La mayoría de los artículos sobre vigilancia del teléfono hablan en realidad de gobiernos. Este trata del caso mucho más común: el software de monitorización que instala alguien que conoce tu código de desbloqueo.
El problema técnico es la mitad fácil. El stalkerware no es Pegasus. No necesita ningún exploit, normalmente no puede esconderse de una búsqueda decidida y deja rastros en pantallas de ajustes normales. Encontrarlo suele ser cuestión de diez minutos.
La mitad difícil es lo que haces después, y la respuesta sincera es que borrarlo de inmediato puede ser la peor opción posible. En eso se equivocan la mayoría de las guías, así que aquí va lo primero.
Lee esto antes de revisar tu teléfono
Si la persona de la que sospechas tiene acceso a tu casa, a tus hijos, a tu dinero o a tu seguridad, la secuencia importa más que el análisis.
Muchos productos de monitorización avisan a quien los instaló cuando dejan de funcionar. Desactivar la app, retirarle los permisos o restablecer el teléfono de fábrica pueden enviar esa señal. En una relación de control, el momento en que tu monitorización se apaga es el momento en que la otra persona sabe que lo has descubierto, y eso es un riesgo de escalada documentado, no una hipótesis. Las organizaciones contra la violencia doméstica lo tienen en cuenta en sus planes por algo.
Borrar la app también borra las pruebas. Si puedes llegar a acudir a la policía, a un abogado o a un juzgado de familia, lo que hay ahora mismo en el teléfono vale más que un teléfono limpio.
Da por hecho que todo lo que haces en ese teléfono se ve. Eso incluye leer esta página, buscar ayuda y cualquier mensaje que envíes sobre el tema. Si necesitas informarte o pedir consejo, usa un dispositivo al que la otra persona nunca haya tenido acceso: el teléfono de una amiga, un ordenador del trabajo, un ordenador de una biblioteca.
Si algo de esto describe tu situación, el primer paso correcto no es un análisis. Es una conversación con personas que se dedican a esto profesionalmente, desde un dispositivo que no esté vigilado. Las organizaciones que aparecen al final de este artículo existen exactamente para esto, y la llamada es gratuita.
Qué es el stalkerware, y qué no es
El stalkerware, que a veces se vende como control parental o monitorización de empleados, es software comercial que informa a una persona de la actividad del teléfono de otra. Capacidades habituales: los mensajes de todas las apps, el registro de llamadas, el historial de ubicaciones, las fotos, el historial del navegador, lo que se teclea y, en algunos productos, el micrófono y la cámara.
Hay dos cosas que lo distinguen del software espía mercenario que sale en los titulares.
Necesita acceso, no un exploit. Alguien tiene que tener tu teléfono desbloqueado en las manos durante unos minutos, o conocer la contraseña de tu Apple ID o de Google. Ese es todo el ataque. Eso también significa que la lista de posibles personas es corta, y probablemente ya sabes quién está en ella.
A menudo comparte factura del teléfono contigo. La persona que te vigila puede controlar la cuenta, el plan familiar, el almacenamiento en la nube o el propio dispositivo. El problema técnico está dentro de una relación, y por eso la solución técnica rara vez es el primer paso.
Si lo que te preocupa es un gobierno o un atacante con muchos recursos, el problema tiene otra forma, y nuestra guía para comprobar si un iPhone tiene Pegasus trata ese caso.
Cómo llega a un teléfono
- Acceso físico. Con diferencia, lo más común. En Android bastan unos minutos con el teléfono desbloqueado. En iPhone suele significar instalar un perfil de configuración o activar una función para compartir.
- Tu cuenta en la nube. No hace falta ninguna app. Alguien con la contraseña de tu Apple ID o de Google puede leer tus copias de seguridad, tus mensajes, tus fotos y tu ubicación desde su propio dispositivo. Es la vía que más se pasa por alto y la más difícil de notar.
