Un móvil que se calienta, pierde batería rápidamente o consume más datos de lo habitual no significa automáticamente que haya sido hackeado. Sin embargo, aplicaciones que no recuerdas haber instalado, accesos desconocidos a tus cuentas, cambios de seguridad que no has realizado o mensajes enviados sin tu intervención sí justifican una revisión inmediata.
Saber cómo detectar si un móvil ha sido hackeado requiere observar varias señales y, sobre todo, comprobar cuentas, aplicaciones, permisos y sesiones abiertas. No existe un código secreto que pueda confirmar por sí solo que alguien controla tu teléfono.
Si sospechas que existe un problema, la prioridad no es averiguar quién está detrás, sino proteger tus cuentas, contraseñas, correo electrónico, WhatsApp y aplicaciones bancarias.
La seguridad no depende únicamente del dispositivo. Las conexiones que utilizamos también importan, especialmente fuera de casa. En DSAlicante explicamos anteriormente qué es una VPN y para qué sirve, así como sus límites: utilizar una VPN no convierte un teléfono comprometido en un dispositivo seguro.
1. Aparecen aplicaciones que no has instalado
Una de las primeras comprobaciones consiste en revisar la lista completa de aplicaciones.
Encontrar una app que no reconoces no demuestra automáticamente que alguien haya hackeado el teléfono. Puede tratarse de software preinstalado por el fabricante, una aplicación del sistema o incluso algo instalado hace meses y olvidado.
Pero merece atención si coincide con otros comportamientos anómalos.
Especialmente preocupante sería encontrar una aplicación desconocida con permisos amplios para acceder al micrófono, cámara, ubicación, contactos, mensajes o funciones de accesibilidad.
En Android puedes revisar las aplicaciones y sus permisos desde los ajustes del dispositivo. En iPhone conviene comprobar igualmente las aplicaciones instaladas y los permisos concedidos.
Antes de eliminar algo que no reconoces, comprueba que no sea un componente necesario del sistema.
2. Tu batería empieza a agotarse mucho más rápido
El consumo anormal de batería suele aparecer en las listas de señales de un móvil hackeado, pero hay que interpretarlo correctamente.
Las baterías pierden capacidad con el paso del tiempo.
Un teléfono también puede gastar más batería después de una actualización, por una aplicación defectuosa, debido al GPS, por mala cobertura o simplemente porque estamos utilizando más el dispositivo.
Por tanto:
batería baja ≠ móvil hackeado.
Lo relevante es detectar un cambio brusco e inexplicable y comprobar qué aplicaciones están consumiendo energía.
Si aparece una aplicación desconocida utilizando una cantidad significativa de batería en segundo plano, merece una investigación adicional.
3. El móvil se calienta sin estar utilizándolo
Algo similar ocurre con la temperatura.
Los teléfonos pueden calentarse mientras cargan, durante videojuegos, al utilizar la cámara durante mucho tiempo, con navegación GPS o bajo temperaturas ambientales elevadas.
Lo extraño sería que el dispositivo comenzara a calentarse repetidamente mientras permanece prácticamente inactivo.
Una aplicación ejecutándose continuamente en segundo plano puede aumentar tanto el consumo de batería como la temperatura.
De nuevo, el calentamiento por sí solo no permite diagnosticar un ataque.
Hay que buscar un conjunto de señales.
4. El consumo de datos aumenta sin explicación
Revisar el tráfico de datos puede proporcionar otra pista.
Si una aplicación está transmitiendo información constantemente, puede provocar un incremento del consumo.
Android y iPhone permiten consultar aproximadamente qué aplicaciones utilizan los datos móviles.
Busca cambios importantes respecto a tu comportamiento habitual.
Una aplicación de streaming, redes sociales, copias de seguridad o actualizaciones automáticas puede explicar fácilmente un consumo elevado.
Una aplicación que no reconoces consumiendo grandes cantidades de datos merece mucha más atención.
5. Hay accesos desconocidos a tus cuentas
Esta es una señal bastante más seria.
