iPhone 5S: actividad extraña (textos, llamadas, historial web desconocidos)

Kevin (iPhone 5S, AT&T) ve textos/llamadas a desconocidos en factura, webs en historial no visitadas. Esposa sospecha infidelidad. Pide ayuda.

Análisis técnico: ¿Qué está pasando?

1. Factura: Textos/llamadas a números desconocidos

• Plan familiar / Compartir móvil (Mobile Share): Factura muestra **TODAS** las líneas del plan. ¿Esposa/hijos tienen líneas en mismo plan? Sus llamadas/textos aparecen ahí.
• iMessage vs SMS: iMessage (burbuja azul) = datos, **NO aparece en factura** como texto. SMS/MMS (burbuja verde) = red celular → **SÍ aparece en factura**.
• Spam / Robotextos / Verificación 2FA: Códigos bancarios, apps, servicios → aparecen como SMS salientes/entrantes a códigos cortos (5-6 dígitos) o números extraños.
• Llamadas "fantasma": Spoofing, robocalls, números que cuelgan al contestar → registran como llamada entrante/saliente si contestas/devolves.

2. Historial Safari: Webs no visitadas

• Sincronización iCloud (Safari): Si mismo Apple ID en iPhone + iPad + Mac → historial **compartido**. Alguien más visitó esas webs en OTRO dispositivo.
• Pestañas abiertas / Handoff: Pestañas de otros dispositivos aparecen en "Pestañas de iCloud" (icono nube en Safari)
• Malware / Perfil de configuración malicioso: Raro en iOS no jailbreakeado. Revisa: Ajustes → General → VPN y gestión de dispositivos → Perfiles instalados.
• Autocompletar / Sugerencias Siri: Basado en uso apps, contactos, emails —no necesariamente webs visitadas.

Pasos de diagnóstico y solución

1. Verifica plan: My AT&T / app → ¿Cuántas líneas? ¿Números? ¿Nombres?
2. Revisa factura detallada: Cada entrada: ¿Línea (número) que la generó? Hora. Tipo (Voz, SMS, Datos).
3. Desactiva sincronización Safari iCloud: Ajustes → [Tu nombre] → iCloud → Safari → **OFF** (en todos los dispositivos si quieres privacidad)
4. Revisa dispositivos de confianza: Ajustes → [Tu nombre] → Dispositivos. ¿Hay alguno desconocido? Elimínalo.
5. Cambia contraseña Apple ID + 2FA: appleid.apple.com. Revoca tokens. Fuerza cierre sesión en todos dispositivos.
6. Habla con tu esposa: Muéstrale la factura desglosada por línea. Explica iMessage vs SMS. Transparencia = confianza.

Cuándo preocuparse de verdad

• Cargos a números premium (900, internacionales) no reconocidos → **Fraude / Suscripción no deseada** → Contacta AT&T *611
• Apps desconocidas instaladas / Perfiles MDM → **Compromiso dispositivo** → Borra y restaura (Ajustes → General → Transferir/Restablecer → Borrar contenido y ajustes)
• Ubicación / "Buscar" compartida sin consentimiento → **Stalkerware** → Revisa Ajustes → Privacidad → Localización → Compartir mi ubicación

95% probabilidad: **Plan familiar compartido + sincronización iCloud Safari**. 0% probabilidad: "Hackeo remoto mágico". Verifica, configura, dialoga.