Celular hackeado: cómo saber si tu celular está hackeado y qué hacer en Android y iPhone

¿Cómo saber si tu celular está hackeado? No por la batería: un teléfono lento o que se reinicia solo puede deberse a una app mal hecha, y Google propone reiniciarlo en modo seguro para comprobarlo. La pregunta útil es otra: ¿cambió algo que tú no decidiste? En México la alerta es concreta: en septiembre de 2026, la CONDUSEF y la Asociación de Bancos de México advirtieron de programas maliciosos que se instalan en celulares para capturar claves, interceptar códigos de verificación o tomar el control del equipo y hacer operaciones no autorizadas desde él.

Las señales de alerta

• Cambios inusuales en el funcionamiento del celular: es una de las señales que mencionan la CONDUSEF y la ABM.
• La app de tu banco va lenta o falla con frecuencia. Para la CONDUSEF puede indicar un software malicioso; recomienda borrarla y volver a instalarla.
• Apps que no recuerdas haber instalado, sobre todo si llegaron desde un enlace en un SMS, un correo o WhatsApp: la CONDUSEF advierte que esas apps pueden servir para obtener tu información personal y financiera.
• Alguien te pide compartir pantalla con el pretexto de un cargo no autorizado, un bloqueo de cuenta o un problema familiar: así operan, según la Guardia Nacional. La CONDUSEF y la ABM piden, además, no instalar herramientas de control remoto por indicación de terceros.
• Te llega un código de verificación que no pediste. No lo compartas con nadie: Google advierte que los estafadores los piden para apoderarse de tu cuenta.
• Se enciende el indicador de cámara o de micrófono sin que los uses: en el iPhone, el verde indica la cámara (o la cámara y el micrófono) y el naranja, solo el micrófono; en Android 12 o posterior aparece un indicador verde en la esquina superior derecha.
• La batería dura mucho menos o el consumo de datos sube sin explicación. Por sí solo no prueba nada, pero te dice dónde mirar: en el iPhone, Configuración > Batería y Configuración > Red celular > Mostrar todo muestran qué apps consumen más; en un Pixel, Configuración > Batería > Uso de batería > Ver por apps (los menús cambian según la marca).

¿Los códigos como *#21# o *#62# dicen si mi celular está hackeado o intervenido?

No. Son códigos de servicio de la norma GSM (3GPP TS 22.030) que consultan a tu compañía telefónica: *#21# muestra si todas tus llamadas se desvían, *#62# si se desvían cuando el celular está apagado o sin cobertura, y ##002# borra todos los desvíos. En cambio, el *#06# lo responde el propio celular y solo muestra el IMEI. Ninguno detecta malware ni programas espía. Si aparece un desvío que tú no configuraste, confírmalo con tu compañía telefónica.

¿Te salió un aviso de que tu celular tiene virus?

Si mientras navegas aparece una ventana o una alerta que dice que tu celular está hackeado o infectado, no la creas: el aviso viene de la página que estás viendo, no de tu celular. Apple advierte que estas ventanas emergentes suelen ser anuncios fraudulentos, hechos para que descargues software dañino o le des al estafador tus datos o dinero. La FTC de Estados Unidos lo resume así: los avisos de seguridad reales nunca te piden llamar a un número de teléfono, y Microsoft aclara que sus mensajes de error y advertencia nunca incluyen teléfonos. Algunas páginas ponen el navegador en pantalla completa con mensajes que no se quitan, para que parezca bloqueado. Una alerta de seguridad real viene del propio sistema del celular (como Play Protect en Android) o de una app de seguridad que tú instalaste, no de una página web.

• No llames al número ni toques los enlaces o botones del aviso. Sal de la página o cierra la pestaña, como recomienda Apple.
• No instales la app que te ofrecen para «limpiar» el celular. La CONDUSEF y la ABM piden no instalar herramientas de control remoto por indicación de terceros.
• No pagues nada. La FTC advierte que estos estafadores piden tarjetas de regalo, transferencias, criptomonedas o apps de pago porque, una vez que pagas, es difícil recuperar el dinero.
• Si los avisos te llegan como notificaciones en Android, toca Anular la suscripción en la notificación, si te aparece esa opción. O abre Chrome, entra al sitio, presiona Información de la página (a la izquierda de la barra de direcciones) > Permisos y desactiva las notificaciones. Para revisar todos los sitios: Más > Configuración > Configuración de sitios > Notificaciones.
• En el iPhone, ve a Configuración > Apps > Safari y activa Bloquear ventanas y Alerta de sitio fraudulento (esta última no está disponible en todos los países o regiones).
• Si te quedas con la duda, revisa desde el propio celular: para la computadora, la FTC sugiere actualizar el programa de seguridad y hacer un análisis; en Android puedes usar Play Protect, como se explica más abajo.

