En resumen: Un teléfono intervenido muestra señales concretas: batería que se agota más del 20% sin uso intenso, consumo de datos móviles disparado y calentamiento en reposo. Herramientas gratuitas como Malwarebytes, Google Play Protect e iVerify permiten detectar spyware en menos de 5 minutos, sin conocimientos técnicos. El código USSD *#21# revela en segundos si tus llamadas están siendo redirigidas a otro número.
Señales reales de espionaje en tu móvil y las herramientas gratuitas para detectarlo hoy mismo, sin ser técnico.
Qué significa que un teléfono esté intervenido y por qué ocurre
Saber si tu teléfono está intervenido es posible sin ser experto en seguridad. Un teléfono intervenido es aquel en el que un tercero accede a tus llamadas, mensajes, cámara o micrófono sin tu permiso, generalmente mediante software espía (spyware) instalado de forma remota o física.
Hay tres vías principales de intervención: una app maliciosa descargada fuera de tiendas oficiales, un enlace de phishing que instala código en segundo plano, o acceso físico al dispositivo. La mayoría de los casos cotidianos no involucran a gobiernos ni a herramientas como Pegasus — el spyware desarrollado por NSO Group — sino a parejas, empleadores o estafadores con aplicaciones de seguimiento baratas y fáciles de conseguir.
Eso no los hace menos peligrosos. Acceso a tu ubicación en tiempo real, capturas de pantalla automáticas o grabación de llamadas son capacidades que cualquier app de stalkerware disponible por menos de 30 dólares al mes puede ofrecer.
Cómo saber si tu teléfono está intervenido: señales y pasos concretos
Detectar espionaje en tu móvil sigue un proceso claro de cinco pasos que cualquier persona puede ejecutar. No hace falta rootear el teléfono ni instalar software complejo.
- Revisa el consumo de batería y datos. Ve a Ajustes › Batería (Android e iOS) y comprueba qué apps consumen más energía en segundo plano. Haz lo mismo en Ajustes › Uso de datos. Una app desconocida entre las primeras posiciones es una señal de alerta inmediata.
- Marca el código *#21# desde el teclado de llamadas. Este comando USSD muestra si tus llamadas, mensajes o datos están siendo redirigidos a otro número sin tu conocimiento. Si aparece cualquier número que no reconoces, llama a tu operador o cancela el desvío tú mismo con el código ##002#.
- Ejecuta un análisis con Google Play Protect (Android). Entra en Google Play Store › tu foto de perfil › Play Protect y lanza el análisis. Es gratuito, está preinstalado y detecta aplicaciones con comportamiento malicioso conocido.
- Instala Malwarebytes (Android) o iVerify (iOS) para un análisis más profundo. Malwarebytes tiene versión gratuita para Android que escanea el sistema en menos de 3 minutos. iVerify, desarrollada para iPhone, ofrece funciones básicas de diagnóstico sin coste y fue diseñada precisamente para detectar vectores de ataque como los utilizados por Pegasus.
- Revisa los permisos de cada app manualmente. En Ajustes › Privacidad › Gestor de permisos (Android) o Ajustes › Privacidad (iOS) verás qué aplicaciones tienen acceso al micrófono, la cámara o la ubicación. Si una calculadora o una app de linterna pide acceso al micrófono, bórrala.
Si tras estos pasos la sospecha persiste, el restablecimiento de fábrica elimina el 99% del malware conocido, según estimaciones del sector de ciberseguridad. Antes de hacerlo, cambia todas tus contraseñas desde otro dispositivo para que el atacante no recupere acceso inmediatamente.
Errores frecuentes al intentar detectar espionaje en el móvil
El error más común es confundir síntomas normales de un teléfono viejo con señales de espionaje. Una batería que dura poco puede ser simplemente una batería degradada — a partir de 500 ciclos de carga, la capacidad cae de forma notable en la mayoría de modelos.
