Todas las listas de señales de alarma que encontrarás sobre este tema empiezan con los mismos cuatro puntos: la batería, el calor, los datos y la lentitud. Los cuatro son síntomas reales de vigilancia en el teléfono. Y los cuatro son también lo que parece una batería de dos años, una actualización del sistema o una galería de fotos sincronizándose después de unas vacaciones.
Eso es un problema, porque significa que el consejo más repetido de internet no sabe distinguir entre un teléfono comprometido y uno normal que está envejeciendo. Si estás aquí porque algo te ha inquietado, que te digan que vigiles la batería no te ayuda mucho.
Por eso esta guía divide las señales en dos grupos: las que tienen peso de verdad y las que casi todo el mundo pone en primer lugar y que, por sí solas, deberías tomarte con mucha cautela.
Las señales que sí tienen peso
Cada una de ellas es difícil de explicar de otro modo. Cualquiera merece que la mires con atención.
Una app con permisos que solo necesita la vigilancia
En Android, abre Ajustes y revisa tres pantallas: Accesibilidad (servicios descargados), acceso a notificaciones dentro de acceso especial de apps y apps de administración de dispositivos en Seguridad. El software comercial de monitorización necesita estos permisos, porque son la forma en que lee tu pantalla, tus notificaciones y lo que tecleas. En un teléfono personal normal, la primera y la tercera suelen estar vacías.
En iPhone, el equivalente es Ajustes, General, VPN y gestión de dispositivos. Un perfil de configuración es una herramienta legítima para empresas y centros educativos, y una de las pocas vías admitidas para instalar monitorización persistente en un iPhone sin explotar ningún fallo. En un teléfono personal debería estar vacía.
Los nombres de estas listas son aburridos a propósito: System Service, Device Health, Update Manager, Sync Services. Un componente real del sistema no aparece en la sección de descargados.
Un dispositivo que no reconoces en tu cuenta
Revisa la lista de dispositivos de tu Apple ID (Ajustes y luego tu nombre) o tu cuenta de Google en myaccount.google.com. Alguien que tiene sesión iniciada en tu cuenta no necesita ningún software en tu teléfono. Puede leer tus copias de seguridad, tus mensajes y tu ubicación desde su propio dispositivo.
Es la vía que más pasan por alto todas las guías, y una de las más comunes en la práctica.
Play Protect desactivado sin que lo hayas desactivado tú
En Android: Play Store, icono del perfil, Play Protect. Viene activado por defecto y te avisa de las apps instaladas desde fuera de la tienda. Encontrarlo desactivado no es un síntoma; es la prueba de una decisión que alguien tomó.
Una notificación de amenaza de Apple
Apple avisa a los usuarios que cree que han sido objetivo de software espía mercenario. Inicia sesión en account.apple.com y busca un aviso destacado.
Una advertencia importante: como estos avisos dan miedo y son muy conocidos, son uno de los disfraces favoritos de las estafas. Una notificación auténtica de Apple nunca te pide que pulses un enlace, instales nada o des una contraseña. Compruébalo escribiendo tú mismo account.apple.com.
Rastros de jailbreak o de root
Busca en el teléfono Cydia, Sileo o Zebra si es un iPhone, o un gestor de root si es Android. Su presencia no demuestra que te estén vigilando, pero sí demuestra que alguien quitó las protecciones del sistema operativo, y a partir de ahí el teléfono deja de ser un testigo fiable sobre sí mismo.
Que la otra persona sepa cosas que no debería saber
No es técnico, y a menudo es la señal más fuerte de todas. Si alguien sabe una y otra vez dónde estás, qué planes tienes o lo que se dijo en una conversación privada, y no hay ninguna forma normal de que lo sepa, eso vale más que cualquier dato de la batería.
Las señales que todo el mundo pone primero, y lo que valen
Ninguna carece de valor. Pero todas valen, por sí solas, mucho menos de lo que da a entender internet, porque cada una tiene una explicación corriente que es más probable que la vigilancia.
