Para saber si tu teléfono podría estar pirateado, busca varias señales a la vez: aplicaciones que no reconoces, llamadas o mensajes enviados sin tu intervención, accesos desconocidos a tus cuentas, consumo anormal de batería o datos y cambios de configuración. Ninguna señal aislada lo confirma. Comprueba primero desde otro dispositivo seguro, actualiza el sistema y cambia tus contraseñas.
Comprueba primero las señales que sí puedes observar
Un teléfono Android o un iPhone puede mostrar señales de compromiso, pero una sola anomalía no confirma que esté pirateado. La batería que dura menos, el calentamiento, la lentitud o el consumo elevado de datos también pueden deberse a una actualización, una aplicación exigente, mala cobertura, una batería envejecida o una copia de seguridad.
Busca una combinación de hechos nuevos y difíciles de explicar:
- Aparecen aplicaciones, perfiles, VPN o ajustes que no recuerdas haber instalado.
- El teléfono abre aplicaciones, activa funciones, realiza llamadas o envía SMS sin que pulses nada. Malwarebytes describe este comportamiento inesperado como una señal que merece investigación.
- Hay llamadas, mensajes, compras, publicaciones o correos enviados desde tus cuentas que no reconoces. Vodafone recomienda revisar el historial de llamadas cuando existe sospecha de malware.
- Recibes avisos de inicio de sesión, cambios de contraseña o códigos de verificación que no solicitaste.
- El consumo de batería o datos aumenta de forma repentina y coincide con una aplicación desconocida. O2 y Surfshark señalan estos cambios como indicios posibles, no como una prueba definitiva.
- Contactos reciben mensajes extraños desde tu número o tus cuentas aparecen conectadas desde ubicaciones y dispositivos desconocidos.
Compara el comportamiento actual con el de los últimos días. Revisa también si instalaste recientemente una aplicación fuera de la tienda oficial, aceptaste un perfil de configuración o entregaste el teléfono desbloqueado a otra persona. Si solo notas calor durante una videollamada, un juego o la carga, detén la acusación de pirateo y continúa con las comprobaciones técnicas.
Revisa aplicaciones, permisos y consumo de datos
La lista de aplicaciones, sus permisos y su actividad son el punto de comprobación más directo en un teléfono que se comporta de forma extraña. Una aplicación que no reconoces, especialmente si tiene acceso a SMS, llamadas, micrófono, cámara, accesibilidad o administración del dispositivo, requiere una revisión cuidadosa.
- Android: abre Ajustes y busca Aplicaciones, Ver todas las aplicaciones o una opción equivalente. Ordena la lista por instalación reciente si el sistema lo permite. Abre cualquier elemento desconocido y revisa su nombre, origen, permisos, batería y datos móviles. Los nombres pueden variar según la marca y la versión.
- iPhone: abre Ajustes, General y Almacenamiento del iPhone para revisar las aplicaciones instaladas. Después, entra en Privacidad y seguridad para comprobar qué aplicaciones han usado cámara, micrófono, ubicación, fotos o contactos.
- Compara el consumo de batería y datos con el periodo anterior. Una aplicación desconocida que trabaja en segundo plano y coincide con el aumento es una pista más sólida que la lentitud aislada.
- Revoca permisos que una aplicación no necesita. Si no reconoces la aplicación, toma una captura o anota su nombre antes de eliminarla y comprueba si procede de la tienda oficial.
- Desinstala solo aplicaciones que no necesites y que puedas identificar como no esenciales. Si el botón de desinstalación está bloqueado, revisa antes los permisos de administrador del dispositivo, accesibilidad, VPN o perfiles de configuración.
No borres aplicaciones bancarias, de autenticación o de trabajo sin tener un método legítimo para recuperar el acceso. Si una aplicación desconocida reaparece, impide su instalación y pasa a la comprobación de cuentas; no descargues otra herramienta desde un anuncio que prometa detectar el pirateo.
Verifica cuentas, llamadas, mensajes y dispositivos conectados
Las cuentas asociadas revelan accesos no autorizados con más claridad que muchos síntomas del teléfono. Haz esta comprobación desde otro dispositivo de confianza si sospechas que el móvil está controlado o si recibes avisos de seguridad mientras lo utilizas.
- Entra directamente en la aplicación o en la web oficial de tu correo principal, Apple, Google, redes sociales y servicios financieros. No uses enlaces de mensajes ni de correos inesperados.
- Abre Seguridad, Dispositivos, Sesiones, Actividad reciente o el apartado equivalente. Cierra las sesiones que no reconozcas y guarda capturas de los avisos antes de hacerlo.
- Cambia primero la contraseña del correo principal desde el dispositivo seguro. Usa una contraseña única y activa la verificación en dos pasos con un método que controles.
- Revisa los métodos de recuperación, números de teléfono, direcciones alternativas, claves de acceso y aplicaciones autorizadas. Elimina los que no hayas añadido tú.
- Comprueba el historial de llamadas y SMS, el buzón de voz y el consumo de tu línea. Vodafone y Xataka Móvil recomiendan revisar estas listas porque pueden mostrar llamadas o mensajes no realizados por el titular.
- Contacta con tu operador mediante su número o aplicación oficial si hay duplicado de SIM, pérdida repentina de cobertura, cambios de tarifa o cargos extraños. Pide que proteja la cuenta con un PIN y pregunta por el estado de la línea.
Si el atacante solo conoce una contraseña, cerrar sesiones y cambiarla puede resolver el acceso sin borrar el teléfono. Si vuelve a aparecer un inicio de sesión después del cambio, revisa el correo de recuperación, las aplicaciones autorizadas y el dispositivo; no repitas indefinidamente la misma contraseña.
