Cómo saber si mi móvil está hackeado: señales, qué hacer y cómo protegerte

Las señales de un móvil hackeado que importan son concretas: una app que no has instalado, un ajuste que ha cambiado solo, mensajes enviados en tu nombre, un aviso de inicio de sesión desde un dispositivo desconocido y, la más clara de todas, alguien que sabe cosas que solo has contado por el teléfono. Que la batería dure poco o que el móvil se caliente o vaya lento, por sí solo, casi nunca demuestra un hackeo. Si has visto una señal concreta, revisa apps, permisos y cuentas conectadas, cambia las contraseñas desde otro dispositivo y, si hace falta, restablece el móvil de fábrica.

Cuáles son las señales de que mi móvil está hackeado

El INCIBE, el Instituto Nacional de Ciberseguridad, y la FTC, la agencia de protección del consumidor de Estados Unidos, señalan indicios parecidos. Los que más pesan:

• Una app que no reconoces, a veces con un nombre genérico que parece del sistema.
• Ajustes cambiados sin que los toques, como un nuevo administrador del dispositivo o un perfil de configuración en el iPhone.
• Mensajes, correos o publicaciones que no has escrito saliendo de tus cuentas.
• Un aviso de acceso a tu cuenta de Google o de Apple desde un dispositivo, lugar u hora que no son tuyos.
• Alguien que sabe dónde has estado o lo que has escrito sin que se lo hayas contado.
• Un consumo de datos muy por encima de lo normal, o el móvil que se enciende, se apaga y abre apps solo.

Falsas alarmas: batería, calor y lentitud

Una app espía puede gastar batería y datos, pero una actualización, una app con fallos, una batería vieja o poca cobertura hacen lo mismo, y son mucho más habituales. Kaspersky, que estudia este tipo de programas, trata esos efectos como síntomas posibles, no como prueba. Otra falsa alarma es el correo que dice que han hackeado tu móvil, que te han grabado con la cámara y que pagues en bitcoin: según el INCIBE, es una extorsión masiva y es muy improbable que alguien haya entrado en el dispositivo. No respondas ni pagues.

Móvil clonado: qué es de verdad y cómo saberlo

Lo que se llama móvil clonado suele ser una de dos cosas, y ninguna toca el aparato. La primera es el duplicado fraudulento de la SIM, o SIM swapping: el delincuente consigue que la operadora pase tu número a una tarjeta suya y recibe tus llamadas y los códigos por SMS. Según la FTC, la señal es que el móvil se quede de repente sin datos, sin SMS y sin llamadas, o que llegue un aviso de que tu SIM se ha activado en otro dispositivo. Llama a tu operadora desde otro teléfono enseguida.

La segunda es la cuenta clonada, cuando alguien registra tu WhatsApp en otro móvil: es una estafa por mensaje, explicada en nuestra guía de estafas. Un móvil infectado es un programa funcionando dentro de tu dispositivo, el tema del resto de esta guía.

Cómo saber si mi móvil está siendo monitorizado o espiado

El espía más habitual es alguien cercano que ha tenido el móvil en la mano. Las apps de vigilancia, llamadas stalkerware, leen mensajes y muestran la ubicación, y casi siempre las instala quien ha cogido el móvil desbloqueado. La ubicación compartida, una cuenta abierta en otro dispositivo y un localizador en el bolso también sirven para vigilar. En Android, en las versiones de octubre de 2026, revisa lo siguiente (los nombres cambian según el fabricante):

1. Play Protect

   En Play Store, toca el icono de tu perfil y Play Protect, comprueba que el análisis de apps está activado y lanza uno. Si detecta una app dañina, desinstálala.

2. Apps que administran el dispositivo

   En los ajustes de Seguridad hay una lista de apps con permiso para administrar el móvil (en un Pixel, en la parte avanzada). Salvo el localizador de Google y las apps del trabajo o del centro de estudios, desconfía.

3. Permisos

   En el gestor de permisos, mira qué apps acceden a la ubicación, el micrófono, la cámara, los SMS y el registro de llamadas.

4. Ubicación compartida

   En Google Maps, toca tu foto de perfil y entra en la opción de compartir ubicación; toca el nombre de quien ve dónde estás y deja de compartir.

5. Dispositivos en tu cuenta de Google

   En el apartado de seguridad de tu cuenta de Google, abre la lista de todos los dispositivos y cierra la sesión en los que no reconozcas.

6. Localizadores físicos

   En los ajustes de seguridad y emergencias, las alertas de rastreadores desconocidos permiten buscar a mano etiquetas, AirTags incluidas, que viajan contigo. Funciona desde Android 6.

