Keylogger: qué es, cómo roba tus contraseñas y cómo protegerte
No se ve, pero anota todo lo que escribes. Cómo llega un keylogger a tu equipo, qué hacer si crees que te han robado las contraseñas y qué limita de verdad el daño.
En resumen
Un keylogger es un programa malicioso o un dispositivo que registra todas las teclas que pulsas, contraseñas incluidas. El de software llega por un enlace malicioso, una descarga de una web no fiable, un USB o un correo de phishing, y va integrado en muchos troyanos bancarios. Analiza el equipo con un antivirus, cambia tus contraseñas con combinaciones distintas en cada servicio y activa la verificación en dos pasos.
Publicidad: esta página contiene enlaces de afiliado. Si compras a través de ellos, recibimos una comisión, sin coste adicional para ti. No influye en nuestras valoraciones. Cómo nos financiamos.
El INCIBE define el keylogger como un programa malicioso que registra y rastrea todas las pulsaciones de teclas realizadas en un dispositivo infectado; su glosario lo considera un tipo de spyware. Los hay de dos clases: de software y de hardware, un dispositivo que se conecta al equipo.
Cómo llega
- A través de un enlace malicioso o de un correo de phishing.
- Al descargar un programa de una página no fiable.
- Al conectar un dispositivo USB.
- Integrado en troyanos bancarios: ToxicPanda, por ejemplo, registra lo que tecleas en Android.
¿Se puede detectar?
Un keylogger de software está hecho para pasar desapercibido. Pasa un antivirus actualizado de vez en cuando y vigila las señales de que alguien entra en tus cuentas. Para el de hardware, el INCIBE aconseja revisar que el teclado no tenga conectado ningún elemento sospechoso.
Si crees que te han robado las contraseñas
- Analiza el equipo con el antivirus.
- Si ya no puedes entrar en una cuenta, usa el proceso de recuperación de la propia plataforma.
- Pon una contraseña robusta y activa la verificación en dos pasos.
- Cambia las contraseñas que reutilizabas en otros servicios, asegurándote de usar combinaciones diferentes.
- Comprueba si tus datos aparecen en alguna filtración, por ejemplo con Have I Been Pwned.
- Denuncia ante la Policía Nacional o la Guardia Civil con pruebas: capturas de pantalla, la actividad sospechosa, recibos o compras que no hiciste.
Si el equipo puede seguir infectado, cambia las contraseñas desde otro dispositivo que no esté afectado, como recomienda el INCIBE a las empresas.
Lo que de verdad limita el daño
Un keylogger roba lo que tecleas; la verificación en dos pasos hace que una contraseña robada no baste para entrar en tu cuenta. Con una contraseña distinta para cada servicio –un gestor de contraseñas te ayuda–, una contraseña robada solo sirve para una cuenta. Y descarga programas solo de fuentes de confianza, con el sistema, el antivirus y el cortafuegos al día.
No verás un keylogger. Pero puedes dejar sin valor lo que roba: una contraseña distinta por cuenta y la verificación en dos pasos.
Fuentes · verificadas el 21 de octubre de 2026
Nuestra elección para este caso
Nuestra elección
Norton · La suite todo en uno más completa
¿Un gestor de contraseñas junto al antivirus? Norton: VPN y gestor de contraseñas en los planes Norton 360, para Windows, Mac, Android e iOS.
- VPN y gestor de contraseñas en los planes Norton 360
- Para Windows, Mac, Android e iOS
Nuestra elección
Avira · La versión gratuita más completa
¿Empezar gratis? La versión gratuita de Avira incluye una VPN limitada y un gestor de contraseñas.
- La versión gratuita incluye una VPN limitada y un gestor de contraseñas
- Prime cubre más dispositivos en las cuatro plataformas
Redacción de PrivacyTechReview
Redacción
Nuestra redacción analiza productos de seguridad para el consumidor a partir de la información publicada por los fabricantes y de los informes de laboratorios de pruebas independientes.