La batería se agota más rápido. Las baterías de iones de litio pierden capacidad con cada ciclo de carga. Al cabo de unos dos años, una batería claramente peor es lo esperable, no un síntoma. Solo merece atención si cambió de golpe, en un teléfono bastante nuevo y sin ninguna actualización de por medio.
El teléfono se calienta sin usarlo. La actualización de apps en segundo plano, la copia de seguridad en la nube, una indexación después de una actualización. Los teléfonos modernos hacen muchas cosas mientras no los miras.
Más consumo de datos. Mira qué app es. Si es tu servicio de fotos o una app de streaming que dejó de usar solo wifi, ya tienes la respuesta. El software de monitorización sí sube datos, pero normalmente no es la cifra más alta de esa lista.
El teléfono va lento o se reinicia. Una actualización del sistema operativo en un equipo antiguo lo provoca casi siempre.
Anuncios emergentes por todas partes. Es un síntoma real, pero de adware procedente de alguna app dudosa, no de vigilancia dirigida. El stalkerware está diseñado para pasar desapercibido; mostrarte anuncios iría en contra de su propósito.
Mensajes extraños enviados desde tu teléfono. Normalmente es un remitente suplantado, y entonces a tu teléfono no le pasa nada, o una app de fraude por SMS. Rara vez es monitorización.
Ruidos raros durante las llamadas. A estas alturas esto es casi puro mito, una herencia de la telefonía analógica. La calidad de las llamadas digitales varía por cien motivos.
El resumen sincero: si lo único que tienes es una batería peor y un teléfono que se calienta, la explicación más probable es un teléfono que tiene un par de años. Fíjate mejor en la primera lista.
Lo que puedes comprobar tú mismo en diez minutos
- Las tres pantallas de permisos en Android, o VPN y gestión de dispositivos en iPhone.
- La lista de dispositivos de tu cuenta, tanto en Apple como en Google.
- Play Protect en Android, incluido si estaba desactivado.
- La lista completa de apps con las del sistema visibles, buscando duplicados de herramientas corrientes y nombres que no sepas situar. Una app puede ocultar su icono, así que recorrer la pantalla de inicio no demuestra nada.
- Los permisos de las apps para ubicación, micrófono, cámara y fotos, buscando apps corrientes con accesos extraordinarios.
- La batería y los datos, como dato complementario y no como veredicto.
Guías paso a paso por plataforma: cómo detectar software espía en iPhone y cómo detectar software espía en Android.
Por qué las comprobaciones anteriores solo te llevan hasta cierto punto
Todo lo que puedes hacer desde el propio teléfono tiene un límite de fondo.
En iPhone, el entorno aislado (sandbox) hace que ninguna app de la App Store pueda analizar el sistema. Por eso los antivirus para iPhone no pueden hacer lo que sugieren sus descripciones: revisan tu wifi y te avisan de sitios web peligrosos. En Android puedes ver más, pero una app sigue sin poder leer los datos privados de otra, y cualquier cosa con acceso root puede esconderse justo de las pantallas que acabamos de enumerar.
Debajo de ambos casos está el mismo problema. Se le pide a un teléfono comprometido que informe sobre sí mismo, usando un software que el intruso podría controlar.
Superar eso significa analizar el teléfono desde fuera. Conéctalo a un ordenador con un cable y el dispositivo genera una copia de seguridad y datos de diagnóstico que ninguna app del teléfono tiene permiso para leer: registros de fallos, registros de qué procesos usaron la red y cuándo, rastros que deja el software espía conocido. Ese material se puede comparar con indicadores de compromiso publicados.
Así trabajan los investigadores que de verdad destapan estas campañas. El Security Lab de Amnesty International publica el Mobile Verification Toolkit, de código abierto, que hace exactamente esto, y fue la base de la investigación del Proyecto Pegasus. Es gratuito, tiene buena reputación y es una herramienta de línea de comandos que da por hecho que te manejas con Python y con resultados forenses.
