Cómo saber si hackearon tu celular: 12 señales y qué hacer

La forma más rápida de saber si hackearon tu celular es buscar pruebas, no síntomas. Un perfil de configuración o de MDM que no instalaste, una app con permisos de administrador o de accesibilidad que nunca diste, un inicio de sesión en tu cuenta de Apple o de Google desde un equipo que no es tuyo, o una alerta de la propia Apple o de Google pesan mucho más que un celular lento o caliente. Esta guía te dice cómo revisar un iPhone y un Android, qué señales son reales, cuáles son mitos y qué hacer después.

Casi todos los casos de “celular hackeado” caen en tres grupos: alguien tomó tu cuenta (Cuenta de Apple, cuenta de Google, WhatsApp o el correo), hay una app maliciosa o de vigilancia instalada (stalkerware, troyanos bancarios, adware) o quedó un perfil de administración que no debería estar. El spyware remoto de verdad, el de clic cero, existe, pero es caro y va dirigido a pocos periodistas, activistas, funcionarios y ejecutivos. Empieza por lo común y sube desde ahí.

¿Hackearon tu celular? 12 señales que sí importan

Una sola señal no demuestra nada. Busca dos o tres juntas, sobre todo si empezaron al mismo tiempo o después de que alguien tuvo tu celular desbloqueado en la mano.

1. Una alerta de seguridad de Apple o de Google. Las notificaciones de amenaza de Apple y los avisos de “inicio de sesión sospechoso” o de Play Protect son la señal más fuerte que vas a recibir. Tómalas en serio.
2. Un perfil que tú no instalaste. En un iPhone personal, cualquier cosa en Ajustes › General › VPN y administración de dispositivos merece una mirada de cerca.
3. Apps de administrador del dispositivo o de accesibilidad que no reconoces en Android. Con esos permisos una app puede leer la pantalla, tocar botones por ti o impedir que la borres.
4. Equipos desconocidos en tu cuenta. Un celular, una tablet o un navegador que no reconoces en la lista de tu Cuenta de Apple o de tu cuenta de Google.
5. Códigos para restablecer la contraseña o de 2FA que no pediste. Alguien está probando tus cuentas y puede estar a un paso de entrar.
6. Te quedaste sin señal de golpe. “Sin servicio” o “Solo SOS” mientras la gente a tu alrededor sí tiene red puede significar que movieron tu número a otro chip (cambio de chip, o SIM swap).
7. Alguien sabe cosas que no debería. Una pareja o una expareja que cita tus mensajes o aparece donde estás es, según la FTC, la señal más común de stalkerware en la vida real.
8. Una alerta de rastreador desconocido. “AirTag encontrado moviéndose contigo”, o el aviso equivalente en Android, significa que un rastreador Bluetooth viaja contigo.
9. Apps que no instalaste, o apps sin ícono. Revisa la lista completa en Ajustes o Configuración, no solo la pantalla de inicio.
10. Mensajes o llamadas que tú no hiciste. Tus contactos reciben enlaces “de tu parte”, o el registro de llamadas muestra números que nunca marcaste.
11. Datos móviles que no cuadran. Una app gasta mucho más de lo que su función explica, sobre todo en segundo plano.
12. La batería se va y el celular se calienta sin motivo. Solo cuenta si es algo nuevo, constante, y si Ajustes de batería señala una app que no reconoces.

Señales que casi nunca son un hackeo

En internet se presenta el comportamiento normal del celular como si fuera spyware. Estas son las falsas alarmas de siempre.

Entonces, ¿batería que se gasta sola es señal de hackeo? Casi nunca. Abre Ajustes › Batería y mira qué apps consumen. Si la que más gasta es una que conoces, ahí está la respuesta.

¿Te pueden hackear el celular con una llamada?

Para casi todo el mundo, no. Contestar un número desconocido no instala nada. El riesgo real de una llamada es la ingeniería social: alguien se hace pasar por tu banco, tu operadora o “Soporte de Apple” y te convence de leer un código, instalar una app de acceso remoto o aprobar un inicio de sesión.