Recibir un aviso de inicio de sesión desde un dispositivo, navegador o ubicación que no reconoces significa que debes actuar.
El problema puede no encontrarse físicamente en el móvil.
Es posible que alguien haya obtenido la contraseña de tu correo electrónico, Google, Apple, Facebook, Instagram u otro servicio mediante phishing, filtraciones de credenciales o reutilización de contraseñas.
En ese caso, la prioridad es cambiar la contraseña desde un dispositivo fiable y cerrar las sesiones que no reconozcas.
El correo electrónico merece especial atención porque suele utilizarse para recuperar el acceso al resto de cuentas.
6. Se envían mensajes que tú no has escrito
Si tus contactos reciben mensajes enviados desde tus cuentas y tú no los has escrito, hay que comprobar inmediatamente qué ha ocurrido.
Puede tratarse de:
- acceso no autorizado a una cuenta;
- una sesión abierta en otro dispositivo;
- robo de credenciales;
- malware;
- una aplicación con permisos indebidos.
También es posible que el problema esté únicamente en una cuenta concreta y no en todo el teléfono.
Por ejemplo, si aparecen mensajes extraños exclusivamente en Instagram, puede haberse comprometido esa cuenta sin que exista control sobre el dispositivo completo.
Esta distinción es importante porque cuenta hackeada y móvil hackeado no son exactamente lo mismo.
7. WhatsApp muestra dispositivos que no reconoces
WhatsApp merece una comprobación independiente porque permite vincular otros dispositivos.
Si sospechas que otra persona puede acceder a tus conversaciones, revisa los dispositivos vinculados desde la propia aplicación.
Una sesión que no reconoces debe cerrarse.
Después conviene reforzar la seguridad de la cuenta y revisar si ha ocurrido algo similar con otros servicios.
No hay que recurrir a aplicaciones de terceros que prometen descubrir “quién mira tu WhatsApp”. Algunas pueden solicitar precisamente permisos o información que no deberías entregar.
Esta precaución es especialmente importante ante aplicaciones descargadas desde enlaces recibidos por mensajes o páginas desconocidas.
8. Cambian contraseñas o ajustes de seguridad sin tu permiso
Esta es otra señal de alto riesgo.
Presta atención si recibes avisos indicando que:
- se ha cambiado tu contraseña,
- se ha añadido un dispositivo,
- se ha modificado el correo de recuperación,
- se ha cambiado un número de teléfono,
- se ha desactivado una protección de seguridad.
Si tú no realizaste el cambio, actúa inmediatamente.
No pulses automáticamente los enlaces incluidos en correos o SMS que informen del supuesto incidente.
Los delincuentes utilizan precisamente alertas falsas del tipo “alguien ha entrado en tu cuenta” para provocar que la víctima pulse un enlace de phishing.
En lugar de hacerlo, abre directamente la aplicación oficial o escribe manualmente la dirección del servicio.
La misma precaución sirve para llamadas sospechosas. DSAlicante mantiene una sección de ListaSpam dedicada a investigar números desconocidos y patrones relacionados con llamadas no solicitadas.
9. Aparecen cargos, compras o movimientos que no reconoces
Aquí hay que actuar rápidamente.
Si encuentras una compra, transferencia o movimiento bancario que no reconoces, contacta con tu entidad financiera utilizando sus canales oficiales.
No esperes a confirmar primero si el teléfono está hackeado.
Puede tratarse de un problema completamente diferente: robo de tarjeta, phishing, credenciales bancarias comprometidas o fraude.
DSAlicante ha informado de casos en la provincia en los que los delincuentes buscaban precisamente acceder a teléfonos y posteriormente a las cuentas bancarias de las víctimas, como ocurrió con la banda que robaba móviles mediante aplicaciones de citas en Alicante.
Ese tipo de sucesos demuestra por qué un teléfono contiene mucho más que fotografías y contactos: puede convertirse en una puerta de acceso a correo electrónico, banca, redes sociales y sistemas de recuperación de contraseñas.
