Llevas unos días notando cosas raras en el móvil. La batería dura la mitad, aparece una app que no recuerdas haber instalado, a un amigo le ha llegado un mensaje tuyo que tú no escribiste o el banco te avisa de un acceso que no has hecho. Es normal que se te pase por la cabeza la pregunta que hoy busca tanta gente: ¿me han hackeado el móvil? A veces sí, y muchas otras veces no, y lo bueno es que se puede comprobar sin ser informático.
Te contamos cómo saber si te han hackeado el móvil, qué mirar en Android y en iPhone, qué hay de cierto en esos códigos que circulan «para saber si estás hackeado», cómo limpiarlo y qué hacer si ya han usado tu WhatsApp, tus redes o tu banca. Y si todavía no te ha pasado, al final tienes lo que de verdad protege un teléfono, que es bastante menos complicado de lo que parece.
Respuesta rápida
Las señales más claras son apps que no has instalado, mensajes o pagos que no has hecho, avisos de inicio de sesión desde otro dispositivo y un móvil que de repente va lento, se calienta o gasta muchos más datos. Revisa las apps y sus permisos, pasa Google Play Protect en Android o la Comprobación de seguridad en iPhone, y cambia las contraseñas importantes desde otro dispositivo. Ningún código del teclado detecta un hackeo: *#21# solo te dice si tus llamadas se están desviando. Si ha salido dinero, llama hoy a tu banco por su número oficial y denuncia. En muchos casos el dinero se recupera, sobre todo si actúas rápido.
En este artículo
- Qué significa que te hackeen el móvil
- Señales de un móvil hackeado
- Cómo comprobarlo en Android y en iPhone
- Mitos: códigos y números «para saber si estás hackeado»
- Cómo limpiar el móvil paso a paso
- Si ya han usado tu WhatsApp, tus cuentas o tu banca
- Cuándo pedir un análisis forense del móvil
- Imagina que te pasa esto
- Cómo evitar que te vuelvan a hackear el móvil
- Cuidado con quien te ofrece «deshackear» tu móvil
- Si te han quitado dinero, no lo dejes pasar
Qué significa que te hackeen el móvil
Cuando la gente dice «me han hackeado el móvil» suele referirse a una de estas tres cosas, y conviene saber cuál es la tuya porque cambia lo que hay que hacer.
La primera, y la más habitual, es que han entrado en una cuenta, no en el teléfono: tu WhatsApp, tu Instagram, tu correo o tu Google o Apple ID. Pasa cuando alguien consigue tu contraseña o el código que te llega por SMS, muchas veces con un engaño. El móvil está bien, pero desde fuera están usando tu cuenta.
La segunda es que tienes instalada una app maliciosa, lo que se suele llamar malware: un programa que roba tus datos, lee tus SMS para quedarse con los códigos del banco o deja que otra persona controle la pantalla a distancia. Casi siempre llega porque alguien te convenció de instalarla, desde un enlace, una llamada o un mensaje.
La tercera es que alguien te espía con una app de control, lo que se conoce como stalkerware. Suele instalarla alguien que ha tenido tu teléfono en la mano, a veces una persona de tu entorno, como una pareja o una expareja. INCIBE dedica un artículo entero a qué hacer si sospechas que están monitorizando tu móvil.
Hay un cuarto caso, el de los programas espía de miles de millones que salen en las noticias, pero Apple deja claro que va dirigido a un número muy reducido de personas por quiénes son o a qué se dedican. Si eres una persona normal con una vida normal, lo tuyo casi seguro está en uno de los tres primeros, y esos tienen arreglo.
Señales de un móvil hackeado
Ninguna señal por sí sola demuestra nada, porque un móvil viejo también va lento y una app mal hecha también gasta batería. Lo que debe hacerte sospechar es que aparezcan varias a la vez, o que empiecen justo después de pulsar un enlace o instalar algo. Estas son las que recogen INCIBE y Google:
- Apps que no recuerdas haber instalado, o una app que desaparece del menú pero sigue funcionando por detrás.
- Mensajes, correos o publicaciones que tú no has enviado. A menudo te enteras porque te pregunta un amigo.
- Avisos de inicio de sesión en tu correo, WhatsApp o redes desde un dispositivo o un sitio que no reconoces, o códigos de verificación que te llegan sin haberlos pedido.
- Movimientos en el banco que no son tuyos, tarjetas añadidas a otro móvil o beneficiarios nuevos.