Ataques de clic cero por apps de llamadas sí han pasado. En mayo de 2019 WhatsApp corrigió una falla que permitía instalar spyware con una llamada de voz perdida, ligada a Pegasus, de NSO Group. Esos exploits son raros, caros y se cierran con actualizaciones. Por eso tener el celular y las apps al día es la defensa que más sirve. Si eres un blanco probable de ese tipo de spyware, lee más abajo el Modo de aislamiento y la Protección avanzada.

Cómo buscar spyware en el iPhone

Infectar un iPhone con malware común es difícil: las apps salen de la App Store y corren aisladas. Por eso las señales de spyware en el iPhone suelen apuntar a una Cuenta de Apple comprometida, a un perfil de configuración o, en un grupo pequeño, a spyware mercenario. Haz estas revisiones en orden.

1. Busca un perfil MDM que no instalaste

Ve a Ajustes › General › VPN y administración de dispositivos. En un celular personal esa sección suele estar vacía o ni aparecer. Si ves un perfil de configuración o una entrada de “Mobile Device Management” que no reconoces, tócala para ver qué organización lo puso y qué puede hacer. Un perfil de administración puede mandar tu tráfico por una VPN, instalar certificados y empujar apps.

Borra un perfil que no instalaste tocándolo y eligiendo Eliminar perfil. Si una organización supervisa el celular por Apple Business Manager, quizá no puedas quitarlo. Eso es normal en un equipo de la empresa y una alerta en uno que compraste como personal. La diferencia está en la guía del bloqueo MDM. Si lo compraste usado, haz una consulta de estado MDM con el número de serie para ver si sigue inscrito en una organización.

2. Usa Comprobación de seguridad

Comprobación de seguridad, desde iOS 16, está en Ajustes › Privacidad y seguridad › Comprobación de seguridad. Tiene dos modos. Administrar uso compartido y acceso te deja ver qué personas y apps pueden mirar tu ubicación, tus fotos y otros datos, qué equipos tienen sesión en tu Cuenta de Apple y qué números pueden recibir códigos. Restablecimiento de emergencia corta de inmediato lo que compartes con todas las personas y apps, y te guía para rehacer la seguridad de la cuenta.

3. Revisa los equipos de tu Cuenta de Apple

Abre Ajustes › [tu nombre] y baja hasta la lista. Ahí aparece cada equipo con sesión en tu Cuenta de Apple. Toca el que no reconozcas y elige Eliminar de la cuenta. Después cambia la contraseña. También revisa Ajustes › [tu nombre] › Inicio de sesión y seguridad por si hay números de confianza que tú no agregaste.

4. Mira apps y permisos

En Ajustes › Privacidad y seguridad revisa Localización, Cámara, Micrófono y Red local. Luego baja hasta el final de Ajustes › Apps para ver todo lo instalado. Borra lo que tú no pusiste.

5. Ojo con las notificaciones de amenaza de Apple

Apple las manda cuando detecta actividad compatible con spyware mercenario. Según Apple, salen como alerta en la pantalla de bloqueo y en Ajustes, por correo a la dirección de tu Cuenta de Apple y como aviso al entrar en account.apple.com. Apple dice que esas notificaciones nunca te piden abrir enlaces, abrir archivos, instalar apps o perfiles, ni dar tu contraseña. Si una “notificación de amenaza” hace alguna de esas cosas, es phishing. Compruébalo entrando tú mismo a account.apple.com.

6. Activa el Modo de aislamiento si puedes ser un blanco

El Modo de aislamiento (Ajustes › Privacidad y seguridad › Modo de aislamiento) es una protección extrema y opcional. Bloquea casi todos los adjuntos que no sean imágenes y apaga las vistas previas de enlaces, rechaza llamadas de FaceTime de gente con la que no has hablado, desactiva algunas tecnologías web como la compilación JIT de JavaScript, bloquea las conexiones por cable con el celular bloqueado e impide instalar perfiles o inscribirse en MDM. Apple se lo recomienda a quien recibe una notificación de amenaza. Los iPhone más nuevos también suman defensas de hardware: mira Memory Integrity Enforcement del iPhone 17.

Cómo quitar spyware de Android

Android deja instalar apps fuera de Google Play, así que el malware es un riesgo más real que en el iPhone. Google dijo que en 2025 Play Protect identificó más de 27 millones de apps maliciosas nuevas de fuera de Play. Así las encuentras y las quitas.