10. Cámara, micrófono o permisos se comportan de forma extraña
Los sistemas actuales ofrecen indicadores cuando determinadas aplicaciones utilizan recursos sensibles como cámara o micrófono.
Si observas actividad inesperada, revisa qué aplicación tiene acceso.
También merece la pena comprobar periódicamente los permisos concedidos.
Pregúntate:
¿Una aplicación necesita realmente mi ubicación permanente?
¿Por qué este juego necesita acceder a mis contactos?
¿Esta aplicación debería poder utilizar mi micrófono?
Reducir permisos innecesarios disminuye la exposición de información incluso cuando no existe un ataque.
Cómo comprobar si tu móvil está hackeado
Si varias de las señales anteriores aparecen simultáneamente, realiza una revisión ordenada.
Revisa todas las aplicaciones
Busca software que no reconozcas y comprueba cuándo fue instalado, qué función tiene y qué permisos utiliza.
No descargues supuestas aplicaciones “antihacker” desde anuncios o páginas desconocidas.
Comprueba las sesiones abiertas
Revisa especialmente:
- Google o Apple ID
- correo electrónico
- Facebook e Instagram
- servicios bancarios
- otras cuentas importantes
Cierra cualquier sesión o dispositivo que no reconozcas.
Revisa los permisos
Comprueba qué aplicaciones pueden acceder a:
- cámara;
- micrófono;
- ubicación;
- contactos;
- fotografías;
- SMS;
- funciones de accesibilidad.
Retira permisos innecesarios.
Actualiza el teléfono
Mantener Android, iOS y las aplicaciones actualizadas permite instalar correcciones de seguridad publicadas por fabricantes y desarrolladores.
Las actualizaciones no son únicamente cambios visuales o nuevas funciones.
También corrigen vulnerabilidades.
Revisa batería y datos
Identifica qué aplicaciones están consumiendo recursos.
El objetivo no es asumir que cualquier consumo elevado implica espionaje, sino encontrar comportamientos que no encajen con el uso real del teléfono.
Qué hacer si crees que te han hackeado el móvil
Si existen indicios sólidos, conviene actuar siguiendo prioridades.
1. Protege primero tu correo electrónico
El correo suele ser fundamental para recuperar otras cuentas.
Cambia la contraseña utilizando un dispositivo que consideres seguro y revisa las sesiones abiertas y métodos de recuperación.
2. Cambia las contraseñas importantes
No utilices la misma contraseña para varios servicios.
Empieza por:
correo → Google/Apple → banca → redes sociales → otras cuentas importantes.
3. Activa la autenticación en dos pasos
Siempre que el servicio lo permita, utiliza un segundo factor de autenticación.
Esto añade una barrera adicional incluso si alguien conoce tu contraseña.
4. Elimina aplicaciones sospechosas
Si identificas una aplicación maliciosa o que no debería estar instalada, elimínala.
Después vuelve a revisar los permisos y comportamiento del dispositivo.
5. Contacta con el banco si hay movimientos
Ante operaciones financieras desconocidas, utiliza exclusivamente teléfonos, aplicaciones y páginas oficiales de tu entidad.
No llames a números enviados mediante SMS supuestamente por el banco.
6. Conserva pruebas si existe un posible delito
Capturas de pantalla, mensajes, correos, números de teléfono, movimientos bancarios y otros registros pueden ser importantes si posteriormente necesitas presentar una denuncia.
No elimines precipitadamente todas las evidencias antes de documentarlas.
¿Formatear el móvil elimina un hackeo?
Un restablecimiento de fábrica puede ser una medida útil ante determinados problemas, pero no debería ser automáticamente el primer paso.
Antes hay que proteger las cuentas y conservar la información necesaria.
Además, si el problema real es que alguien conoce tu contraseña de Google, Apple o correo electrónico, restaurar el teléfono no solucionará por sí solo el acceso no autorizado a esas cuentas.
Después de un restablecimiento, evita reinstalar aplicaciones desde fuentes desconocidas.
¿Existe un código para saber si mi móvil está hackeado?
Esta es una de las búsquedas que más confusión genera.