- Batería que se agota muy rápido, un consumo de datos disparado o un móvil que se calienta sin estar haciendo nada.
- Anuncios y ventanas que saltan solos, incluso fuera del navegador.
- El móvil se enciende, se reinicia o abre apps por su cuenta, o cambian ajustes que tú no has tocado.
- Alguien sabe cosas que solo estaban en tu teléfono, como conversaciones o dónde has estado. Esta es la que más apunta a una app espía.
Si te reconoces en una o dos, no te agobies: lo normal es que tenga una explicación sencilla. Si te reconoces en varias, sigue leyendo y vamos a comprobarlo.
Cómo comprobarlo en Android y en iPhone
No necesitas instalar nada raro para revisar tu móvil. Los dos sistemas traen herramientas oficiales y gratuitas, y con quince minutos sales de dudas en la mayoría de los casos.
En Android
- Pasa Google Play Protect. Abre Play Store, toca tu foto de perfil arriba a la derecha y entra en Play Protect. Comprueba que el análisis está activado y lanza uno. Google explica que Play Protect busca apps dañinas, también las que no vienen de la tienda, y te avisa o las desactiva.
- Repasa la lista de apps en Ajustes, en el apartado de aplicaciones, y busca cualquiera que no reconozcas o que no instalaste tú. Desconfía sobre todo de nombres genéricos como «Actualización del sistema» o «Servicio».
- Revisa los permisos delicados. Mira qué apps tienen acceso a la accesibilidad, a la administración del dispositivo y a los SMS. La accesibilidad es un permiso pensado para ayudar a personas con discapacidad, pero también permite leer la pantalla y pulsar por ti, y por eso es el favorito de las apps que roban la banca. El nombre exacto de cada menú cambia según la marca del móvil.
- Haz la revisión de seguridad de tu cuenta de Google en myaccount.google.com/security-checkup, que te enseña los dispositivos conectados y los accesos recientes.
En iPhone
Mucha gente busca cómo saber si le han hackeado el iPhone, y la respuesta es que en un iPhone es más raro que se cuele una app maliciosa, pero no imposible que entren en tu cuenta. Esto es lo que conviene mirar:
- Usa la Comprobación de seguridad. Está en Ajustes, en Privacidad y seguridad. Apple explica que la Comprobación de seguridad te deja ver quién tiene acceso a tu información y tu ubicación, qué dispositivos están conectados a tu cuenta de Apple y qué permisos tienen las apps, y cortarlo todo de golpe si hace falta.
- Revisa los dispositivos de tu cuenta de Apple tocando tu nombre en Ajustes. Si hay alguno que no es tuyo, elimínalo y cambia la contraseña.
- Mira si hay perfiles instalados en Ajustes, General, VPN y gestión de dispositivos. Si no tienes un móvil de empresa y aparece un perfil que no conoces, es una señal de alarma.
- Fíjate en las notificaciones de amenaza de Apple. Si Apple detecta un ataque de spyware avanzado contra ti, te avisa en la pantalla, en Ajustes y por correo. Apple dice que esos avisos nunca te piden pulsar enlaces, instalar nada ni dar códigos, así que si te llega un «aviso de Apple» que sí lo hace, es una estafa.
En tus cuentas, uses el móvil que uses
Entra en WhatsApp, en Ajustes y Dispositivos vinculados, y cierra cualquier sesión que no reconozcas, sobre todo un WhatsApp Web abierto en un ordenador que no es tuyo. Haz lo mismo en las sesiones activas de tu correo, Instagram, Facebook o TikTok. Muchos «hackeos del móvil» son en realidad esto, y se arreglan cerrando la sesión y cambiando la contraseña.
Mitos: códigos y números «para saber si estás hackeado»
Seguro que te ha llegado algún vídeo o mensaje con un código mágico que, marcado en el teclado, te dice si estás hackeado. No existe. Los códigos que circulan son funciones de la red o del propio móvil, y ninguno analiza si hay un programa espía. Lo que sí hacen es esto:
*#21#te dice si tienes activado el desvío de todas tus llamadas a otro número. Con*#61#,*#62#y*#67#miras los desvíos cuando no contestas, cuando el móvil está apagado o cuando comunicas.##002#quita todos los desvíos de golpe, incluido el del buzón de voz. Vodafone lo explica en su ayuda, y funciona igual en la mayoría de operadoras.*#06#solo muestra el IMEI, el número de serie de tu móvil. Es útil apuntarlo por si te lo roban, pero no dice nada de un hackeo.
