Cómo saber si tu teléfono móvil está intervenido / con spyware (Señales 2024)

El spyware (Pegasus, Predator, apps stalkerware comerciales, malware) es una amenaza real. **Los smartphones modernos (iOS 16+/Android 13+) con actualizaciones al día son MUY DIFÍCILES de infectar remotamente sin interacción (zero-click).** El riesgo real suele ser: **Acceso físico al dispositivo** (instalar app espía), **Phishing** (credenciales iCloud/Google), **Apps maliciosas** (fuera Play Store/App Store), **Perfiles de configuración (iOS) / Device Admin (Android)**. Aquí señales de alarma y qué hacer.

Señales de ALERTA (Requieren investigación)

1. Comportamiento Anómalo del Dispositivo

• Batería drena RÁPIDO y se CALIENTA en reposo (bolsillo, mesa). Spyware usa GPS, micrófono, CPU, red constantemente.
• Reinicios aleatorios, bloqueos, lentitud repentina sin causa aparente (app nueva, actualización OS).
• Pantalla se enciende sola (notificaciones fantasma, actividad en segundo plano).
• Uso de DATOS anómalo: Ajustes > Datos móviles > Uso por app. ¿Apps desconocidas / "Sistema" / "Servicios Google Play" consumen GB en fondo?

2. Indicadores de Micrófono / Cámara / Ubicación

• Punto NARANJA (iOS 14+) / Verde (Android 12+) en barra estado **cuando NO usas micrófono/cámara**. Indica acceso ACTIVO.
• Flecha ubicación (📍) **constante o frecuente** sin apps de mapas/clima abiertas.

3. Actividad Sospechosa en Cuentas

• **Sesiones activas desconocidas** en: iCloud (Ajustes > Tu nombre > Dispositivos / iCloud.com), Google (myaccount.google.com > Seguridad > Dispositivos), Facebook, WhatsApp Web, Telegram, Signal.
• **Emails de "Nuevo inicio de sesión" / "Cambio contraseña" / "Copia seguridad solicitada"** que NO hiciste.
• **Mensajes leídos/borrados** que no tocaste (WhatsApp, SMS, Email).

4. Apps / Perfiles / Certificados Desconocidos

• iOS: Ajustes > General > **VPN y Gestión de Dispositivos / Perfiles**. **¿Hay perfiles "Gestión de Dispositivo Móvil (MDM)", "Configuración", "Empresa" que NO instalaste tú?** → **Spyware / Stalkerware / Control parental oculto / MDM corporativo malicioso.**
• Android: Ajustes > Seguridad > **Apps de administración de dispositivo / Acceso especial > Administrar apps de dispositivo**. ¿Apps desconocidas con permiso "Administrar dispositivo"? Ajustes > Apps > **Todas las apps** > Busca nombres raros ("System Service", "Update Service", "Settings", "Google Play Services" duplicado, iconos genéricos).
• Certificados CA de usuario: Ajustes > Seguridad > **Certificados de usuario / Credenciales de confianza > Usuario**. ¿Certificados extraños? → Intercepción tráfico (Man-in-the-Middle).

5. Factura / Cuenta Operador

• **Cargos extra:** Llamadas/SMS a números extraños (premium, internacionales), uso datos masivo en horas que no usas el teléfono.
• **Reenvío de llamadas activo** sin tú activarlo: Marca *#21# (GSM/USIM) o *#62# / *#67#. Si muestra número → **Desvío activo**. Cancela: ##002#.

QUÉ HACER SI SOSPECHAS (Orden de prioridad)

1. SEGURIDAD INMEDIATA (Cuentas - Lo MÁS CRÍTICO)

1. **Cambia TODAS las contraseñas críticas** desde un **dispositivo LIMPIO** (otro teléfono, PC de confianza, modo invitado): Apple ID / iCloud, Google Account, Email principal, Banca, Redes Sociales, Gestor contraseñas.
2. **Activa 2FA (MFA) FUERTE** en todas: **App Autenticador (Google Auth, Authy, Bitwarden, 1Password, MS Auth) o Llave FIDO2 (YubiKey)**. **ELIMINA 2FA por SMS.**
3. **Revisa/Cierra TODAS las sesiones activas** (iCloud.com, myaccount.google.com, Facebook, WhatsApp Web, etc.).
4. **Revoca tokens/apps de terceros** con acceso (Google: Seguridad > Apps de terceros > Eliminar. Apple: Ajustes > Nombre > Contraseña y Seguridad > Apps con ID de Apple).

