¿Cómo saber si mi iPhone/iPad ha sido hackeado? – Realidad y pasos

Es EXTREMADAMENTE RARO que un iPhone/iPad personal sea «hackeado» (acceso remoto no autorizado, spyware persistente). iOS es sandboxed, firmado, con Secure Enclave. Los ataques (Pegasus, Triangulation) cuestan **millones $**, van contra objetivos de alto valor (periodistas, políticos, activistas), y se parchan rápido.

Señales de compromiso REAL (muy raras)

• Comportamiento **imposible** sin tu intervención: apps abriéndose solas, textos escribiéndose, cámara/micrófono activándose (LED indicador iOS 14+), configuraciones cambiando, cuentas nuevas en Ajustes > Contraseñas, perfiles MDM desconocidos (Ajustes > General > VPN y Gestión de dispositivos).
• **Consumo batería/datos anómalo** sostenido (revisa Ajustes > Batería > Últimos 10 días / Uso datos móviles).
• **Mensajes «Verificación de inicio de sesión» / «Código 2FA» que NO solicitaste** para tu Apple ID / Google / bancos.

Lo que NO es hackeo (común)

• App cierra / iPhone lento / batería drena / calor / reinicios aleatorios → **Software bug, batería vieja, hardware, apps malas.**
• Recibes SMS/email «Tu cuenta fue hackeada, clic aquí» → **Phishing (estafa). No cliques.**
• Ves «iPhone encontrado» en Buscar / iCloud.com > Es **Buscar mi iPhone** funcionando (tú o familiar).
• Contactos/fotos aparecen que no son tuyos → **Sincronización iCloud/Google/Facebook mal configurada** (cuenta compartida, familia).

Pasos de seguridad PRÁCTICOS (haz esto, no busques «hackeo»)

1. Actualiza iOS YA: Ajustes > General > Actualización. Última versión = parches 0-day.
2. Activa 2FA en Apple ID: Ajustes > Tu nombre > Contraseña y seguridad > Autenticación de dos factores = ON.
3. Revisa dispositivos de confianza: Ajustes > Tu nombre > Dispositivos. **Elimina los que no reconozcas.**
4. Revisa apps con permisos sensibles: Ajustes > Privacidad y seguridad > Cámara / Micrófono / Localización / Contactos / Fotos. Quita permisos a apps que no los necesitan.
5. Revisa Perfiles MDM/Configuración: Ajustes > General > VPN y Gestión de dispositivos. **Elimina perfiles desconocidos.**
6. Cambia contraseña Apple ID: iforgot.apple.com o Ajustes > Tu nombre > Contraseña y seguridad > Cambiar contraseña. Única, larga, gestor contraseñas.
7. Activa «Protección avanzada de datos» (iOS 16.2+): Ajustes > Tu nombre > iCloud > Protección avanzada de datos. Cifra TODO en iCloud (solo tú tienes claves).
8. Modo Lockdown (iOS 16+): Ajustes > Privacidad y seguridad > Modo de bloqueo. **Extremo:** desactiva casi todo (adjuntos Mensajes, FaceTime desconocidos, perfiles, JIT, WebKit). Solo si eres objetivo de alto riesgo real.

Si SIGUES creyendo que estás hackeado (tras lo anterior)

• Restaura DFU como nuevo (borra TODO, iOS limpio). Ver artículo «Restablecer iPhone fábrica». **No cargues copia** hasta verificar limpio.
• Contacta **Soporte Apple** (getsupport.apple.com) > «Seguridad» > «Creo que mi dispositivo está comprometido».
• Si eres periodista/activista/alto riesgo: **Access Now Digital Security Helpline** (https://accessnow.org/help/), **Citizen Lab** (investigación spyware).

La respuesta original («improbable, empresas gastan miles, restaurar») es **correcta en esencia**. Aquí: realidad técnica, señales reales vs falsas, checklist seguridad accionable, recursos expertos.