¿Tu móvil está hackeado? Cómo saberlo y qué hacer

7 de noviembre de 2026 · PlayCISO

Tu móvil probablemente no está hackeado solo porque la batería se gaste rápido o esté caliente, porque eso tiene muchas causas normales. Las señales que merecen una acción son otras: aplicaciones que no instalaste, códigos de inicio de sesión que no pediste, ajustes o cuentas cambiados sin ti y mensajes que no enviaste. Si ves más de una, revisa tus aplicaciones y cuentas, usa las herramientas integradas de iPhone o Android y restablece el móvil si sigue sin explicación. Esta guía separa las señales reales de las normales y da el orden en que actuar.

Es un consejo general para usuarios corrientes. Los móviles son distintos y los nombres de los menús cambian entre versiones, así que sigue las páginas de ayuda oficiales de las fuentes de abajo para tu modelo exacto.

Haz esto ahora: un orden tranquilo para la primera hora

No te asustes y no toques las ventanas emergentes alarmistas. Una página web no puede analizar tu móvil en busca de virus. Una ventana emergente que dice haber encontrado alguno es una táctica de miedo, y el botón de «limpiar ahora» o el número de teléfono son la trampa. Cierra la página o el navegador.
Mira tus aplicaciones instaladas. Recorre la lista de aplicaciones en los ajustes. Todo lo que no puedas explicar, de un desarrollador que no conozcas, conviene eliminarlo. Revisa los permisos de las aplicaciones que piden mucho, como acceso a mensajes, accesibilidad o administración del dispositivo en Android.
Comprueba qué aplicaciones usan batería y datos. La pantalla de batería de los ajustes lista el uso por aplicación. Una aplicación desconocida con mucho uso en segundo plano es una pista. Los nombres exactos de los menús varían según el móvil, así que usa el buscador de los ajustes.
Android: ejecuta Play Protect. Google dice que Play Protect comprueba las aplicaciones antes de que las descargues y revisa tu dispositivo en busca de aplicaciones dañinas de otras fuentes, y recomienda mantenerlo activado. Abre Play Store, toca el icono de tu perfil, toca Play Protect y luego analiza. Si marca una aplicación, Google dice que puedes tocar la notificación y elegir Desinstalar.
iPhone: revisa lo que compartes con Revisión de seguridad. En iOS 16 o posterior, Apple indica que vayas a Configuración, Privacidad y seguridad, Revisión de seguridad. Te permite revisar y dejar de compartir con personas y aplicaciones, con una opción de Restablecimiento de emergencia que deja de compartir con todos y con todo a la vez. Apple señala que no puede revisar cuentas ni contraseñas que no sean de Apple.
Protege tus cuentas desde otro dispositivo de confianza. Si tu móvil puede estar comprometido, una contraseña nueva escrita en él podría verse. Cambia primero la contraseña del correo, porque los restablecimientos de contraseña suelen pasar por el correo; después activa la verificación en dos pasos y cierra las demás sesiones. Luego haz lo mismo con el banco, las redes sociales y las compras, con una contraseña única para cada una.
Si el móvil sigue raro, prueba el modo seguro en Android. Google dice que uses el modo seguro si el móvil se reinicia solo, se bloquea, falla o va lento; después elimina de una en una las aplicaciones instaladas recientemente y reinicia con normalidad después de cada una. Si el problema continúa, probablemente la causa no sea una aplicación.
Si sigue sin explicación, haz una copia de tus propios archivos y restablece de fábrica. Google dice que un restablecimiento borra todos los datos del móvil. La guía de Apple dice que borrar el iPhone elimina toda la información y los ajustes, incluidas las aplicaciones instaladas sin que lo supieras. Restaura con cuidado: una copia de seguridad completa podría traer de vuelta el problema, así que plantéate configurarlo como nuevo y añadir fotos y contactos por etapas. Descarga aplicaciones solo de la tienda oficial.
Si se movió dinero, avisa al banco. Llama a tu banco al número de tu tarjeta o de su sitio web oficial, nunca a un número que venga en un mensaje. Pídeles que protejan la cuenta y que sustituyan las tarjetas. En EE. UU., la FTC dice que denuncies el fraude en ReportFraud.ftc.gov y que uses IdentityTheft.gov si se compartieron datos personales como el número de una tarjeta o de una cuenta bancaria.

Ensaya estas decisiones en el Phone Hacked Triage Lab, un escenario con personas ficticias en el que no hay nada real en juego.

Cómo saberlo: señales reales y causas normales

Ningún síntoma aislado demuestra que un móvil esté hackeado. Valora las señales en conjunto. Así conviene pensar en las más comunes.

A menudo normales

Gasto rápido de batería. Una batería envejecida, una actualización reciente del sistema, una pantalla muy brillante, una señal débil y las aplicaciones activas gastan energía. Mira la lista de uso de batería antes de sospechar de un atacante.
Un móvil caliente. Cargar, jugar, las videollamadas, el sol directo y una funda gruesa calientan el móvil.
Rendimiento lento o fallos. Lo más probable es el almacenamiento lleno, una aplicación con errores o un modelo antiguo. La página del modo seguro de Google está pensada justo para estos síntomas y los trata como un motivo para buscar una aplicación problemática, no como prueba de un ataque.
Ventanas emergentes y anuncios en un navegador. Los sitios pueden pedir permiso para enviar notificaciones, y los anuncios fraudulentos imitan alertas de virus. Quita el permiso de notificaciones del sitio y cierra la página. Es una molestia, no una intrusión.
Mucho consumo de datos. El vídeo, las copias de seguridad en la nube y las actualizaciones usan muchos datos. Comprueba qué aplicación los está usando.