En el iPhone, Apple reúne la revisión en una sola herramienta, Comprobación de seguridad, disponible desde iOS 16:

1. Comprobación de seguridad

   Ve a Ajustes, Privacidad y seguridad, Comprobación de seguridad. Gestionar accesos y datos compartidos muestra quién ve tu ubicación y tus datos y lista los dispositivos de tu cuenta de Apple; Restablecimiento de emergencia lo corta todo de golpe; Salida rápida cierra la pantalla al instante. No revisa cuentas que no sean de Apple.

2. Perfiles de configuración

   Ve a Ajustes, General, VPN y gestión de dispositivos. Un perfil que no reconoces puede dar acceso a datos y ubicación: tócalo y pulsa Eliminar perfil. Si es del trabajo o del centro de estudios, consúltalo antes con quien gestiona los dispositivos.

3. Apps y código

   Borra las apps que no reconozcas. Si alguien puede saber tu código de desbloqueo, cámbialo por uno de al menos seis dígitos, como recomienda la FTC.

Cómo saber si el móvil tiene virus y cómo quitarlo

Un virus en el móvil es, en la práctica, una app maliciosa, que llega por una app de fuera de la tienda oficial, por un enlace recibido en un mensaje o por alguien con acceso al dispositivo. Para quitarlo:

1. Actualiza y analiza

   Instala las actualizaciones del sistema y de las apps y, en Android, pasa Play Protect.

2. Desinstala lo que no reconoces

   Borra las apps desconocidas y las descargadas fuera de la tienda. Si alguna no se deja, quítale antes el permiso de administrador o elimina el perfil en el iPhone.

3. Restablece de fábrica si sigue

   Haz copia de fotos y contactos y asegúrate de saber la contraseña de tu cuenta de Google o de Apple. En el iPhone está en Ajustes, General, en la opción para transferir o restablecer el iPhone; en Android, en los ajustes del sistema, con pasos que dependen del fabricante.

4. No vuelvas a traer el problema

   Descarga de nuevo las apps desde la tienda en lugar de restaurarlas de la copia: la FTC avisa de que eso puede reinstalar la app espía.

Mi móvil ha sido hackeado: qué hacer paso a paso

1. Usa otro dispositivo

   Cambia las contraseñas y pide ayuda desde un ordenador o un móvil de confianza.

2. Cambia las contraseñas importantes

   Primero el correo, luego el banco, la cuenta de Google o de Apple, WhatsApp y las redes sociales, con una contraseña larga y distinta para cada una.

3. Cierra todas las sesiones

   En tu cuenta de Google, en Comprobación de seguridad del iPhone y en las redes sociales, desconecta los dispositivos que no sean tuyos.

4. Activa la verificación en dos pasos

   Mejor una app de autenticación o una llave de seguridad que el SMS, que, según la FTC, puede no frenar un duplicado de SIM.

5. Habla con tu operadora

   Si te has quedado sin línea o te han duplicado la SIM sin pedirlo, recupera el número y pregunta cómo proteger con una clave los cambios en tu línea.

6. Avisa a tu banco

   Si tenías la app del banco en el móvil, avisa por los canales oficiales y vigila los movimientos.

Cómo proteger el móvil de hackers

• Actualizaciones automáticas del sistema y las apps: muchas corrigen fallos usados para entrar en los dispositivos, recuerda el CERT.br de Brasil.
• Apps solo de la tienda oficial del sistema o del fabricante, nunca desde un enlace de un mensaje.
• Bloqueo de pantalla con contraseña larga o PIN de seis dígitos o más, sin compartirlo, y bloqueo automático en el menor tiempo.
• PIN de la SIM: activa el bloqueo de la tarjeta y cambia el PIN que trae de la operadora, para que nadie use tu SIM en otro móvil.
• Permisos: concede solo lo que tenga sentido y revísalos de vez en cuando.
• Modo de aislamiento, solo si eres un objetivo: en el iPhone, en Privacidad y seguridad, bloquea la mayoría de los adjuntos y las vistas previas de enlaces en los mensajes e impide instalar perfiles. Apple dice que está pensado para muy pocas personas, las que pueden ser objetivo personal de ataques muy sofisticados.

Móvil robado: qué hacer en España y en Brasil

En España, el INCIBE aconseja apuntar el IMEI (marca *#06#), que hará falta para denunciar el robo y pedir a la operadora que bloquee el terminal. En Brasil, el servicio Celular Seguro del Ministerio de Justicia emite, con la cuenta gov.br, una alerta para que operadoras y bancos asociados bloqueen línea, aparato y cuentas, incluso sin registro previo, y no sustituye a la denuncia.