Pregúntale a internet si tu teléfono está pinchado y obtendrás una lista que apenas ha cambiado desde los años setenta: presta atención a los chasquidos, fíjate en si la pantalla se enciende sola, marca un código secreto para descubrir la verdad.
Casi todo es falso, y equivocarse en esto no es inofensivo. Hay quien concluye que está a salvo porque no ha oído ningún chasquido, o quien entra en pánico por un código que le estaba mostrando algo totalmente corriente. Esto es lo que vale realmente cada creencia.
Mito: se puede oír
La creencia: los chasquidos, los ecos, la estática o los pitidos durante las llamadas significan que alguien está escuchando.
La realidad: es un recuerdo auténtico de la telefonía analógica, en la que una derivación física en una línea de cobre podía producir ruidos audibles. Nada de una llamada moderna funciona así. Tu voz se digitaliza, se comprime, se divide en paquetes y se vuelve a montar. La interceptación consiste en copiar datos, y copiar datos no hace ningún ruido.
Lo que de verdad provoca esos ruidos: el cambio de códec, una señal débil, el paso de una antena de telefonía a otra, la inestabilidad de la voz por internet (VoIP), las interferencias del Bluetooth o un micrófono del teléfono que empieza a fallar.
Lo que vale: nada en absoluto como prueba.
Mito: un código lo revelará
La creencia: marcar una secuencia como asterisco-almohadilla-21-almohadilla te dice si tu teléfono está pinchado.
La realidad: son códigos GSM reales y hacen cosas reales, solo que no esa. Los principales:
- Asterisco-almohadilla-21-almohadilla muestra el desvío incondicional de llamadas: si las llamadas se desvían antes de llegar a ti.
- Asterisco-almohadilla-62-almohadilla muestra adónde van las llamadas cuando tu teléfono no está disponible.
- Asterisco-almohadilla-67-almohadilla muestra el desvío cuando estás ocupado.
- Almohadilla-almohadilla-002-almohadilla borra todas las reglas de desvío.
- Asterisco-almohadilla-06-almohadilla muestra tu IMEI, el número de serie del teléfono.
Merece la pena revisar el desvío de llamadas. Alguien que haya tenido tu teléfono podría haber configurado un desvío, y es un método de interceptación real, aunque burdo. Pero una regla de desvío no es una escucha, y una lista de desvíos vacía no significa que nadie esté escuchando. Los códigos no dicen absolutamente nada sobre el software del teléfono, sobre tus cuentas ni sobre la interceptación en la red.
Lo que vale: algo útil para una cosa muy concreta. Inútil para la pregunta que la gente quiere responder con ellos.
Mito: que la pantalla se encienda significa algo
La creencia: un teléfono que se activa solo, se reinicia o muestra caracteres raros está siendo controlado.
La realidad: los teléfonos se activan por las notificaciones, la actualización en segundo plano, las notificaciones push silenciosas que reciben y las funciones de pantalla ambiente. Los reinicios ocurren después de las actualizaciones y en equipos que envejecen. Los caracteres extraños en un mensaje suelen ser problemas de codificación.
Hay una excepción histórica que conviene conocer: algunos ataques han usado mensajes silenciosos especialmente diseñados. Pero esos no los verías, y de eso se trata precisamente: las rarezas visibles son de las corrientes.
Lo que vale: casi nada por sí solo.
Mito: la batería y el calor lo demuestran
Lo tratamos a fondo en cómo saber si han hackeado tu teléfono. Una batería de dos años produce síntomas idénticos. Merece atención si cambió de golpe en un teléfono bastante nuevo; nunca es un veredicto.
Mito: una app puede decirte si tu teléfono está pinchado
La creencia: instala un detector y te lo dirá.
La realidad: en iPhone, ninguna app puede analizar el sistema en absoluto: el entorno aislado (sandbox) lo prohíbe. En Android una app puede ver más, pero nada en el teléfono puede ver una interceptación que ocurre en la red, porque en el teléfono no hay nada que ver.
