Respuesta corta
La FTC enumera señales que conviene tomarse en serio: la batería se agota antes, el móvil gasta más datos, se calienta o se apaga y enciende solo y, lo más revelador, alguien sabe cosas que solo dijiste o hiciste en tu móvil. La batería y los datos por sí solos suelen tener causas normales, así que revisa también tus cuentas: muchos «móviles hackeados» son en realidad una cuenta de correo, iCloud, Google o WhatsApp con un dispositivo desconocido conectado. Si sospechas de un stalkerware instalado por alguien cercano, piensa en tu seguridad antes de quitarlo: la FTC advierte que eliminarlo puede alertar a esa persona. Después actualiza el móvil, revisa apps y perfiles, ejecuta Play Protect o la Comprobación de seguridad y cambia las contraseñas desde un dispositivo de confianza.
Señales que conviene revisar
| Señal | Qué puede significar | Dónde mirar |
|---|---|---|
| La batería dura poco, el móvil se calienta | Una app muy activa, una batería vieja o un software de vigilancia en segundo plano | Uso de batería por app en Ajustes |
| Consumo de datos inusual | Una app que envía datos hacia fuera | Datos móviles por app |
| Se apaga y enciende solo | Un fallo de software o una intervención remota | Actualizaciones pendientes y apps instaladas hace poco |
| Alguien sabe tu ubicación, chats o llamadas | Ubicación compartida, una cuenta sincronizada, un dispositivo vinculado o stalkerware | Ubicación compartida, dispositivos vinculados, sesiones; en iPhone, la Comprobación de seguridad |
| Alertas de inicio de sesión, dispositivos desconocidos | Han tomado tu cuenta, no necesariamente el móvil | Dispositivos conectados a Apple, Google, el correo y WhatsApp |
| Apps o perfiles que no instalaste | Posible spyware o un perfil de gestión | Lista de apps; iPhone: Ajustes → General → VPN y gestión de dispositivos; Android: apps de administración en Seguridad |
¿Es el móvil o la cuenta?
Quien tenga tu contraseña o una sesión robada puede leer correos, fotos y chats sincronizados en la nube sin tocar tu móvil. Por eso, antes de restablecer nada, revisa las cuentas:
- Dispositivos con sesión abierta en Apple, Google, Microsoft y redes sociales: lee dónde ver los dispositivos conectados.
- Dispositivos vinculados de WhatsApp: una sesión de WhatsApp Web o de escritorio permite leer tus chats desde otro ordenador. Cierra las que no reconozcas.
- Apps conectadas y accesos de terceros, además de reglas de reenvío ocultas en el correo.
Si encuentras una sesión desconocida, ciérrala y cambia la contraseña desde un dispositivo de confianza. Si te quitaron cuentas pese a la verificación en dos pasos, lee el secuestro de sesión explicado.
Si sospechas de un stalkerware
- Piensa primero en tu seguridad. La FTC advierte que quitar un stalkerware puede alertar a quien lo instaló y agravar la violencia. Habla antes con un servicio especializado; en España, el 016.
- Usa un dispositivo seguro —el móvil de alguien de confianza o uno nuevo de prepago— para contactar con servicios de ayuda o la policía, no el móvil sospechoso.
- Documenta lo que ocurre y guarda las fotos y archivos que quieras conservar antes de restablecer o cambiar nada.
- En iPhone, usa la Comprobación de seguridad (iOS 16 o posterior: Ajustes → Privacidad y seguridad → Comprobación de seguridad) para revisar con quién y qué compartes. Apple avisa de que otros pueden notar que dejas de compartir.
- Busca ayuda especializada: la Coalition Against Stalkerware recoge organizaciones de apoyo por país.
Limpia el móvil
- Actualiza el sistema y todas las apps: las actualizaciones suelen cerrar los fallos que usa el spyware.
- Borra las apps que no reconozcas y, en iPhone, quita los perfiles desconocidos en VPN y gestión de dispositivos.
- En Android, ejecuta Play Protect desde Play Store (foto de perfil → Play Protect → Analizar) y déjalo activado: revisa el comportamiento de las apps.
- Cambia las contraseñas desde otro dispositivo y activa la verificación en dos pasos, empezando por el correo.
- ¿Sigues con dudas? Haz copia de fotos y contactos, restablece el móvil de fábrica y reinstala las apps desde la tienda. La FTC aconseja no restaurar las apps desde una copia de seguridad, porque podría volver a instalar el spyware. Lo más seguro es un móvil nuevo con cuentas a las que el agresor no pueda acceder.
¿Riesgo alto? El modo de aislamiento
Periodistas, activistas y otras personas que puedan ser objetivo de spyware sofisticado y de pago pueden activar el modo de aislamiento de Apple: una protección extrema y opcional que limita a propósito algunas apps, webs y funciones. La mayoría no lo necesita: actualizaciones, un buen código, verificación en dos pasos y tener el móvil bajo control hacen casi todo el trabajo, como recomienda la FTC.
Preguntas frecuentes
¿Restablecer de fábrica elimina el spyware?
Según la FTC, un restablecimiento completo puede eliminar el stalkerware, siempre que después no restaures las apps desde una copia de seguridad. Lo más seguro es un móvil nuevo con cuentas a las que la otra persona no acceda.
¿Pueden leer mi WhatsApp sin mi móvil?
Sí, si se configuró un dispositivo vinculado como WhatsApp Web. Abre «Dispositivos vinculados» en WhatsApp y cierra cualquier sesión que no reconozcas.
¿Si la batería se agota rápido, me han hackeado?
No necesariamente: una batería vieja o una app muy activa causan lo mismo. Tómatelo en serio si se suma a otras señales, sobre todo si alguien conoce detalles privados.
¿Debo borrar el stalkerware en cuanto lo encuentre?
No antes de pensar en tu seguridad. La FTC advierte que quitarlo puede alertar a quien lo instaló. Documéntalo y habla primero con un servicio especializado.
Fuentes: FTC — stalkerware: lo que hay que saber, Apple — guía de seguridad personal y Comprobación de seguridad, Soporte de Apple — acerca del modo de aislamiento, Ayuda de Google Play — Google Play Protect, Ayuda de WhatsApp — cómo desvincular un dispositivo, Coalition Against Stalkerware