¿Y si ya llamaste, instalaste la app o pagaste?

Desconecta el celular de internet, llama a tu banco por sus canales oficiales y cambia tus contraseñas desde otro dispositivo seguro, como piden la CONDUSEF y la ABM. Desinstala cualquier app que te hayan pedido instalar. Si les diste tu usuario y contraseña, cámbiala de inmediato, y también en las cuentas donde usabas la misma, como aconseja la FTC. Si ves cargos que no reconoces, repórtalos a tu banco y presenta tu solicitud de aclaración en su Unidad Especializada (UNE); si tienes problemas, la CONDUSEF te orienta. Guarda capturas y comprobantes y llama al 088: la Guardia Nacional te orienta para presentar tu denuncia.

Si alguien cercano podría estar vigilándote

Si sospechas que tu pareja, tu expareja o alguien de tu casa instaló un programa espía, no lo desinstales ni cambies tus contraseñas de golpe desde ese celular: Apple advierte que los cambios que haces pueden ser visibles para otras personas, y quien lo puso podría reaccionar. Primero arma un plan con alguien de confianza o con especialistas y, si puedes, pide ayuda desde otro dispositivo: la Línea de las Mujeres 079, opción 1, es gratuita y confidencial las 24 horas, y el 911 atiende si estás en peligro inmediato. La guía «Programas espía» explica los pasos.

Qué hacer de inmediato

1. Si sospechas que el celular está comprometido o ves una operación que no reconoces, detén la transacción, desconecta el equipo de internet y llama a tu banco por sus canales oficiales, como piden la CONDUSEF y la ABM.
2. Cambia tus contraseñas desde otro dispositivo seguro, empezando por el correo y la banca, y activa la verificación en dos pasos.
3. Si instalaste una app desde un enlace, avisa a tu banco aunque no veas cargos: la CONDUSEF pide comunicarse de inmediato para recibir orientación.
4. Revisa los dispositivos con acceso a tu Cuenta de Google en google.com/devices y sal de los que no reconozcas. En tu cuenta de Apple, cambia la contraseña y confirma que la autenticación de dos factores esté activa.
5. Si hubo un fraude o un cargo que no reconoces, guarda las pruebas (capturas, mensajes, comprobantes) y llama al 088: la Guardia Nacional te orienta para presentar tu denuncia.
6. En WhatsApp, activa la verificación en dos pasos: en Android, menú de tres puntos > Ajustes > Cuenta > Verificación en dos pasos; en iPhone, Tú > Cuenta > Verificación en dos pasos. Crea una contraseña segura (WhatsApp está cambiando el antiguo PIN de 6 dígitos por una contraseña) y agrega un correo de recuperación.

Revisa un Android

1. Abre Google Play Store, presiona tu ícono de perfil (arriba a la derecha), luego Play Protect > Configuración, y confirma que esté activada la opción Analizar las apps con Play Protect. Viene activada de forma predeterminada y puede desactivar o quitar apps dañinas.
2. Si instalaste apps fuera de Play Store, activa también Mejorar la detección de apps dañinas, que envía a Google las apps desconocidas para revisarlas.
3. Si el teléfono se reinicia solo, no responde, falla o va lento, reinícialo en modo seguro (el método cambia según el fabricante). Si así funciona bien, quita una por una las apps que descargaste recientemente y reinicia después de cada una.
4. Revisa los permisos: Configuración > Apps > [app] > Permisos, o Configuración > Seguridad y privacidad > Privacidad > Administrador de permisos, para ver qué apps usan la cámara, el micrófono o la ubicación. El Panel de privacidad muestra qué apps accedieron a esos datos y cuándo.
5. Activa la Protección ante robo en Configuración > Google > Todos los servicios > Protección ante robo, con el Bloqueo por detección de robo y el Bloqueo de dispositivo sin conexión.
6. Como último recurso, restablece la configuración de fábrica; la ruta cambia según la marca (en un Pixel: Configuración > Sistema > Opciones de restablecimiento > Borrar todos los datos). Antes, respalda tus datos, ten a la mano el usuario y la contraseña de tu Cuenta de Google y carga la batería al menos al 70 %; si cambiaste la contraseña de Google hace poco, espera 24 horas.