Las apps que se anuncian específicamente como detectores de escuchas están entre los productos más vacíos de la tienda. Las herramientas contra el stalkerware que revisan los permisos y los paquetes instalados sí son útiles de verdad, pero buscan software, que es otra cuestión.
Lo que vale: nada para las escuchas. Algo para el stalkerware, si es sincera sobre qué es lo que hace.
Lo que es cierto de verdad
La interceptación legal no deja rastro en tu teléfono
Este es el dato más importante de este artículo, y el menos conocido.
Cuando un cuerpo policial intercepta comunicaciones con autorización legal, en general se hace en el operador, en la red, no instalando nada en tu teléfono. El teléfono no se modifica. No hay ninguna app, ni consumo de batería, ni chasquidos. Nada que puedas ejecutar en el dispositivo lo detectará, porque en el dispositivo no ha cambiado nada.
Así que, si tu pregunta es «¿me ha pinchado el teléfono la policía?», la respuesta es que ninguna lista de internet te lo puede decir, y cualquier producto que diga lo contrario está vendiendo una fantasía. No es una respuesta cómoda. Es la verdadera.
Lo que sí puedes detectar
Software en el teléfono. El stalkerware y el software espía mercenario sí dejan rastros: permisos, perfiles de configuración, paquetes, registros de fallos, rastros de red. Esto se puede detectar, y es lo que de verdad le está pasando a la mayoría de las personas que preguntan por escuchas. Consulta Android e iPhone.
Desvío de llamadas. Compruébalo con los códigos de arriba. Burdo, real y, de vez en cuando, lo que está pasando.
Acceso a las cuentas. Alguien que lee tus copias de seguridad de iCloud o de Google obtiene tus mensajes sin tocar tu teléfono. Revisa las listas de dispositivos de tus cuentas y las direcciones de recuperación.
Dispositivos vinculados en la mensajería. WhatsApp, Signal y Telegram admiten dispositivos vinculados que siguen conectados indefinidamente. Revisa esa lista. Es una de las vías de interceptación reales más comunes y no necesita que se instale nada en tu teléfono.
Duplicado de SIM (SIM swapping). Si te quedas sin servicio de repente y no vuelve, puede significar que tu número se ha pasado a la SIM de otra persona. Es urgente: ponte en contacto con tu operador de inmediato.
Lo que solo un análisis externo puede alcanzar
Todo lo anterior se puede comprobar desde el teléfono. El límite es de fondo: se le pide a un teléfono comprometido que informe sobre sí mismo, y el software sofisticado puede mentir.
El análisis desde un ordenador por cable examina los propios datos del teléfono —copias de seguridad, registros de diagnóstico, rastros de red— sin depender de que el teléfono colabore. Así trabajan los investigadores que publican este tipo de trabajos. Haris Shield funciona del mismo modo: lee por el cable los registros de diagnóstico, los perfiles y, en Android, las conexiones de red; la versión actual no analiza copias de seguridad completas.
Una lista realista
- Revisa el desvío de llamadas con los códigos de arriba.
- Revisa los dispositivos vinculados en todas las apps de mensajería que uses.
- Revisa tu Apple ID o tu cuenta de Google: dispositivos, correo de recuperación y teléfono de recuperación.
- Revisa las pantallas de permisos: accesibilidad, acceso a notificaciones y administración del dispositivo en Android; perfiles de configuración en iPhone.
- Haz un análisis externo desde un ordenador si quieres más certeza de la que puede darte el teléfono.
- Olvídate por completo de los chasquidos, de la pantalla que se enciende y de las leyendas sobre los códigos.
La respuesta corta
Una escucha no se oye. Ningún código la detecta. Ninguna app la encuentra. La interceptación legal ocurre en la red y no deja en tu teléfono nada que encontrar.
Lo que sí puedes detectar es software en el teléfono, desvío de llamadas, acceso a tus cuentas y dispositivos vinculados en la mensajería, y eso, y no las escuchas, es lo que de verdad le está pasando a casi todo el que se hace esta pregunta.
Fuentes
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re