Has perdido el móvil con el doble factor: cómo recuperar tus cuentas

Hay una conversación que se repite. Alguien activa la verificación en dos pasos porque le insistieron, hace bien, y meses después se le cae el móvil al agua. Entonces descubre que la aplicación que generaba los códigos vivía solo ahí, que los códigos de recuperación nunca los guardó, y que el correo desde el que recuperaría todo lo demás también pide un código.

Es un problema resoluble, pero el orden importa y la prisa juega en contra.

Si aún tienes el móvil: prepáralo ahora

Esta parte lleva quince minutos y evita todo lo demás. Si estás leyendo esto sin haber perdido nada, es la única sección que necesitas.

1. Descarga los códigos de recuperación de tus cuentas importantes. Correo, banco, gestor de contraseñas, redes principales. Todos los servicios serios ofrecen entre ocho y diez códigos de un solo uso en los ajustes de seguridad.

2. Guárdalos fuera del móvil. En papel, en un cajón de casa. Suena antiguo y es exactamente lo correcto: un papel en tu casa no se ve afectado por un robo del teléfono ni por un fallo de la nube. Si prefieres digital, que sea en un dispositivo distinto y cifrado.

3. Registra un segundo método. Casi todos los servicios permiten más de uno: una segunda aplicación en una tableta, una llave física de reserva, un teléfono alternativo.

4. Activa la copia de seguridad de tu aplicación de códigos, si la tiene y confías en ella. Varias aplicaciones modernas sincronizan cifrado con tu cuenta.

5. Anota qué cuentas tienen dos pasos activado. El día del desastre, saber la lista ahorra horas.

Si ya lo has perdido

Paso 0. Si te lo han robado, bloquea la línea

Antes que nada, llama a tu operadora y bloquea la tarjeta SIM. Mientras tu número siga activo en manos ajenas, cualquier cuenta que use SMS como segundo factor está expuesta, y también los restablecimientos de contraseña por teléfono.

Pide una tarjeta nueva con tu mismo número: la necesitarás para recuperar lo que dependa de SMS.

Paso 1. Empieza por el correo, desde otro dispositivo

El correo es la llave maestra. Si consigues entrar ahí, la mayoría del resto se recupera desde dentro.

Prueba en este orden:

1. Un dispositivo donde la sesión siga abierta. Un portátil, una tableta, el ordenador del trabajo. Es la vía más rápida con diferencia, y a menudo la gente la pasa por alto. Si entras, ve directo a los ajustes de seguridad y registra un método nuevo antes de hacer nada más.
2. Los códigos de recuperación, si los guardaste.
3. El proceso de recuperación del servicio. Tarda días y pide pruebas: dispositivos habituales, contactos frecuentes, fechas de creación. Contesta desde una red y un equipo que hayas usado antes con esa cuenta: los sistemas valoran esa coherencia.

Paso 2. Recupera el resto en orden de importancia

Con el correo dentro, sigue por el banco, el gestor de contraseñas y las cuentas con dinero. En muchas, el restablecimiento llega por correo y ya lo controlas.

Para el banco, no pierdas tiempo con formularios: llama o ve a una oficina. La identificación presencial resuelve en veinte minutos lo que por internet tarda una semana.

Paso 3. Revisa qué pasó mientras no mirabas

Cuando recuperes cada cuenta:

• Cierra todas las sesiones abiertas.
• Revisa las reglas de reenvío del correo.
• Comprueba que el teléfono y el correo de recuperación siguen siendo los tuyos.
• Cambia las contraseñas si el móvil se perdió desbloqueado o con el gestor abierto.

El caso peor: sin códigos y sin sesión abierta

Ocurre. La recuperación existe pero es lenta y a veces falla.

Lo que ayuda:

• Insistir por los cauces oficiales. Los formularios de recuperación se revisan, a veces por personas.
• Usar el mismo entorno de siempre: tu casa, tu ordenador, tu conexión.
• Aportar datos verificables: fecha aproximada de creación, contactos habituales, compras asociadas, facturas del servicio.
• Si es una cuenta de empresa, hablar con el administrador, que puede restablecer el segundo factor en un minuto.

Lo que no ayuda: crear una cuenta nueva y abandonar la anterior. Esa cuenta sigue siendo el método de recuperación de otros servicios y, si algún día alguien la recupera antes que tú, hereda el acceso a todo lo que colgaba de ella.

Por qué esto no debería llevarte a desactivar el doble factor

Después de un susto así, la tentación de quitarlo todo es comprensible y es un error. Sin verificación en dos pasos, una contraseña filtrada basta para entrar, y las contraseñas se filtran constantemente, como se explica en el relleno de credenciales.

El problema nunca fue el segundo factor. Fue depender de un solo dispositivo sin respaldo. La solución correcta es tener dos caminos, no ninguno.

Si estás replanteando el método, vale la pena mirar las passkeys: cuando se sincronizan con tu cuenta de plataforma o tu gestor, perder el móvil deja de ser un problema, porque se recuperan al iniciar sesión en el aparato nuevo.

En corto

• Guarda hoy los códigos de recuperación en papel, fuera del móvil.
• Registra siempre un segundo método en las cuentas importantes.
• Si te roban el móvil: bloquea la SIM primero, correo después.
• Busca un dispositivo con la sesión abierta antes de intentar nada más.
• Perder el móvil no es motivo para desactivar el doble factor, es motivo para tener respaldo.