X Me robaron el móvil en Marbella y en menos de 12h vaciaron parte de mis cuentas: así fue el embeleco (Trade Republic, Apple Pay, Apple Store, Gmail, etc

Roban un iPhone en Marbella y en 12h vacían cuentas por 20.000€. Análisis de los fallos de seguridad en neobancos como Trade

Robo exprés en Marbella: cómo vaciaron 20.000€ desde un iPhone en 12 horas​

Un iPhone 15 robado en Playa Padre, un beach club de lujo en Marbella, bastó para que delincuentes profesionales vaciaran cuentas por valor de 20.000€ en menos de 12 horas. El caso destapa fallos críticos en la seguridad de neobancos como Trade Republic y en la dependencia de un único dispositivo.

El robo comenzó cuando los ladrones observaron el PIN de desbloqueo del teléfono, que la víctima llevaba junto al DNI en la funda. Con acceso al móvil, usaron Apple Pay con la tarjeta de Trade Republic para extraer efectivo y realizar compras. También realizaron transferencias instantáneas desde una cuenta de ahorros a otra corriente. El afectado no pudo bloquear la cuenta de Trade Republic desde la app (requería acceso al móvil) y el teléfono de emergencia solo ofreció un bot que no detuvo los movimientos.

El agujero de seguridad de los neobancos​

Trade Republic tardó varios días en contactar con la víctima, a pesar de múltiples denuncias. Los bancos tradicionales, en cambio, pueden bloquear cuentas y tarjetas en minutos. La ausencia de un proceso de bloqueo rápido y la dependencia de la app en el propio dispositivo son criticadas. Además, la autenticación de doble factor (2FA) basada en SMS es vulnerable si el atacante tiene acceso al número vía SIM.

La tokenización de Apple Pay no protege si el teléfono está desbloqueado: una vez dentro, el atacante puede usar las tarjetas almacenadas sin más verificación.

Lecciones y medidas de protección​

El hilo de debate (antecedente de este artículo) generó un extenso análisis de seguridad. Las conclusiones apuntan a:
- No guardar el DNI junto al móvil.
- Usar reconocimiento facial o huella como único método de desbloqueo (sin PIN de respaldo).
- No tener tarjetas de cuentas con grandes saldos en Apple Pay o similares.
- Usar un móvil separado para las apps bancarias y otro para uso diario.
- Activar la protección de dispositivo robado en iOS que exige Face ID fuera de ubicaciones de confianza.

Algunos participantes señalaron que la sensación de seguridad es ficticia: la comodidad de tener todo en un móvil se paga con un riesgo elevado. Otros defendieron que el problema no es el móvil, sino la concentración de accesos y la falta de protocolos rápidos en ciertos bancos.



La pregunta abierta es si los neobancos y los sistemas de pago móvil asumirán parte de la responsabilidad o si el usuario deberá blindarse con medidas que aún no son estándar. Mientras tanto, cada cual evalúa su propia exposición.

Debates relacionados en el foro
📊 OPINIONES
Peso aproximado de cada postura en el debate. No es una encuesta.
El usuario es responsable de su seguridad60%
Los bancos y Apple deben mejorar sus protocolos40%
📌 DATOS
20.000€ de pérdida total
12 horas desde el robo hasta que se vaciaron las cuentas
Trade Republic no contactó en varios días a pesar de 4 ampliaciones de denuncia
Transferencias instantáneas desde una cuenta a otra
El PIN fue observado en un beach club de lujo en Marbella (Playa Padre)
❓ PREGUNTAS FRECUENTES
¿Pueden vaciar mis cuentas si me roban el móvil?
Sí, si el ladrón obtiene el PIN de desbloqueo o usa Face ID/Huella si está configurado. Con acceso al móvil, puede usar Apple Pay, aplicaciones bancarias, y realizar transferencias. Para evitarlo, usa autenticación biométrica como único método, no guardes el DNI junto al móvil, y activa la protección de dispositivo robado en iOS.
¿Trade Republic es seguro para guardar dinero?
En el caso analizado, Trade Republic no bloqueó la cuenta a tiempo y su atención al cliente fue muy lenta. Los bancos tradicionales suelen ser más rápidos en estos casos. Se recomienda no tener grandes cantidades en cuentas de neobancos accesibles desde el móvil, o usar un móvil separado para operar.
¿Qué hacer si me roban el móvil con apps bancarias?
Lo primero: bloquear la línea SIM con el operador para evitar SMS de 2FA. Luego, llamar al banco para bloquear tarjetas y cuentas. Si no puedes acceder a la app, usa la web desde otro dispositivo o llama. Activar la protección de dispositivo robado en iOS ayuda a evitar accesos no autorizados.
¿Es seguro usar Apple Pay?
Apple Pay tokeniza las transacciones, pero no protege si el móvil está desbloqueado. Si el ladrón tiene el PIN, puede usar todas las tarjetas almacenadas sin necesidad de verificación adicional. Recomendación: no añadas tarjetas de cuentas con mucho saldo, y usa Face ID con código de 6 dígitos mínimo.
📅 EVOLUCIÓN
Noche en Playa Padre Robo del iPhone 15 y DNI. Los ladrones observan el PIN de desbloqueo.
Primeras horas tras el robo Los ladrones usan Apple Pay con tarjeta de Trade Republic para extraer efectivo y realizar compras. También hacen transferencias instantáneas desde otra cuenta bancaria.
Día siguiente La víctima logra bloquear la tarjeta de Trade Republic, pero el daño ya está hecho. Trade Republic no responde a las denuncias hasta días después.
Días posteriores El hilo de debate se llena de críticas a la seguridad de neobancos y consejos sobre cómo proteger el móvil. Aparecen dudas sobre la veracidad del relato.
Actualidad La víctima sigue sin recuperar el dinero. El hilo se cierra con recomendaciones de seguridad y un debate sobre la responsabilidad de los bancos.
💬 POR QUÉ PARTICIPAR
Análisis detallado de cómo los ladrones accedieron a Trade Republic mediante Apple Pay sin necesidad de tarjeta física.
Comparativa de tiempos de respuesta: Trade Republic vs bancos tradicionales en caso de bloqueo.
Consejos prácticos extraídos del debate: usar un móvil separado para banca, eliminar PIN de respaldo, activar protección de dispositivo robado.
Este es un resumen del hilo. La discusión completa incluye 489 respuestas con datos, fuentes y análisis que solo están disponibles para usuarios registrados. Crea tu cuenta en 30 segundos para acceder al debate completo y participar.
Descargo de responsabilidad: Este artículo presenta información basada en un relato anónimo y análisis de terceros. No constituye asesoramiento financiero ni legal. Consulte a un profesional para su seguridad.
Resumen elaborado con IA a partir del debate de la comunidad — 489 respuestas analizadas. Última actualización: .

Estadísticas del foro

Temas
2.049.788
Mensajes
58.158.541
Miembros
190.840
Último miembro
pprroobbaannddoo

El blog de burbuja.info

Volver