Mi teléfono está "atacado": eventos en calendario, llamadas fantasma tras factory reset

Síntomas de compromiso de cuenta / malware persistente: qué hacer realmente

Describes: factory reset hecho, nuevo email, antivirus que "bloquea todas las apps", pero el calendario sigue añadiendo eventos y se realizan llamadas solos. Esto apunta a compromiso de cuenta Google / Apple ID o malware en partición de sistema (rootkit), no a simple app maliciosa.

Acciones inmediatas (orden de prioridad)

1. Cambia contraseña de tu cuenta Google / Apple ID AHORA desde un dispositivo de confianza (PC, otro móvil). Activa 2FA (verificación en 2 pasos).
2. Revoca sesiones activas: Google → myaccount.google.com/device-activity → "Cerrar sesión en todos los dispositivos". Apple → appleid.apple.com → Dispositivos → Eliminar los desconocidos.
3. Revisa apps con acceso a Calendar / Phone / SMS: Android → Ajustes → Seguridad y privacidad → Permisos → Calendario / Teléfono / SMS. Revoca a apps sospechosas. iOS → Ajustes → Privacidad y seguridad → Calendario / Contactos / Teléfono.
4. Desinstala el "antivirus" que bloquea todo: muchos son scareware. Usa Google Play Protect (integrado) o Malwarebytes Free solo escaneo.
5. Backup selectivo: Google Takeout (contactos, fotos, Drive) / iCloud backup. NO restaures backup completo del teléfono comprometido en el siguiente paso.

2. Limpieza profunda del dispositivo

• Android: Recovery → Wipe data / factory reset + Wipe cache partition. Si tienes bootloader desbloqueado, flashea imagen de fábrica (stock ROM) vía fastboot / Odin / Flash Tool. Esto elimina rootkits en partición system/vendor/boot.
• iPhone: Modo recuperación (DFU) + Finder/iTunes → Restaurar (descarga IPSW firmado por Apple). Elimina cualquier persistencia a nivel de sistema.

3. Tras reinstalar limpio

• Configura como nuevo dispositivo (no restaurar backup antiguo).
• Añade SOLO tu cuenta Google / Apple ID recién securizada.
• Instala apps una a una desde Play Store / App Store oficiales.
• Concede permisos mínimos (Calendario, Teléfono, SMS solo a apps de confianza).
• Activa Google Play Protect / App Store privacy labels.

4. Si los eventos/llamadas persisten tras reinstalación limpia

• El compromiso está en la cuenta en la nube (Google Calendar hackeado, Apple Calendar compartido malicioso, servicio VoIP vinculado).
• Revisa Google Calendar web → Configuración → Configuración de mis calendarios → Compartido con → elimina usuarios desconocidos.
• Revisa Google Voice, Skype, WhatsApp Business, Telegram para números vinculados.
• Cambia número de teléfono (portabilidad) si las llamadas salientes son fraudulentas y no cesan.

5. Denuncia y ayuda profesional

• España: INCIBE (017), Guardia Civil @guardiacivil.
• Latam: CERT nacional, policía cibernética.
• EE. UU.: IC3, FTC.
• Si es dispositivo corporativo → IT de tu empresa YA.

Resumen: cambia contraseña maestra + 2FA → revoca sesiones → flashea stock ROM limpio → configura como nuevo → monitoriza cuenta en la nube. El "antivirus" que bloquea todo suele ser parte del problema.