1. Pasa un análisis de Play Protect

Abre Play Store, toca tu foto › Play Protect › Analizar. En el engranaje, deja activado “Analizar apps con Play Protect”. También revisa lo que instalas por fuera. Si marca algo, sigue el aviso para desinstalarlo.

2. Revisa las apps de administrador del dispositivo

Ese permiso deja que una app bloquee la pantalla, borre datos o impida que la desinstales. El menú cambia según la marca. En Pixel está en Configuración › Seguridad y privacidad › Más seguridad y privacidad › Apps de administrador del dispositivo. En Samsung, en Ajustes › Seguridad y privacidad › Otros ajustes de seguridad › Apps de administrador del dispositivo. También puedes buscar “administrador del dispositivo”. Solo deberían salir apps como Encontrar mi dispositivo, un perfil de trabajo o la app de gestión de tu empresa. Apaga cualquier otra y luego desinstálala.

3. Busca abuso de accesibilidad

A los troyanos bancarios y al stalkerware les encanta el servicio de accesibilidad de Android, porque lee todo lo que hay en pantalla y puede tocar por ti. Abre Configuración › Accesibilidad y mira Apps descargadas o Servicios instalados. Una linterna, una “actualización del sistema”, un lector de PDF o un juego con acceso de accesibilidad es un patrón clásico de malware. Desactívalo y desinstala la app.

4. Revisa el acceso especial y los orígenes desconocidos

Busca “Instalar apps desconocidas” y quítale el permiso a navegadores, apps de mensajes y gestores de archivos que no usas para instalar. En “Acceso especial de apps” revisa Acceso a notificaciones, Mostrar sobre otras apps y Acceso de uso. El spyware pide eso para leer notificaciones (incluidos los códigos de 2FA) y dibujar pantallas de inicio de sesión falsas.

5. Si una app no se borra, usa el Modo seguro

Reinicia en Modo seguro. En la mayoría de los celulares, mantén pulsado Encendido y luego mantén pulsado Apagar o Reiniciar. Las apps de terceros no corren ahí, así que puedes quitarles el permiso de administrador y desinstalarlas. Después reinicia normal.

6. Valora la Protección avanzada de Android

La Protección avanzada (Configuración › Seguridad y privacidad › Protección avanzada) es el ajuste más fuerte de Google, pensado para gente de alto riesgo. Según la ayuda de Google, deja Play Protect siempre activo, bloquea instalaciones de orígenes desconocidos, limita las herramientas de accesibilidad a apps que sí son de accesibilidad, activa el Bloqueo por detección de robo, el Bloqueo del dispositivo sin conexión, la protección USB y un reinicio tras 72 horas sin uso, bloquea las conexiones 2G, enciende la detección de estafas en Mensajes y en Teléfono, y obliga a usar HTTPS y Navegación segura en Chrome. También puede guardar un Registro de intrusiones cifrado para que alguien revise después qué pasó. Lo que esté disponible depende de tu celular y de la versión de Android.

¿Alguien te está rastreando? Stalkerware y rastreadores

El stalkerware es un programa de vigilancia que alguien instala en tu celular sin tu consentimiento para leer mensajes, seguir tu ubicación o grabar llamadas. Casi siempre hace falta tener el celular desbloqueado en la mano, por eso se vincula más a parejas, exparejas o familiares.

Cómo detectar stalkerware

• En Android, las revisiones de administrador, accesibilidad y acceso a notificaciones de arriba cazan la mayor parte del stalkerware comercial.
• En iPhone suele funcionar entrando a tu respaldo de iCloud con tu contraseña, o con una Cuenta de Apple compartida. Comprobación de seguridad y la lista de equipos detectan los dos casos.
• Revisa con quién compartes la ubicación en Buscar (pestaña Personas) y en Google Maps › Compartir ubicación.
• Mira los equipos vinculados en WhatsApp, Signal, Telegram y Messenger. Cada uno tiene un menú de “Dispositivos vinculados” o “Sesiones activas”. Una sesión web olvidada deja que alguien lea tus chats en vivo.