- Ignorar apps preinstaladas. El bloatware de algunos fabricantes también consume datos y batería. Antes de concluir que hay espionaje, descarta primero las apps del sistema que nunca usas.
- Descargar «detectores de espías» sin reputación. Hay decenas de apps en Google Play que prometen detectar espionaje y, paradójicamente, son ellas mismas las que recogen tus datos. Cíñete a Malwarebytes o Google Play Protect en Android, e iVerify en iOS.
- No comprobar el acceso físico previo al dispositivo. La mayoría del stalkerware se instala con el teléfono en mano, en menos de 5 minutos. Si alguien tuvo acceso a tu móvil desbloqueado sin supervisión, ese es el primer factor a considerar.
- Restaurar desde una copia de seguridad infectada. Si haces un restablecimiento de fábrica y restauras desde un backup que ya tenía el spyware, el problema regresa. Restaura solo contactos y fotos, no configuraciones ni apps completas.
Lo que necesitas saber antes de empezar: contexto y riesgos reales
El espionaje móvil no es solo un problema de periodistas o activistas políticos. Según el informe de Amnesty International Tech publicado en 2021, el spyware Pegasus comprometió iPhones en más de 45 países, afectando a periodistas, abogados y personas cercanas a figuras públicas. Pero el mercado de stalkerware comercial — el que usa cualquier persona sin conocimientos técnicos — creció un 63% entre 2020 y 2023, según datos de Malwarebytes en su informe anual de amenazas.
Para usuarios de perfil alto — activistas, periodistas, ejecutivos — Apple lanzó el Modo Aislamiento (Lockdown Mode) en iOS 16, disponible en Ajustes › Privacidad y seguridad. Bloquea vectores de ataque avanzados, incluyendo los utilizados históricamente por Pegasus. Para el resto de usuarios, mantener el sistema operativo actualizado y no instalar apps fuera de tiendas oficiales cubre la gran mayoría de riesgos reales.
Android e iOS son seguros por defecto si se usan con criterio. El eslabón débil casi siempre es el mismo: un enlace en WhatsApp, una app descargada de fuera de la tienda oficial, o el teléfono prestado sin contraseña.
—
Preguntas frecuentes sobre cómo saber si tu teléfono está intervenido
¿Cómo sé si mi teléfono tiene un programa espía instalado?
Las señales más claras son batería que cae más del 20% sin uso intenso, consumo de datos móviles inexplicable y el teléfono que se calienta en reposo. Comprueba en Ajustes › Uso de datos si alguna app desconocida aparece entre las que más consumen. Malwarebytes para Android detecta spyware conocido de forma gratuita en un análisis de menos de 3 minutos.
¿Qué es el código *#21# y para qué sirve?
El código *#21# es un comando USSD que se marca desde el teclado de llamadas y muestra si tus llamadas o mensajes están siendo redirigidos a otro número sin tu permiso. Si aparece cualquier número que no reconoces, tu operador puede cancelarlo, o puedes hacerlo tú mismo marcando ##002#.
¿Puede estar intervenido un iPhone igual que un Android?
Sí. El spyware Pegasus, desarrollado por NSO Group, comprometió iPhones de periodistas y activistas en más de 45 países, según el informe de Amnesty International Tech de 2021. En la actualidad, Apple ofrece el Modo Aislamiento (Lockdown Mode) en iOS, que bloquea los vectores de ataque utilizados en ese tipo de intrusiones avanzadas; está disponible en Ajustes › Privacidad y seguridad.
¿Qué hago si creo que mi teléfono está intervenido?
Primero, ejecuta Google Play Protect (Android) o descarga iVerify (iOS) para un diagnóstico inicial. Si la sospecha persiste, haz un restablecimiento de fábrica — elimina el 99% del malware conocido — y cambia todas tus contraseñas desde otro dispositivo antes de restaurar. Al restaurar, recupera solo contactos y fotos, nunca una copia completa del sistema.