Esa distancia es la que Haris Shield existe para salvar: un análisis desde un ordenador con los mismos indicadores públicos, y un informe que puedes leer sin terminal. La versión actual lee el teléfono directamente por el cable en lugar de analizar una copia de seguridad completa; en cómo funciona se detalla exactamente qué lee en iPhone y en Android.
Si encuentras algo, el orden importa
La sección más importante de esta guía, y la que la mayoría de las guías se saltan por completo.
Si la persona de la que sospechas es tu pareja, una expareja, un familiar o tu empresa, no borres nada todavía. Muchos productos de monitorización avisan a quien los instaló en el momento en que dejan de funcionar. En una situación de control, ese aviso le dice a la otra persona que lo has descubierto, en un momento que elige ella y no tú. La Coalition Against Stalkerware, que reúne a organizaciones contra la violencia doméstica y a empresas de seguridad, lo advierte directamente, y señala que borrar el software también destruye pruebas que podrías necesitar más adelante.
Una secuencia más segura:
- No cambies nada en el teléfono y no te enfrentes a nadie.
- Pide consejo primero, desde un dispositivo al que la otra persona nunca haya tenido acceso.
- Documenta lo que has encontrado.
- Protege tus cuentas desde otro dispositivo: primero el correo, luego Apple o Google, y después la mensajería y el banco, revisando en cada cuenta la dirección de recuperación y los dispositivos con sesión iniciada.
- Decide lo de eliminarlo al final, con apoyo ya organizado.
Nuestra guía completa sobre esta situación es stalkerware: las señales y lo que no debes hacer.
Si nadie de tu entorno encaja como posible responsable, la decisión es más sencilla: actualiza el sistema operativo, elimina lo que hayas encontrado, cambia tus contraseñas desde otro dispositivo y plantéate restablecer el teléfono a los ajustes de fábrica sin restaurar una copia de seguridad que pueda volver a instalar el problema.
Cómo reducir el riesgo después
- Un código de desbloqueo que nadie más conozca, y ninguna huella ni cara registrada que no hayas añadido tú. Casi todo esto empieza con el acceso físico.
- Actualizaciones el mismo día que salgan. La mayoría de las intrusiones reales se aprovechan de fallos ya corregidos.
- Verificación en dos pasos, primero en el correo, porque con el correo se restablece todo lo demás.
- No hagas jailbreak ni root, ni dejes que nadie lo haga por ti.
- Revisa los dispositivos de tus cuentas cada pocos meses.
- Revisa lo que compartes con la familia. La ubicación compartida que se configuró una vez en una época más feliz y luego se olvidó explica gran parte de lo que la gente vive como que la están rastreando.
La respuesta corta
Olvídate de las listas de batería y calor. Las señales que justifican actuar son: una app con permisos de accesibilidad, de notificaciones o de administrador del dispositivo que no concediste; un perfil de configuración en un iPhone que no sabes explicar; un dispositivo desconocido en tu cuenta de Apple o de Google; Play Protect desactivado; una notificación de amenaza de Apple; rastros de jailbreak; y alguien que sabe cosas que no tiene ninguna forma normal de saber.
Puedes comprobar todo eso tú mismo en unos diez minutos. Lo que no puedes hacer desde el teléfono es verificar el propio teléfono, y si encuentras algo y puede que haya alguien de tu entorno detrás, pide consejo antes de tocar un solo ajuste.
Fuentes
- Apple, Acerca de las notificaciones de amenazas de Apple y la protección contra el software espía mercenario: support.apple.com/en-us/102174
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- National Domestic Violence Hotline (Estados Unidos): 1-800-799-7233. La Coalition Against Stalkerware recoge organizaciones de otros países.
Lecturas relacionadas: cómo detectar software espía en iPhone, cómo detectar software espía en Android, las señales del stalkerware y lo que no debes hacer, ¿alguien está rastreando mi teléfono? y señales de un teléfono pinchado.