- Funciones legítimas que se quedaron activadas. La ubicación compartida en familia, Buscar, Google Family Link, los informes de tiempo de uso, los calendarios compartidos. Configuradas una vez en una época más feliz y nunca revisadas, son la principal causa de que haya personas que, con razón, se sienten rastreadas sin que haya malware en ninguna parte.
- Un dispositivo regalado o compartido. Un teléfono que compró y configuró otra persona puede haber tenido monitorización desde el día en que lo recibiste.
Las señales, y lo que vale cada una
Ninguna señal por sí sola demuestra nada. Varias a la vez, en una situación en la que alguien tuvo acceso, merecen tomarse en serio.
Señales con peso real
- Una app que no instalaste en tu lista de servicios de accesibilidad, de acceso a notificaciones o de administración del dispositivo. En Android, esto es casi concluyente.
- Un perfil de configuración en un iPhone que no sabes explicar, en Ajustes, General, VPN y gestión de dispositivos.
- Un dispositivo que no es tuyo con sesión iniciada en tu Apple ID o tu cuenta de Google.
- Play Protect desactivado en Android sin que lo hayas desactivado tú.
- Que la otra persona sepa cosas que no tenía forma normal de saber, sobre todo dónde estás o lo que dice un mensaje privado.
Señales a tener en cuenta, pero que se explican fácilmente de otra forma
- La batería se agota más rápido que antes.
- El teléfono se calienta sin usarlo.
- Consumes más datos de lo que esperas.
- El teléfono va lento o se reinicia solo.
Esas cuatro son las que la mayoría de los artículos ponen primero, y también son lo que producen una batería que envejece, una actualización del sistema y una copia de seguridad de fotos. No bases tu conclusión en ellas.
Cómo revisar un iPhone
El entorno aislado (sandbox) de iOS impide que cualquier app de la App Store analice el sistema, así que las comprobaciones son manuales:
- Ajustes, General, VPN y gestión de dispositivos. En un teléfono personal, lo normal es que esté vacío.
- La lista de dispositivos de tu Apple ID. Ajustes, tu nombre en la parte superior. Quita lo que no conozcas, teniendo en cuenta la advertencia de seguridad de más arriba.
- Ajustes, Privacidad y seguridad, luego Localización, y por separado los apartados Micrófono, Cámara y Fotos. Busca apps corrientes con accesos extraordinarios.
- Buscar, y cualquier opción para compartir en familia. Comprueba quién puede verte.
- Busca Cydia, Sileo o Zebra. Si aparecen, alguien quitó las protecciones de Apple del teléfono.
La guía completa está en cómo detectar software espía en iPhone.
Cómo revisar un teléfono Android
Android te deja ver más, y los tres permisos que importan son visibles:
- Ajustes, Accesibilidad, servicios descargados. Aquí es donde vive el registro de teclas (keylogging).
- Acceso a notificaciones, dentro de acceso especial de apps.
- Apps de administración de dispositivos, en Seguridad.
- La lista completa de apps con las del sistema visibles, buscando duplicados de herramientas corrientes y nombres que no sepas situar.
- Play Protect, incluido si estaba desactivado.
La versión detallada está en cómo detectar software espía en Android.
Los cinco errores que debes evitar
1. Borrarlo en cuanto lo encuentras. La reacción más común y la más peligrosa, por los dos motivos del principio de este artículo.
2. Enfrentarte a la persona. Acaba con cualquier posibilidad de documentar lo que ha pasado, y en una situación de maltrato aumenta el riesgo para ti. Pide consejo primero.
3. Restablecer el teléfono de fábrica enseguida. Destruye las pruebas, puede alertar a la otra persona y, si restauras una copia de seguridad que controla ella, puedes volver a instalar la monitorización el primer día de tu teléfono limpio.
4. Cambiar las contraseñas desde el teléfono del que sospechas. Si hay un registrador de teclas en el dispositivo, acabas de entregar la nueva contraseña. Usa otro dispositivo.