En Internet circulan códigos como *#21# acompañados de afirmaciones que aseguran que permiten saber instantáneamente si alguien espía un teléfono.
No existe un código universal capaz de diagnosticar que un móvil ha sido hackeado.
Determinados códigos permiten consultar configuraciones o información relacionada con servicios telefónicos y desvíos, pero convertir su resultado en una “prueba de hackeo” es engañoso.
La seguridad debe comprobarse revisando aplicaciones, cuentas, permisos, dispositivos conectados y actividad sospechosa.
¿Pueden hackear el móvil por contestar una llamada?
Contestar una llamada, por sí solo, no significa que el teléfono haya sido hackeado.
El riesgo más habitual está en lo que ocurre después.
Un delincuente puede intentar convencerte para proporcionar:
- contraseñas;
- códigos recibidos por SMS;
- información bancaria;
- datos personales;
- acceso remoto al dispositivo.
También puede pedir que instales una aplicación o visites una página determinada.
Por eso, una llamada desconocida debe tratarse con prudencia, especialmente cuando utiliza urgencia, amenazas o supuestos problemas bancarios.
Si estás recibiendo llamadas extrañas, la sección de teléfonos spam de DSAlicante puede servir como punto de partida para comprobar números que hayan generado búsquedas o consultas de otros usuarios.
¿Una VPN evita que te hackeen el móvil?
No.
Una VPN puede mejorar determinados aspectos de privacidad y protección del tráfico de red, pero no es un antivirus ni impide todas las formas de fraude.
No evitará que entregues voluntariamente tu contraseña en una página falsa, instales una aplicación maliciosa o facilites un código de autenticación a un estafador.
Puedes consultar la guía de DSAlicante sobre cómo funciona una VPN en móvil y ordenador para entender qué protege realmente y qué problemas no soluciona.
Cómo reducir el riesgo de que hackeen tu teléfono
La prevención sigue siendo más efectiva que intentar solucionar el problema después.
Mantén actualizado el sistema, instala aplicaciones únicamente desde fuentes fiables, utiliza contraseñas diferentes, activa la autenticación de dos factores y desconfía de mensajes que intentan provocar una reacción inmediata.
También conviene evitar enlaces enviados por desconocidos y desconfiar especialmente de mensajes que aseguran que has ganado un premio, tienes un paquete pendiente, debes pagar urgentemente una multa o tu cuenta bancaria será bloqueada.
Los delincuentes explotan precisamente la urgencia.
Antes de proporcionar información, detente y comprueba la situación utilizando el canal oficial de la empresa o institución.
Preguntas frecuentes sobre móviles hackeados
¿Cómo sé si alguien controla mi móvil?
No existe una única señal. Aplicaciones desconocidas, permisos extraños, sesiones que no reconoces, mensajes enviados sin tu intervención y cambios no autorizados en cuentas justifican una revisión.
¿La batería baja significa que me espían?
No. Una batería deteriorada, aplicaciones legítimas, mala cobertura o actualizaciones pueden aumentar el consumo. Debe analizarse junto con otras señales.
¿Cómo saber si alguien está leyendo mi WhatsApp?
Revisa los dispositivos vinculados desde WhatsApp y cierra cualquier sesión que no reconozcas. Protege además el acceso físico al teléfono y la propia cuenta.
¿Puedo saber quién ha hackeado mi teléfono?
Normalmente un usuario no puede atribuir técnicamente un ataque a una persona concreta simplemente revisando el dispositivo. Evita aplicaciones que prometen identificar automáticamente al supuesto hacker.
¿Cambiar la contraseña es suficiente?
Depende del incidente. También puede ser necesario cerrar sesiones abiertas, activar 2FA, eliminar aplicaciones maliciosas, revisar métodos de recuperación y proteger otras cuentas que utilizaran la misma contraseña.
¿Debo restaurar el móvil de fábrica?
Puede ser apropiado en determinados casos, pero primero protege tus cuentas y conserva las pruebas necesarias. Si existe un incidente serio o dirigido, puede ser recomendable solicitar asistencia técnica especializada.
