¿Mi móvil ha sido hackeado? Señales, comprobaciones y limpieza

Indicios de compromiso (hackeo / malware / spyware) en smartphone

Si sospechas que tu móvil está intervenido, busca estas **señales de alarma**:

Señales comunes

• Batería drena **rápido** sin uso aparente.
• Móvil **caliente** en reposo / bolsillo.
• Datos móviles **suben** sin usar apps (Ajustes > Red > Uso de datos).
• Apps **desconocidas** instaladas (revisa Ajustes > Apps > Todas).
• Ventanas emergentes / publicidad **fuera de apps** (launcher, pantalla bloqueo).
• Mensajes SMS / llamadas **que no hiciste** en registro.
• Cámara / micrófono **activos** (indicador verde/naranja en Android 12+ / iOS 14+) sin usar apps que los necesiten.
• Rendimiento **lento**, reinicios aleatorios, pantallas extrañas.
• Cuentas (Google, Apple, Facebook, banco) con **accesos desde ubicaciones/dispositivos desconocidos**.

Comprobaciones inmediatas

1. Revisa apps con permiso "Acceso a todos los archivos" / "Administración de dispositivo" / "Accesibilidad" / "Dibujar sobre otras apps": Ajustes > Apps > Permisos especiales. Revoca a apps desconocidas.
2. Play Protect / App Store: abre Play Store > Perfil > Play Protect > **Analizar**. En iOS: no hay antivirus, pero revisa "Informe de privacidad de apps" (Ajustes > Privacidad y seguridad).
3. Códigos USSD de diagnóstico (Android):
   • `*#*#4636#*#*` > Información del teléfono > Estadísticas de uso > busca apps con tiempo anómalo.
   • `*#21#` / `*#62#` / `*#67#` — desvíos de voz/datos (solo muestra estado, no los quita). Para quitar: `##002#`.
4. Revisa "Buscar mi dispositivo" / "Buscar iPhone": si ves ubicaciones extrañas.

Limpieza y recuperación

1. Cambia TODAS las contraseñas (Google, Apple, banco, email, redes) desde un **dispositivo limpio** (PC de confianza). Activa **2FA (2SV)** en todas.
2. Revoca sesiones activas: Google > Seguridad > Sus dispositivos > Cerrar sesión en todos. Apple > iCloud.com > Ajustes > Cerrar sesión en todos.
3. Desinstala apps sospechosas (incluidas "limpiadores", "antivirus", "battery saver", "lanternas" extrañas).
4. Restablece ajustes de red (borra Wi‑Fi, Bluetooth, APN, VPN).
5. Factory Reset (borra todo) — **la única forma 100 % segura de limpiar malware persistente / rootkits / stalkerware**. Backup antes (solo fotos/documentos/contactos, NO apps ni backups de sistema que puedan reinfectar).
6. Después del reset: configura como **nuevo** (no restaures backup de apps). Instala solo apps oficiales de Play Store / App Store. Activa **Play Protect** / **Actualizaciones automáticas**.

Si eres objetivo de alto riesgo (periodista, activista, abogado, ejecutivo)

• Usa **GrapheneOS** (Pixel) o **iOS Lockdown Mode** (iOS 16+).
• Contacta a expertos: Access Now Helpline, Citizen Lab, Amnesty Tech.

La mayoría de "hackeos" son **apps maliciosas instaladas por el usuario** (fuera de Play Store), **phishing** (credenciales robadas) o **acceso físico** al móvil desbloqueado. El factory reset + cambio de contraseñas + 2FA resuelve el 99 %.