5. Informarte desde el teléfono vigilado. Las búsquedas, las páginas visitadas y los mensajes son exactamente lo que este software comunica. Esta página incluida.
Un orden de pasos más seguro
- Pide consejo primero, desde un dispositivo que la otra persona no haya tocado nunca. Es gratuito, confidencial y te atienden personas que se ocupan de esto a diario.
- Documenta antes de cambiar nada. Un informe forense de un análisis externo vale bastante más que una foto de una pantalla de ajustes, y puede leerlo un abogado o un agente sin conocimientos técnicos.
- Protege tus cuentas desde otro dispositivo, en este orden: primero el correo, porque con él se restablece todo lo demás; después tu Apple ID o tu cuenta de Google; luego la mensajería y el banco. Activa la verificación en dos pasos sobre la marcha y revisa en cada cuenta la lista de dispositivos con sesión iniciada y las direcciones de recuperación. Un correo o un número de teléfono de recuperación que pertenezca a la otra persona le devuelve la cuenta directamente.
- Planifica la eliminación con apoyo ya organizado, y decide con calma si el teléfono se limpia, se sustituye o se deja exactamente como está por ahora. A veces un segundo teléfono privado es la opción más segura mientras el primero sigue pareciendo normal.
- Después limpia el dispositivo, si sigue siendo lo correcto: actualiza el sistema operativo, elimina lo que se encontró y restablécelo sin restaurar una copia de seguridad sospechosa.
Una detección en la que puedes confiar
Hay una razón de fondo para analizar un teléfono desde fuera. Cualquier analizador que se ejecute en el dispositivo le pide a un sistema posiblemente comprometido que informe sobre sí mismo, y cualquier cosa con acceso profundo puede mentir. El análisis desde un ordenador por cable no depende de que el teléfono colabore: lee el propio contenido del teléfono, llega a sus propias conclusiones y produce algo que puedes entregar a otra persona.
Eso es lo que hace Haris Shield. Funciona en tu ordenador, examina el teléfono por USB y genera un informe en PDF que puedes entregar a un abogado, un agente o una persona de apoyo, en lugar de una captura de pantalla de una página de ajustes.
Si quieres el mismo tipo de análisis sin ningún producto de por medio, el Mobile Verification Toolkit de Amnesty International es de código abierto y tiene buena reputación, y es lo que usan de verdad los investigadores que publican este tipo de trabajos. Es una herramienta de línea de comandos.
Dónde pedir ayuda
- Coalition Against Stalkerware: orientación escrita para supervivientes y un directorio de organizaciones miembro: stopstalkerware.org
- National Network to End Domestic Violence, Safety Net: planificación de seguridad tecnológica: techsafety.org
- Refuge (Reino Unido): apoyo frente al abuso tecnológico: refuge.org.uk
- Access Now Digital Security Helpline: gratuita, para personas en situación de mayor riesgo: accessnow.org/help
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
Si estás en peligro inmediato, llama al número de emergencias de tu país en lugar de seguir una lista de comprobaciones.
La respuesta corta
El stalkerware es más fácil de encontrar que el software espía mercenario, porque necesita permisos que aparecen en pantallas de ajustes normales: servicios de accesibilidad, acceso a notificaciones y administración del dispositivo en Android; perfiles de configuración, dispositivos de la cuenta y funciones para compartir en iPhone. La vía de la cuenta en la nube no necesita ninguna app, y es la que más se pasa por alto.
El análisis no es la parte difícil. El orden sí lo es. Si puede haber detrás alguien de tu entorno, pide consejo antes de cambiar un ajuste, documenta antes de borrar y protege tus cuentas desde un dispositivo que nunca haya estado en sus manos.
Fuentes
- Coalition Against Stalkerware, Information for survivors: stopstalkerware.org/information-for-survivors
- National Network to End Domestic Violence, proyecto Safety Net: techsafety.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
Lecturas relacionadas: ¿alguien está rastreando mi teléfono? y cómo eliminar software espía de forma segura.