Alertas de rastreador desconocido

Desde mayo de 2024, Apple y Google siguen un estándar compartido llamado Detecting Unwanted Location Trackers. Los iPhone con iOS 17.5 o posterior y los Android con 6.0 o posterior pueden avisarte con una alerta de “[Objeto] encontrado moviéndose contigo” cuando un AirTag desconocido o un rastreador compatible (Chipolo, eufy, Jio, Motorola, Pebblebee y otros) viaja contigo. La alerta deja reproducir un sonido para encontrarlo y explica cómo desactivarlo. Si no te sientes seguro, habla con la policía antes de apagarlo: el número de serie del rastreador puede ayudar a identificar al dueño.

Qué hacer si hackearon tu celular, paso a paso

Sigue este orden. Los primeros pasos cortan el acceso que sigue abierto. Los de después cierran la puerta.

1. Desconéctate y anota lo que ves. Toma capturas de perfiles, apps, alertas e inicios de sesión sospechosos antes de borrar nada, sobre todo si vas a denunciarlo.
2. Actualiza todo. Instala el iOS o Android más reciente y actualiza las apps. Muchos exploits dejan de funcionar cuando ya están parcheados.
3. Quita perfiles, apps y permisos que no reconoces. Borra perfiles en VPN y administración de dispositivos, revoca administrador y accesibilidad, y luego desinstala las apps sospechosas.
4. Cambia las contraseñas desde un equipo limpio. Empieza por el correo, sigue con la Cuenta de Apple o la de Google, y después bancos y redes. Una contraseña distinta para cada una.
5. Activa la verificación en dos pasos. Mejor llaves de acceso o una app de autenticación que códigos por SMS, y borra números y equipos de confianza que no reconozcas. La guía para proteger tu Apple ID y tu cuenta de Google recorre cada ajuste.
6. Cierra las otras sesiones. Quita equipos desconocidos de Apple y de Google, y cierra sesión de los dispositivos vinculados en las apps de mensajes.
7. Protege el chip y la cuenta de la operadora. Ponle un PIN al chip (iPhone: Ajustes › Celular › PIN de SIM; Android: busca “bloqueo de SIM” en Configuración) y activa la protección de tu operadora contra la portabilidad y el cambio de chip, como Verizon Number Lock, T-Mobile SIM Protection o AT&T Wireless Account Lock. Mira cómo funciona el cambio de chip.
8. Restablece de fábrica si las señales siguen. Respalda fotos y contactos, borra el celular, configúralo como nuevo y reinstala las apps desde la tienda oficial. No restaures un respaldo completo: puede traer el problema de vuelta. La guía de restablecimiento de fábrica explica cómo.
9. Activa la protección más fuerte con la que puedas vivir. Modo de aislamiento en iPhone o Protección avanzada en Android si tu riesgo es alto. Si no, Protección en caso de robo del dispositivo (iPhone) o Protección contra robo (Android).

Cuándo pedir ayuda profesional

Busca ayuda especializada si recibiste una notificación de amenaza de Apple o un aviso de Google de ataque con respaldo de un gobierno, si eres periodista, activista, abogado, político o ejecutivo, o si los pasos de arriba no detuvieron el problema. La Digital Security Helpline de Access Now ayuda gratis a la sociedad civil —periodistas, activistas y defensores de derechos humanos— las 24 horas, los siete días, y Apple dirige ahí a quien recibe el aviso. El Security Lab de Amnistía Internacional también investiga casos de spyware mercenario.

Si hubo fraude con tu dinero, llama a tu banco y repórtalo a la FTC en reportfraud.ftc.gov o al FBI en ic3.gov. Por acoso o amenazas, ve a la policía de tu zona. En un celular de la empresa, habla con sistemas antes de borrar nada: pueden necesitar los registros.

¿Compraste el celular usado? Revisa también su historial

Un usado puede traer problemas que parecen un hackeo: un perfil de administración de una empresa que quedó, la cuenta del dueño anterior todavía vinculada, o un IMEI en lista negra que de pronto se queda sin servicio. Antes de echarle la culpa al malware, confirma el estado con una consulta MDM, un informe Todo en uno de información básica (modelo y estado de Buscar) y una consulta de lista negra GSMA.

En corto: busca perfiles, apps de administrador, sesiones en la cuenta y alertas oficiales. Ignora los mitos. Actualiza, limpia y cierra tus cuentas. Si algo queda, restablece. Y si puedes ser un blanco de alto valor, activa el Modo de aislamiento o la Protección avanzada y pide ayuda a quien se dedica a esto.