Reduce el riesgo y comprueba si el problema desaparece
Actualizar el sistema, retirar accesos innecesarios y observar el teléfono después de cada cambio permite separar una incidencia persistente de un fallo puntual. Instala las actualizaciones disponibles desde Ajustes y descarga aplicaciones únicamente desde Google Play o App Store; evita archivos, perfiles y enlaces de procedencia dudosa.
- Activa el bloqueo de pantalla con un código que nadie conozca y desactiva la vista previa de códigos sensibles en la pantalla bloqueada.
- Revisa Bluetooth, VPN, perfiles de configuración, accesibilidad, administración del dispositivo y cuentas añadidas. Elimina solo elementos que puedas identificar y que no pertenezcan a tu empresa, operador o fabricante.
- Reinicia el teléfono y observa durante unas horas el consumo de batería, datos, temperatura, ventanas inesperadas y actividad de las cuentas. Anota si el síntoma aparece al abrir una aplicación concreta.
- Ejecuta la comprobación de seguridad integrada del sistema cuando esté disponible. No confundas un aviso de una aplicación de seguridad con una confirmación automática: verifica el nombre de la aplicación, su editor y el resultado mostrado.
- Si el problema ocurre únicamente en el navegador, borra sus datos desde los ajustes oficiales y revoca notificaciones de sitios desconocidos. La guía de Saberya sobre cómo borrar el caché en Edge explica que borrar archivos temporales no elimina por sí solo una intrusión ni sustituye el cambio de contraseñas.
El resultado esperado es que desaparezcan los accesos desconocidos, se detengan las llamadas o mensajes no autorizados y el consumo vuelva a un patrón razonable. Si el síntoma continúa después de quitar una aplicación concreta, no la reinstales: guarda los datos esenciales y solicita ayuda al fabricante, al operador o a un profesional.
Restablece el teléfono solo como último recurso
Un restablecimiento de fábrica puede eliminar aplicaciones y configuraciones no deseadas, pero borra el contenido local y no corrige por sí solo una cuenta que ya fue comprometida. Antes de usarlo, cambia las contraseñas desde otro dispositivo, cierra sesiones, confirma que tienes copias de seguridad y comprueba que puedes recuperar la autenticación en dos pasos.
- Guarda fotos, contactos y documentos esenciales en una copia segura. No restaures automáticamente todas las aplicaciones si no sabes cuál originó el problema.
- Documenta avisos, números, nombres de aplicaciones, cargos y fechas. Esta información puede ayudar al operador, al banco, al fabricante o a las autoridades.
- Instala todas las actualizaciones pendientes y elimina perfiles, cuentas y permisos desconocidos cuando sea posible.
- Usa la opción oficial de Restablecer, Borrar contenido y ajustes o el nombre equivalente que ofrece el fabricante. Lee la advertencia de borrado antes de confirmar.
- Configura el teléfono como dispositivo nuevo al principio. Instala solo aplicaciones necesarias desde tiendas oficiales y cambia de nuevo las contraseñas si sospechas que la copia restaurada conserva el problema.
Detente y busca soporte profesional si el teléfono pertenece a una empresa, contiene pruebas de un delito, está administrado por una organización o muestra señales de daño físico. Si hay fraude financiero, avisa al banco mediante un canal oficial y solicita el bloqueo de operaciones; no intentes recuperar fondos siguiendo instrucciones de quien te contactó.
Preguntas frecuentes
¿La batería que se agota rápido demuestra que mi teléfono está pirateado?
No. La batería puede durar menos por una aplicación exigente, mala cobertura, una actualización o el desgaste normal. Es más preocupante cuando el cambio es repentino y coincide con una aplicación desconocida, consumo elevado de datos, calentamiento en reposo o actividad de cuentas que no reconoces.
¿Qué hago si recibo códigos de verificación que no he pedido?
No compartas el código ni pulses enlaces del mensaje. Entra desde otro dispositivo en la cuenta correspondiente, cambia la contraseña, cierra sesiones desconocidas, revisa los métodos de recuperación y activa la verificación en dos pasos. Si afecta a tu línea móvil, contacta con el operador por un canal oficial.
¿Debo apagar el teléfono si creo que está comprometido?
Puedes activar el modo avión para cortar temporalmente conexiones, pero no siempre es necesario. Si hay fraude activo, cambios de cuenta o control remoto aparente, usa otro dispositivo para proteger tus cuentas y evita introducir credenciales en el teléfono sospechoso. Si se calienta demasiado o presenta daño físico, apágalo y desconecta el cargador.
¿Un restablecimiento de fábrica garantiza que el teléfono queda limpio?
No garantiza la recuperación de una cuenta ni elimina el riesgo de restaurar una aplicación o configuración problemática. Antes, protege las cuentas desde otro dispositivo, conserva las pruebas y haz una copia selectiva. Después, configura el teléfono como nuevo y reinstala únicamente aplicaciones necesarias desde fuentes oficiales.
Fuentes y verificación
- Cómo saber si tu teléfono está hackeado | https://www.malwarebytes.com/es/cybersecurity/basics/how-to-know-if-your-phone-is-hacked
- Hackeo móvil: qué hacer si sospechas que has sido víctima | https://ayudacliente.vodafone.es/particulares/seguridad-y-prevencion/ciberataques/que-hacer-si-sospechas-que-te-han-hackeado-el-movil/
- Cómo saber si me han hackeado el móvil | https://www.xatakamovil.com/tutoriales/como-saber-me-han-hackeado-movil
- Cómo saber si me han hackeado el móvil - O2 | https://o2online.es/blog/como-saber-hackeado-movil/