Aun así, comprobar el desvío tiene sentido, por una razón muy concreta. INCIBE contó el caso real de una familia que recibió un mensaje de su supuesta operadora pidiéndoles marcar un código para arreglar la línea. Era un desvío de llamadas al número de los delincuentes, que después pidieron el código de WhatsApp por llamada y se quedaron con sus cuentas para pedir dinero a sus contactos. Así que si alguien te pide marcar un código que empieza por *21* o **21*, cuelga. Y si ya lo marcaste, haz una captura de lo que te sale con *#21#, quita el desvío con ##002# y llama a tu operadora.
Cómo limpiar el móvil paso a paso
Si después de revisarlo crees que sí te han hackeado, esto es lo que conviene hacer, más o menos en este orden. No hace falta que lo hagas todo perfecto, lo importante es empezar hoy:
- Si hay dinero de por medio, antes de borrar nada haz capturas: de la app sospechosa, de sus permisos, de los mensajes y de los movimientos del banco. Si vas a denunciar, ese móvil es una prueba.
- Desconecta el móvil de internet un momento, quitando el wifi y los datos, para que la app deje de enviar información mientras actúas. INCIBE lo recomienda como primer paso al desinfectar un dispositivo.
- Desinstala la app sospechosa. En Android, si no te deja, quítale antes el permiso de administración del dispositivo o de accesibilidad. Google tiene una página sobre cómo quitar software malicioso en Android.
- Actualiza el sistema y todas las apps, porque las actualizaciones cierran los fallos que aprovechan los atacantes.
- Cambia las contraseñas desde otro dispositivo de confianza, no desde el móvil afectado. Empieza por el correo, que es la llave de todo lo demás, y sigue por el banco, la cuenta de Google o de Apple, WhatsApp y las redes. Activa la verificación en dos pasos en todas.
- Si los síntomas siguen, restablece el móvil de fábrica. Borra todo lo que hay en el teléfono, también la app maliciosa. Guarda antes tus fotos y contactos y ten a mano la contraseña de tu cuenta de Google o de Apple, como explica Google en su guía para restablecer un Android. Al restaurar, no vuelvas a instalar la app que te dio problemas.
Si te pierdes en algún paso, el 017, la línea gratuita y confidencial de INCIBE, te guía por teléfono. Están precisamente para esto.
Si ya han usado tu WhatsApp, tus cuentas o tu banca
Si el hackeo ha llegado más lejos que el móvil, lo importante es frenar el daño cuanto antes. Se puede hacer mucho, y cada hora cuenta, así que merece la pena ponerse con ello hoy.
- WhatsApp. Vuelve a registrar tu número en tu móvil para echar al intruso y activa la verificación en dos pasos, que añade un PIN que nadie puede adivinar. Avisa a tus contactos por otra vía de que no paguen nada que se pida desde tu cuenta. Lo explicamos con detalle en la estafa de la actualización de WhatsApp.
- Redes sociales y correo. Usa las opciones oficiales de «me han robado la cuenta» de cada plataforma, cambia la contraseña y cierra todas las sesiones. Si están usando tu nombre para engañar a otros, te contamos qué hacer en suplantación de identidad online.
- Banco. Llama ya por el número de su web o el de detrás de tu tarjeta, pide que bloqueen tarjetas y banca online y que revisen dispositivos, beneficiarios y operaciones. Después reclama por escrito. Si alguien hizo pagos que tú no ordenaste, el Real Decreto-ley 19/2018 obliga al banco a devolvértelos, salvo que pruebe fraude o una negligencia grave por tu parte, que es un descuido muy serio, mucho más que caer en un engaño bien preparado. Tienes todos los pasos en fraude bancario: ¿el banco me devuelve el dinero?.
- Denuncia. Entrar en el móvil o en las cuentas de otra persona sin permiso es delito. El Código Penal castiga en su artículo 197 bis el acceso sin autorización a un sistema informático con prisión de seis meses a dos años, y en el 197 el espiar los mensajes o las comunicaciones de alguien con penas de uno a cuatro años. Puedes denunciar en la Policía Nacional, en la Guardia Civil o en el juzgado de guardia, y avisar a INCIBE en su formulario de reporte de fraude. Te lo contamos paso a paso en cómo denunciar una estafa online.