2. LIMPIEZA DEL DISPOSITIVO (Orden de efectividad)

1. MÁXIMA SEGURIDAD: RESTAURACIÓN DE FÁBRICA (Factory Reset).
   • **Backup SOLO datos personales** (Fotos: Google Photos/iCloud/PC. Contactos: Google/iCloud. Notas: Exportar. Archivos: PC/Nube). **NO backup de configuración/apps/sistema** (restaura malware).
   • iPhone: Ajustes > General > Transferir/Restablecer > **Borrar contenido y ajustes**.
   • Android: Ajustes > Sistema > Restablecer > **Borrar todos los datos (restablecer fábrica)**.
   • **Configura COMO NUEVO** (No restaurar backup iCloud/Google que podría reinfectar). Descarga apps SOLO de App Store / Play Store oficiales.
2. Si NO quieres resetear (Riesgo residual ALTO):
   • **iOS:** Elimina **TODOS los perfiles** (Ajustes > General > VPN y Gestión Dispositivos > Eliminar Perfil). Actualiza a **último iOS**. Elimina apps sospechosas. **Lockdown Mode** (Ajustes > Privacidad y Seguridad > Modo Aislamiento) - extrema protección, reduce funcionalidad.
   • Android: **Google Play Protect > Escanear (ON).** Elimina apps sospechosas (Admin dispositivo, Acceso especial, Uso datos alto). Revoca permisos innecesarios (Ubicación, Micrófono, Cámara, Archivos, SMS, Llamadas) en Ajustes > Privacidad > Gestor de permisos. Actualiza **Último parche seguridad + OS**. Considera **Android 14+** (mejoras seguridad).

3. VERIFICACIÓN TÉCNICA AVANZADA (Si reset no es opción / Confirmación forense)

• MVT (Mobile Verification Toolkit) - Amnesty International: Herramienta forense **GRATIS, OPEN SOURCE** para detectar **Pegasus, Predator, Reign, spyware estado-nación**. Requiere **backup cifrado (iTunes/Finder - iOS) / ADB root (Android)**. Análisis en PC Linux/Mac/Win. **Estándar oro detección spyware avanzado.** github.com/mvt-project/mvt
• iMazing (iOS, Pago): Backup profundo, análisis apps, perfiles, logs, console. Detecta stalkerware comercial, perfiles MDM.
• Certo AntiSpy (iOS/Android, Freemium): Escaneo dirigido a stalkerware/comercial. Más fácil que MVT.
• Malwarebytes / Bitdefender / Kaspersky (Mobile): Escaneo malware general. **NO detectan spyware avanzado (Pegasus) ni stalkerware sofisticado bien.**

4. DENUNCIA Y AYUDA PROFESIONAL

• Acoso / Stalkerware (pareja, familiar, jefe): **Policía / Guardia Civil / Mossos.** Denuncia. Lleva dispositivo (cadena custodia). Asociaciones: **Coalition Against Stalkerware**, **National Network to End Domestic Violence (NNEDV) - Safety Net Project**.
• Objetivo alto valor (Periodista, activista, abogado, político, ejecutivo): **Amnesty Tech / Citizen Lab / Access Now** (Soporte forense gratis para casos Pegasus/Predator).
• Empresa: Equipo TI / CISO / Proveedor MDM/EDR (Microsoft Defender, Jamf, VMware, SentinelOne).

Prevención PROACTIVA (Hábitos 2024)

1. Actualiza SIEMPRE al último OS y parche seguridad (Automático ON).
2. Solo apps OFICIALES (App Store / Play Store). **NO sideload APKs / IPA** (salvo desarrollador tú).
3. Bloqueo pantalla FUERTE: Face ID / Touch ID / Huella / PIN 6+ dígitos / Patrón complejo. **Auto-bloqueo 30 seg - 1 min.**
4. NUNCA des tu teléfono desbloqueado a nadie. Ni para "llamada urgente", "ver foto", "configurar algo".
5. Cuidado con "Perfiles de configuración" (iOS) / "Apps Admin Dispositivo" (Android) en links web, emails, QR, apps "control parental", "seguridad", "VPN", "certificados". **Solo instala de fuentes OFICIALES VERIFICADAS.**
6. Revisa permisos apps periódicamente (Ubicación, Mic, Cam, Archivos, Sensores corporales). Quita "Siempre" → "Al usar" / "Preguntar".
7. Lockdown Mode (iOS 16+) si riesgo alto. Desactiva casi todo vector ataque (web fonts, adjuntos complejos, wired accesorios, perfiles, JIT).
8. Backup CIFRADO regular** (iTunes/Finder con "Cifrar backup" / Google One / PC).

Mitos Comunes

• ❌ "Código *#21# / *#62# detecta spyware" → **Solo muestra desvíos de llamada (red), NO spyware en dispositivo.**
• ❌ "Ruidos extraños / Ecos = Spyware" → **Fallos red, hardware, Bluetooth, apps legítimas (grabadora, asistente).**
• ❌ "Antivirus móvil detecta todo" → **NO detectan Pegasus, Predator, stalkerware avanzado bien.**
• ✅ **Factory Reset + Cuentas seguras (2FA App/Llave) = Limpieza 99.9% efectiva para TODO salvo persistente en hardware/baseband (extremadamente raro, estado-nación).**