Cómo saber si tu móvil ha sido hackeado: 7 señales que sí importan

Que la batería dure menos no significa que alguien haya entrado en tu móvil. Una actualización, una app nueva o una batería degradada pueden explicar muchos síntomas. La sospecha gana peso cuando aparecen varias señales al mismo tiempo y no encajan con ningún cambio reciente en tu uso.

Las 7 señales que merece la pena revisar

• Apps que no recuerdas haber instalado. Comprueba primero si pertenecen al fabricante o al sistema.
• Consumo de datos anormal. Una aplicación desconocida que consume muchos datos merece atención.
• Calentamiento en reposo. Puede ser una app, una copia de seguridad o una tarea legítima, pero conviene identificarla.
• Códigos de acceso que no has solicitado. Pueden indicar que alguien intenta entrar en una cuenta.
• Mensajes enviados desde tus cuentas sin permiso. Revisa las sesiones activas.
• Cambios de ajustes o permisos. Especialmente preocupantes si afectan a accesibilidad o administración del dispositivo.
• Ventanas o redirecciones extrañas. El navegador que cambia de comportamiento de repente puede señalar software no deseado.

Primero descarta un problema normal

Antes de asumir un ataque, mira Ajustes > Batería y Ajustes > Red para localizar qué aplicación consume. Revisa también las actualizaciones pendientes. Una batería vieja o una aplicación mal optimizada pueden explicar casi todos los síntomas por separado.

Revisa permisos especialmente sensibles

Comprueba qué aplicaciones tienen acceso a accesibilidad, notificaciones, administrador del dispositivo, micrófono, cámara y ubicación. No quites permisos al azar: el objetivo es detectar una aplicación que tenga más acceso del necesario.

Qué hacer si la sospecha es seria

Desde otro dispositivo, cambia la contraseña de las cuentas importantes y cierra sesiones desconocidas. Si hay una aplicación claramente sospechosa, desconecta temporalmente la red y elimínala. Si el comportamiento continúa, haz copia de los datos esenciales y considera una restauración de fábrica.

El paso que más veces se olvida

Revisa también tus cuentas, no solo el teléfono. Muchos accesos no empiezan con un malware sofisticado, sino con una contraseña reutilizada o filtrada. Activa un segundo factor o una passkey en las cuentas principales y revisa los dispositivos conectados.

Si quieres reforzar esa parte, consulta nuestra guía sobre passkeys y claves de acceso.

No confundas una señal con una prueba

Un teléfono lento, caliente o con poca batería no demuestra por sí solo que haya sido hackeado. Puede deberse a una actualización, una aplicación pesada, mala cobertura o una batería degradada. Lo importante es buscar varias señales que aparezcan juntas y comprobarlas antes de tomar medidas drásticas.

Qué comprobar primero

1. Revisa aplicaciones instaladas: elimina las que no reconozcas o que procedan de fuentes que no consideres fiables.
2. Comprueba Play Protect: en Android, mantenlo activo y ejecuta un análisis.
3. Mira las cuentas: revisa sesiones, dispositivos conectados y alertas de inicio de sesión.
4. Actualiza: instala las actualizaciones de seguridad disponibles.
5. Comprueba el navegador: extensiones, pestañas, redirecciones y notificaciones extrañas pueden indicar software no deseado.

Google considera señales de posible malware los anuncios emergentes persistentes, cambios de buscador o página de inicio, ralentizaciones anómalas, aplicaciones desconocidas y mensajes enviados desde tu cuenta que tú no has escrito. Guía oficial de Google para eliminar software malicioso.

Qué hacer si encuentras algo sospechoso

No empieces borrando todo el teléfono. Primero documenta lo ocurrido, cambia las contraseñas importantes desde un dispositivo de confianza si crees que una cuenta está comprometida, cierra sesiones desconocidas y elimina aplicaciones sospechosas. Si el problema persiste, valora un restablecimiento de fábrica después de asegurar las cuentas y tener copias de seguridad.

Cuándo pedir ayuda

Si aparecen cargos que no reconoces, pérdida de acceso a una cuenta, cambios de contraseña que no has hecho o indicios de espionaje, el problema ya no es simplemente de rendimiento. Contacta con el banco o servicio afectado desde su canal oficial y conserva las pruebas.

Tipo de contenido: guía de ciberseguridad práctica. No presenta una infección como hecho sin evidencias y diferencia síntomas de comprobaciones.

Imagen destacada: crédito a ΚΑ ΚΙΤ / Wikimedia Commons, licencia CC BY-SA 4.0.