¿Me han hackeado el móvil? Señales y qué hacer en iPhone y Android

La mayoría de los móviles que «hacen cosas raras» no están hackeados: el almacenamiento lleno, un teléfono antiguo o una actualización fallida explican mucho. La pregunta útil es más concreta: ¿ha cambiado algo sin que tú lo decidieras?

Las señales

Entre los indicios de que un dispositivo puede estar infectado, el INCIBE señala:

• Aplicaciones que no recuerdas haber instalado.
• Mensajes de error inusuales, y problemas o lentitud al iniciar el dispositivo.
• Ventanas emergentes o anuncios intrusivos.
• Un consumo elevado de datos y de batería.
• Programas o archivos importantes que desaparecen.

Apple añade las señales de que tu cuenta de Apple puede estar en riesgo: recibes un código de autenticación de doble factor que no has solicitado, aparecen dispositivos de confianza que no reconoces o tu contraseña deja de funcionar.

En el iPhone

1. Actualiza iOS: Ajustes › General › Actualización de software › Descargar e instalar, y activa las actualizaciones automáticas.
2. Revisa los dispositivos de tu cuenta: en Ajustes, toca [tu nombre] y desplázate hacia abajo; toca un dispositivo que no reconozcas y elige «Eliminar de la cuenta». En la web, entra en account.apple.com, apartado «Dispositivos».
3. Si tu cuenta parece en riesgo, cambia la contraseña y comprueba con tu operador que nadie ha configurado el reenvío de SMS de tu número, como recomienda Apple.
4. Usa Comprobación de seguridad (iOS 16 o posterior, con autenticación de doble factor): Ajustes › Privacidad y seguridad › Comprobación de seguridad. Con «Gestionar accesos y datos compartidos» revisas uno a uno; con «Restablecimiento de emergencia» lo cortas todo a la vez.
5. Como último recurso, haz una copia y borra el iPhone: Ajustes › General › Transferir o restablecer el iPhone › Borrar contenidos y ajustes.

En Android

1. Revisa Google Play Protect, que viene activado de forma predeterminada: Play Store › icono de perfil › Play Protect › Ajustes › «Analizar aplicaciones con Play Protect».
2. Instala las actualizaciones: Ajustes › Sistema › Actualizaciones de software (los menús cambian según el fabricante).
3. Desinstala las aplicaciones en las que no confíes.
4. En un Pixel, revisa las «Aplicaciones de administración de dispositivos» en Ajustes › Seguridad, dentro de las opciones de seguridad avanzadas, y quita las que no conozcas.
5. Revisa los dispositivos de tu cuenta de Google (Seguridad e inicio de sesión › Tus dispositivos › Gestionar todos los dispositivos), cierra sesión en los que no reconozcas y pasa la revisión de seguridad en myaccount.google.com/security-checkup.
6. Como último recurso, restablece el estado de fábrica. En un Pixel: Ajustes › Sistema › Opciones de recuperación › Volver al estado de fábrica (borrar todo). Si acabas de cambiar la contraseña de Google, espera 24 horas; en otras marcas, consulta la web del fabricante.

Duplicado de SIM (SIM swapping)

En el SIM swapping, el delincuente se hace pasar por ti para conseguir un duplicado de tu tarjeta SIM y recibir así los códigos que te llegan por SMS. Si tu móvil se queda sin cobertura sin un motivo lógico, contacta con tu operadora, aconseja el INCIBE. La AEPD recomienda preguntar si se ha generado un duplicado de tu SIM y pedir que lo bloqueen, y avisar a tu banco si usa códigos por SMS. Y recuerda que son los operadores quienes tienen que extremar las precauciones para comprobar que quien pide el duplicado eres tú.

¿Necesitas ayuda para revisar el móvil? El 017 del INCIBE te asesora gratis, todos los días de 8:00 a 23:00.

Un móvil hackeado se delata más por tus cuentas que por la batería. Empieza por las actualizaciones, la lista de dispositivos y las contraseñas.