Merecen una acción

Aplicaciones que no instalaste, sobre todo las que piden permisos amplios u ocultan su icono.
Códigos de inicio de sesión o de restablecimiento que no pediste. Alguien puede conocer tu nombre de usuario y estar intentando entrar. No compartas nunca el código.
Mensajes o publicaciones que no enviaste, que te cuentan tus amigos. Los mensajes se pueden falsificar sin tocar tu móvil, así que esto significa que revises tus cuentas, no que el móvil esté comprometido con seguridad.
Contraseñas, correos de recuperación o ajustes cambiados sin ti, o funciones de seguridad desactivadas.
Cargos que no reconoces en una tarjeta o cuenta bancaria.
Un acceso compartido que habías olvidado. Una ubicación compartida antigua o una cuenta en la nube compartida puede sentirse como espionaje. Revisión de seguridad de Apple y los ajustes de la cuenta de Google te ayudan a revisarlo. Si alguien controlador o abusivo puede estar vigilándote, piensa en tu seguridad antes de quitar el acceso y considera hablar con una persona de confianza o con un servicio de apoyo local.

iPhone y Android: en qué se diferencian

Android te permite instalar aplicaciones de fuera de la tienda oficial si lo permites, así que allí las aplicaciones no deseadas son más un riesgo. Play Protect, el modo seguro y la lista de aplicaciones son tus primeras herramientas. Las aplicaciones del iPhone llegan por la App Store, así que el robo de cuentas, el acceso compartido y los mensajes fraudulentos son más habituales que una aplicación oculta, y Revisión de seguridad es la herramienta de revisión de Apple. Apple ofrece también el modo Aislamiento, que su guía describe como una opción de refuerzo para personas que creen que pueden ser objetivo de un ataque muy sofisticado. La mayoría de la gente no lo necesita. Ninguna plataforma es inmune; mantén ambas actualizadas.

Evita que vuelva a pasar: una lista de comprobación

Mantén actualizados el móvil y las aplicaciones. Las actualizaciones corrigen fallos de seguridad conocidos.
Instala aplicaciones solo desde la tienda oficial y elimina las que ya no uses.
Mantén Play Protect activado (Android).
Revisa de vez en cuando los permisos de las aplicaciones. Una aplicación de linterna no necesita tus contactos.
Usa una contraseña única para cada cuenta, idealmente con un gestor de contraseñas. Comprueba una con la herramienta Password Strength.
Activa la verificación en dos pasos y plantéate las llaves de acceso (passkeys). Mira el Passkey Lab.
No compartas nunca un código de inicio de sesión y no llames nunca a un número de una ventana emergente o de un SMS.
Pon un bloqueo de pantalla y protege tu SIM con el PIN de la cuenta de tu operador móvil.
Si toman una cuenta, mira el Account Takeover Lab para ensayar los pasos.

Preguntas frecuentes

¿Cuáles son las señales de que mi móvil está hackeado?

Las señales que merece la pena atender incluyen aplicaciones que no recuerdas haber instalado, códigos de inicio de sesión que no pediste, cuentas o ajustes cambiados sin que tú lo hicieras, mensajes enviados que no escribiste y un ajuste de seguridad desactivado. El gasto rápido de batería, el calor o las ventanas emergentes por sí solos suelen tener causas normales, así que busca más de una señal.

¿Que la batería se gaste rápido significa que mi móvil está hackeado?

No por sí solo. El desgaste de la batería, una actualización reciente, una pantalla muy brillante y las aplicaciones activas gastan energía. Mira en los ajustes la lista de uso de batería por si hay una aplicación que no reconoces antes de sacar una conclusión.

¿Puede una ventana emergente decirme que mi móvil tiene un virus?

No. Una página web no puede analizar tu móvil, así que una ventana emergente que anuncia virus es una táctica de miedo. Ciérrala, no la toques y no llames al número que muestre.

¿Se puede hackear un iPhone?

Sí, aunque las aplicaciones no deseadas son menos habituales porque las aplicaciones del iPhone llegan por la App Store. Los problemas más comunes son las cuentas, el acceso compartido y los mensajes fraudulentos. Apple ofrece Revisión de seguridad (Safety Check) para revisar lo que compartes, y el modo Aislamiento (Lockdown Mode) para personas que pueden ser objetivo de ataques sofisticados.

¿Un restablecimiento de fábrica elimina a un hacker?

Según la guía de Apple, un restablecimiento elimina todo lo que hay en el móvil, incluidas las aplicaciones instaladas sin que lo supieras, y Google dice que borra todos los datos. No protege tus cuentas, así que cambia también las contraseñas desde un dispositivo limpio y restaura las copias de seguridad con cuidado.

¿A quién aviso si ha desaparecido dinero?

Llama a tu banco al número impreso en tu tarjeta o en su sitio oficial. En EE. UU., la FTC dice que denuncies el fraude en ReportFraud.ftc.gov y que uses IdentityTheft.gov si se compartieron datos personales.

Fuentes

Esto es una guía general, no asesoramiento jurídico. Los menús y la redacción cambian según el modelo de móvil y la versión del software; sigue las páginas de ayuda oficiales de arriba para los pasos actuales.