Revisa un iPhone

• Instala apps solo desde el App Store y no aceptes perfiles de configuración que te pida una app o una página: Apple advierte que pueden servir para controlar el dispositivo.
• Activa la Protección del dispositivo en caso de robo (Configuración > Face ID y código). Lejos de tus ubicaciones conocidas, pide Face ID o Touch ID para acciones sensibles y una espera de seguridad de una hora para cambios críticos, como la contraseña de tu cuenta de Apple. Requiere iOS 17.3 o posterior.
• Mantén el iPhone actualizado y protegido con un código y Face ID o Touch ID, como recomienda Apple a todos los usuarios.
• Revisa qué apps tienen acceso a la cámara y al micrófono en Configuración > Privacidad y seguridad > Cámara o Micrófono. Cuando una app los usó hace poco, aparece un mensaje en la parte superior del centro de control.
• No le hagas jailbreak: Apple advierte que las modificaciones no autorizadas de iOS pueden permitir que roben tu información personal o instalen malware, spyware o virus, y pueden impedir futuras actualizaciones.
• Si Apple te manda una notificación de amenaza, tómala en serio: alerta de ataques de spyware mercenario, dirigidos a muy pocas personas. Esas notificaciones nunca te piden dar clic en enlaces ni instalar nada; para comprobarla, inicia sesión en account.apple.com. Apple sugiere entonces activar el modo hermético (Configuración > Privacidad y seguridad > Modo hermético).
• Como último recurso, borra el iPhone: Configuración > General > Transferir o Restablecer iPhone > Borrar contenido y configuración. Antes haz un respaldo. Si sospechas de un programa espía, Apple advierte que no restaures desde una copia de seguridad, porque podrías reinstalar el software que intentas eliminar.

¿Me hackearon el WhatsApp?

• Para recuperar la cuenta, abre WhatsApp, toca Volver a iniciar sesión, ingresa tu número y el código de 6 dígitos: al registrarte de nuevo se cierran las sesiones en los demás dispositivos. Si el intruso activó un PIN de verificación en dos pasos que no conoces, tendrás que esperar 7 días.
• Revisa los dispositivos vinculados (en Android, con el menú de tres puntos; en iPhone, en Ajustes) y cierra la sesión de los que no reconozcas.
• Avisa a tus familiares y amigos, como pide WhatsApp: quien tiene tu cuenta podría escribirles haciéndose pasar por ti.

Si tu celular se queda sin señal de repente

Puede ser SIM swapping: según la CONDUSEF, los delincuentes piden a tu compañía telefónica que cambie tu SIM con el pretexto de que se dañó o se perdió, la recogen con una identificación falsa y reciben tus códigos de verificación por SMS. Si tu chip dejó de funcionar o tu celular se quedó sin servicio, comunícate de inmediato con tu compañía telefónica, como piden la CONDUSEF y la Guardia Nacional. Después, cambia las contraseñas y las opciones de recuperación de tu banca en línea, tu correo y tus redes sociales, activa las alertas de movimientos de tu banco y reporta cualquier compra que no hiciste como cargo no reconocido.

Si te robaron el celular

1. Llama a tu banco para bloquear tus tarjetas y evitar movimientos en tu cuenta, aunque la app tenga contraseña, recomienda la CONDUSEF.
2. Pide a tu compañía telefónica que bloquee tu SIM, para que nadie use tu número para recibir claves por SMS. Ten a la mano el IMEI: viene en la caja, aparece al marcar *#06# y, en Android, también en Localizador.
3. Bloquéalo o bórralo a distancia: en Android, con Localizador o con el Bloqueo remoto en android.com/lock; en iPhone, márcalo como perdido en iCloud.com.
4. Cambia las contraseñas de tu correo y tus redes sociales, que podrían restablecerse con un SMS; avisa a tu familia para que no caiga en mensajes a tu nombre y presenta tu denuncia ante el Ministerio Público.

Para que no vuelva a pasar

• Mantén actualizados el sistema operativo y las aplicaciones, como recomienda la guía de ciberseguridad del Gobierno de México.
• Descarga apps solo de las tiendas oficiales y revisa qué permisos pide cada una, como aconseja la Guardia Nacional; la guía del Gobierno de México sugiere verificar también quién es el autor de la app.
• Configura el bloqueo de pantalla con contraseña, PIN, patrón, huella o identificación facial, haz respaldos periódicos y activa la localización y el borrado remoto por si te lo roban.
• Activa la verificación en dos pasos en tu correo, tu banca y WhatsApp.
• Evita las redes Wi-Fi públicas abiertas, como recomienda la guía del Gobierno de México; si usas una, que sea solo para consultar información, sin datos personales ni bancarios, como aconseja la Guardia Nacional.

Un celular hackeado se delata más por tus cuentas y tu banco que por la batería. Empieza por desconectarlo, avisar al banco y cambiar contraseñas desde otro equipo.