Si buscas una comprobación gratuita de software espía, encontrarás sitios web que se ofrecen a analizar tu teléfono desde el navegador. Introduces tu número, o simplemente pulsas Analizar, y ves cómo una barra de progreso encuentra amenazas.
Todos ellos son una estafa, y merece la pena entender por qué, porque eso también te dice cómo es una comprobación gratuita de verdad.
Por qué ningún sitio web puede analizar tu teléfono
Una página web se ejecuta en un entorno aislado (sandbox) dentro del navegador. No puede ver la lista de tus apps instaladas, leer tus archivos, ver los procesos en ejecución ni inspeccionar los ajustes del sistema. No es una limitación que un sitio ingenioso pueda sortear: es el modelo de seguridad básico de todos los navegadores modernos, y si una página web pudiera hacer esas cosas, la vulnerabilidad sería el propio navegador.
Así que, cuando un sitio muestra una animación de análisis y anuncia amenazas, no se ha analizado nada. La barra de progreso es un dibujo. Lo que viene después suele ser una de estas cosas:
- Embudo de afiliados. Las «amenazas» llevan a una suscripción de pago por la que el sitio cobra una comisión.
- Recogida de datos. El número de teléfono que introdujiste ya está en una lista, y los números de personas que están preocupadas por si las vigilan tienen valor comercial.
- La instalación. Te pide que instales una app para eliminar las amenazas. En Android puede ser una instalación manual, fuera de Play Store, con permisos que nunca concederías si no estuvieras asustado.
La última es la versión más cruel: un sitio que dice encontrar software espía y lo que hace es instalarlo.
Cómo reconocer uno en cinco segundos. Te pide tu número de teléfono. Muestra resultados antes de que instales o conectes nada. Nombra amenazas concretas sin tener acceso al dispositivo. Mete prisa con una cuenta atrás. No puede decirte qué ha examinado, porque la respuesta sincera es: nada.
Lo que la detección gratuita sí puede hacer
Bastante, en realidad, siempre que se ejecute en un lugar con acceso real.
Las comprobaciones que haces tú mismo. Son gratuitas y detectan la mayoría del stalkerware comercial, porque ese software necesita permisos que aparecen en pantallas de ajustes normales.
En Android: Play Protect (incluido si alguien lo ha desactivado), los servicios de accesibilidad, el acceso a notificaciones, las apps de administración del dispositivo, el acceso especial de apps y la lista completa de apps con las del sistema visibles. En iPhone: los perfiles de configuración en VPN y gestión de dispositivos, la lista de dispositivos de tu Apple ID, los permisos de las apps y los rastros de jailbreak.
Nuestras guías paso a paso: Android y iPhone.
La protección integrada de la plataforma. Play Protect analiza gratis las apps instaladas en Android. Apple envía notificaciones de amenazas a las personas que cree que han sido objetivo de software espía mercenario, y el modo de aislamiento es gratuito y realmente eficaz contra ese tipo de ataque.
Herramientas forenses gratuitas. El Security Lab de Amnesty International publica el Mobile Verification Toolkit, que analiza una copia de seguridad de iPhone o un dispositivo Android comparándolos con indicadores de compromiso publicados. No cuesta nada y es la herramienta de verdad, la que se usó en las investigaciones que sacaron este tema a la luz. También es una herramienta de línea de comandos que da por hecho que sabes instalar paquetes de Python y leer resultados forenses. Escribimos una guía sincera sobre ella en MVT y alternativas más sencillas.
La licencia gratuita de Haris Shield. Hasta el 31 de diciembre de 2026, cualquiera puede conseguir por correo electrónico una clave de licencia gratuita con 50 análisis: conectas el teléfono por cable, el ordenador hace el análisis y recibes el informe completo. No hay que introducir ninguna tarjeta y no se cobra nada después. A partir de entonces, los análisis se venden en paquetes, y la página de precios muestra las condiciones actuales. Preferimos decirlo claramente antes que dar a entender que es gratis para siempre y sorprenderte más adelante.
Lo que lo gratuito no puede hacer
Ser claros con los límites es precisamente el objetivo de este artículo.
Nada gratuito detectará de forma fiable el software espía de nivel estatal. Herramientas mercenarias como Pegasus explotan fallos en lo más profundo del sistema operativo, a veces no dejan ningún icono, a veces no sobreviven a un reinicio y se mantienen activamente para evitar ser detectadas. MVT es la mejor respuesta gratuita, e incluso ella depende de indicadores que se publican después de que se descubra una campaña. Si tienes motivos concretos para pensar que eres un objetivo, las herramientas gratuitas son un punto de partida, no una conclusión: consulta cómo comprobar si un iPhone tiene Pegasus.
Ningún analizador gratuito de la App Store funciona en iPhone. iOS no permite que ninguna app analice el sistema, cueste lo que cueste. Gratis o de pago, un antivirus para iPhone se limita a revisar tu wifi y avisarte de sitios web peligrosos.
Lo gratuito rara vez te da documentación. Si puedes necesitar mostrarle a alguien lo que se encontró —un abogado, un agente de policía, una persona de apoyo—, una captura de pantalla de un menú de ajustes es una prueba débil. Ahí es donde suelen justificarse las herramientas de pago, y conviene saberlo antes de necesitarlo, no después.
Una comprobación gratuita que puedes hacer en los próximos diez minutos
- Play Protect en Android, fijándote en si estaba desactivado.
- Servicios de accesibilidad, acceso a notificaciones y apps de administración del dispositivo. En iPhone, los perfiles de configuración.
- La lista de dispositivos de tu Apple ID o de tu cuenta de Google, además del correo y el número de teléfono de recuperación de la cuenta.
- La lista completa de apps con las del sistema visibles, buscando duplicados de herramientas corrientes.
- Ubicación compartida: Buscar, En familia, compartir ubicación en Google Maps y Family Link.
- La batería y los datos solo como dato complementario, nunca como veredicto.
No cuesta nada y descarta la gran mayoría de los casos reales.
Si encuentras algo
No lo borres todavía si la persona de la que sospechas forma parte de tu vida. Muchos productos de monitorización avisan a quien los instaló cuando dejan de funcionar, y borrar el software destruye las pruebas. Pide consejo primero, desde un dispositivo al que esa persona nunca haya tenido acceso. Stalkerware: las señales y lo que no debes hacer explica cuál es el orden de pasos más seguro.
La respuesta corta
Ningún sitio web puede analizar tu teléfono. Una página que te muestra resultados sin haber tocado nunca el dispositivo no ha encontrado nada, y o bien te está vendiendo algo o bien está recogiendo tus datos.
La detección gratuita de verdad existe: las comprobaciones de ajustes que haces tú mismo, Play Protect, las notificaciones de amenazas de Apple y el modo de aislamiento, MVT para quien se maneja con soltura en lo técnico y, hasta finales de 2026, la licencia gratuita de Haris Shield. Lo que lo gratuito no te dará de forma fiable es certeza frente al software espía de nivel estatal, ni nada en absoluto a través de una app para iPhone.
Fuentes
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, Acerca de las notificaciones de amenazas de Apple: support.apple.com/en-us/102174
- Apple, Acerca del modo de aislamiento: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org