Cuándo pedir un análisis forense del móvil
La mayoría de las veces no hace falta, y con los pasos anteriores el problema se acaba. Pero merece la pena que un perito informático mire tu teléfono cuando te han sacado dinero y el banco duda de que no fueras tú, cuando sospechas que alguien cercano te está espiando, cuando quieres denunciar y necesitas demostrar qué pasó o cuando el hackeo te afecta en el trabajo o en un juicio.
Un perito es un experto que analiza el móvil y las cuentas con métodos que luego nadie puede discutir, encuentra la app o el acceso que se usó, pone fecha a cada paso y lo explica en un informe pericial, que es un documento que entienden el banco, la policía y el juez. Por eso es tan importante no restablecer el móvil antes de consultarlo si el caso va en serio. Te explicamos qué hace exactamente en perito informático y abogado en criptomonedas, y sirve igual para cualquier hackeo.
Imagina que te pasa esto
Imagina que te llama alguien que dice ser de tu banco, con un tono muy profesional, y te cuenta que han detectado un fallo de seguridad en tu móvil. Para arreglarlo te pide que instales una app «de protección» desde un enlace que te manda por SMS. La instalas, le das los permisos que te pide y cuelgas convencido de que ya está todo arreglado. Dos días después, ves en la app del banco tres transferencias que no has hecho.
En un caso así, lo más útil sería llamar enseguida al banco por su número oficial para bloquearlo todo y pedir que intenten frenar las transferencias, hacer capturas de la app y de sus permisos, desinstalarla, cambiar las claves desde otro dispositivo, reclamar por escrito y denunciar. Como esos pagos no los ordenaste tú, el banco tendría que devolverlos salvo que demuestre negligencia grave, y un perito puede dejar probado que fue la app la que los hizo. Es solo un ejemplo, pero refleja muy bien cómo empiezan muchos de estos casos.
Cómo evitar que te vuelvan a hackear el móvil
Si todavía no te ha pasado, o no quieres que te pase otra vez, la buena noticia es que casi todos los hackeos de móviles de personas normales se evitan con unos pocos hábitos:
- Instala apps solo desde Google Play o la App Store, y nunca una que te pidan instalar por teléfono o por un enlace, aunque digan ser tu banco, la policía o tu compañía.
- No compartas nunca un código que te llegue por SMS, ni con quien dice ser de WhatsApp, del banco o un amigo. Nadie legítimo lo necesita.
- Activa la verificación en dos pasos en WhatsApp, el correo, las redes y el banco, y usa una contraseña distinta en cada sitio.
- Pon un bloqueo de pantalla que solo sepas tú y no dejes el móvil desbloqueado a nadie. Es la única forma de evitar que alguien cercano instale una app espía.
- Mantén el móvil actualizado, y si ya no recibe actualizaciones de seguridad, plantéate cambiarlo.
- Desconfía de las prisas. Un mensaje que dice que tu cuenta se bloquea hoy o un «técnico» que necesita entrar ya en tu móvil son casi siempre el inicio de un engaño. Tienes los más comunes en SMS falsos del banco y en llamadas falsas del banco.
Cuidado con quien te ofrece «deshackear» tu móvil
Cuando alguien busca ayuda después de un hackeo, aparecen enseguida perfiles en redes, anuncios y comentarios de supuestos expertos que prometen recuperar tu cuenta, «rastrear al hacker» o devolverte el dinero al 100 %, siempre con un pago por adelantado. Entendemos las ganas de solucionarlo ya, pero quien te garantiza el resultado y te pide pagar antes suele ser una segunda estafa. Antes de pagar a nadie, lee cómo detectar falsas empresas de recuperación.
Si te han quitado dinero, no lo dejes pasar
Que te hackeen el móvil da mucha rabia y también algo de vergüenza, pero le puede pasar a cualquiera, y los engaños que hay detrás están muy bien preparados. Si el hackeo ha acabado en pagos, transferencias, cripto o cuentas robadas, cuanto antes te muevas, más opciones tienes.
Somos abogados y peritos especialistas en estafas online, criptomonedas y delitos informáticos, y cada caso lo lleva un abogado o un perito. Analizamos tu móvil y tus cuentas para demostrar qué pasó, preparamos la reclamación al banco o a la plataforma y pedimos al juzgado lo que haga falta para intentar bloquear el dinero. En muchos casos el dinero se recupera, sobre todo si actúas rápido. En Kironic hacemos todo lo posible por recuperar tu dinero: envíanos tu caso y lo miramos juntos.
