida o sustracción de un dispositivo con acceso a datos sensibles los expertos reiteran que la velocidad de respuesta es determinante. Advierten que los minutos iniciales requieren la ejecución de los siguientes pasos:
Notificación bancaria y telefónica: Lo primero que debe hacer la víctima no es rastrear el celular, sino solicitar de inmediato el bloqueo de la banca en línea y la suspensión de la línea celular con la operadora, bloquear la tarjeta SIM. Esto impide que los delincuentes reciban los mensajes de texto (SMS) con códigos de verificación para cambiar contraseñas de correos electrónicos y bancos.
Bloqueo remoto: Utilizar herramientas de gestión centralizada (como iCloud o Google) para rastrear, bloquear o borrar la información del dispositivo a distancia.
Modificación de credenciales: Cambiar de forma prioritaria las contraseñas de correos electrónicos y aplicaciones comprometidas desde otro equipo seguro. Si el ciberdelincuente se adelanta a cambiar la contraseña la víctima perdería el punto para controlar sus otras aplicaciones.
Lo cierto es que cuando el teléfono desaparece el tiempo se convierte en un factor clave: mientras más rápido se bloqueen la línea, las cuentas y los accesos, menor será el margen de acción para el ciberdelincuente que intente tomar el control.
