En resumen: Un móvil clonado permite a terceros interceptar llamadas, leer SMS y acceder a cuentas bancarias sin que el usuario lo note. Las señales más comunes son batería que se agota rápido, datos móviles disparados sin explicación y códigos 2FA que llegan sin haberlos pedido. El SIM swapping —la técnica más extendida en 2025— puede dejar una cuenta bancaria vacía en minutos.
Señales claras de que tu teléfono está comprometido, herramientas gratuitas para detectarlo y pasos concretos para recuperar tus cuentas y avisar a tu operador.
Qué significa tener el móvil clonado y qué puede hacer quien lo hace
Clonar un móvil es copiar o redirigir la identidad digital de tu teléfono para que otra persona reciba tus llamadas, mensajes y códigos de verificación. No requiere tocarte físicamente el dispositivo. En la mayoría de los casos recientes, el ataque ocurre a distancia, a través del operador o mediante apps maliciosas instaladas sin que el usuario lo sepa.
Quien clona tu móvil puede hacer tres cosas muy concretas: acceder a tu banca online usando los SMS de verificación, tomar el control de WhatsApp vinculando tu número a otro dispositivo, y suplantar tu identidad ante servicios que usan el teléfono como segundo factor. Con eso, tiene acceso a casi todo.
Hay dos modalidades principales. La primera es el SIM swapping: el atacante llama a tu operador, se hace pasar por ti y consigue que transfieran tu número a una SIM nueva que él controla. La segunda implica instalar software espía —conocido como spyware— directamente en el dispositivo, generalmente a través de apps falsas o enlaces trampa.
Cómo detectar si te espían el teléfono: señales y herramientas paso a paso
Detectar un móvil comprometido empieza por observar el comportamiento del propio dispositivo antes de instalar nada. La mayoría de las señales son visibles en los menús de ajustes que ya tienes.
- Revisa el consumo de batería por app. Ve a Ajustes > Batería > Uso de batería (en Android e iOS). Si una app desconocida aparece entre las que más consumen, es una señal de alerta. El spyware trabaja en segundo plano y gasta batería de forma constante.
- Comprueba el tráfico de datos móviles. En Ajustes > Red > Uso de datos, ordena las apps por consumo. Una app que transfiere datos en segundo plano sin motivo aparente —especialmente de noche— merece investigación.
- Activa Google Play Protect si usas Android. Abre la app de Google Play, toca tu perfil y entra en Play Protect. Pulsa «Analizar». Esta herramienta es gratuita y detecta apps maliciosas conocidas sin instalar nada adicional.
- En iPhone, revisa el Registro de actividad de apps. Ve a Ajustes > Privacidad y seguridad > Registro de actividad de Apps (debes activarlo primero). Muestra qué apps han accedido a tu micrófono, cámara o ubicación y cuándo.
- Busca códigos 2FA que no pediste. Si recibes SMS con códigos de verificación de tu banco o de Google sin haber iniciado ningún proceso, alguien está intentando acceder a tus cuentas usando tu número. Actúa de inmediato.
- Marca el código USSD *#21# en tu marcador. Este código —disponible en la mayoría de operadores— muestra si tus llamadas o mensajes están siendo desviados a otro número. Si aparece alguna redirección activa que tú no configuraste, hay un problema.
Errores frecuentes al intentar protegerse
El error más común es confiar en que el SMS es un método seguro de verificación en dos pasos. No lo es. Si alguien hace un SIM swapping exitoso, recibe ese SMS en su teléfono, no en el tuyo. La autenticación por SMS es mejor que nada, pero queda muy por debajo de una app autenticadora como Google Authenticator o Authy.
- Descargar «antivirus» genéricos de la Play Store sin verificar el desarrollador. Muchas apps que se venden como protección son, ellas mismas, spyware. Usa solo herramientas de empresas verificadas: Google Play Protect (nativo en Android), Malwarebytes o las soluciones de fabricantes reconocidos.
- Llamar al operador desde el mismo móvil comprometido. Si sospechas que tu SIM ha sido transferida, tu teléfono puede no tener señal o tener señal de una red diferente. Llama desde otro dispositivo o acude en persona a la tienda del operador con tu DNI.
- Cambiar contraseñas desde el dispositivo comprometido. Si hay spyware instalado, el atacante puede capturar la nueva contraseña en tiempo real. Usa siempre otro dispositivo —un ordenador o el teléfono de un familiar— para hacer ese cambio.
- No denunciar porque «no ha pasado nada grave». El INCIBE (Instituto Nacional de Ciberseguridad de España) atiende incidentes de este tipo a través del número 017, gratuito y disponible todos los días. En LATAM, organismos equivalentes como CSIRT de Chile o la Policía Cibernética de México gestionan denuncias similares. Denunciar genera un registro que puede ser clave si el ataque escala.
Lo que necesitas saber antes de actuar
El SIM swapping ha crecido de forma sostenida en los últimos años y los bancos son el objetivo principal. Según el INCIBE, las estafas relacionadas con la suplantación de identidad telefónica se encuentran entre los incidentes más reportados por ciudadanos en España. A nivel global, el FBI reportó pérdidas de más de 48 millones de dólares asociadas al SIM swapping solo en 2023, según su informe anual de cibercrimen (IC3 Internet Crime Report 2023).
La velocidad del ataque es el factor más preocupante. Un atacante con acceso a tu número puede solicitar el restablecimiento de contraseña de tu banco, recibir el SMS de verificación y completar una transferencia en menos de 10 minutos, según análisis de casos documentados por firmas de ciberseguridad como Europol en operaciones conjuntas realizadas en 2022 y 2023.
Tres cambios concretos reducen el riesgo de forma significativa:
- Sustituye el 2FA por SMS por una app autenticadora (Google Authenticator, Authy o Microsoft Authenticator). El código se genera en tu dispositivo, no viaja por la red del operador.
- Llama a tu operador y pide añadir una contraseña o PIN adicional para cualquier cambio de SIM. La mayoría de operadores en España y LATAM ofrecen esta opción aunque no la publiciten.
- Activa las alertas por operación en tu banca online. Muchos bancos permiten recibir notificaciones push —no solo SMS— para cada movimiento. Eso te da unos segundos de margen para bloquear una transferencia no autorizada.
Si ya crees que el ataque ha ocurrido: bloquea la SIM llamando a tu operador desde otro teléfono, cambia contraseñas desde un dispositivo limpio, revisa los movimientos bancarios de las últimas 48 horas y denuncia. El orden importa: primero bloquear, luego cambiar, luego denunciar.
—
Preguntas frecuentes sobre móvil clonado y cómo saber si te espían
¿Cómo sé si mi móvil está clonado?
Las señales más claras son batería que dura mucho menos de lo normal, datos móviles agotándose sin razón aparente, apps que se cierran solas y recibir códigos 2FA que tú no pediste. Si ves dos o más de estas señales a la vez, hay motivo para investigar usando las herramientas nativas de tu sistema operativo antes de instalar nada externo.
¿Qué es el SIM swapping y cómo me afecta?
El SIM swapping es una estafa en la que el atacante convence a tu operador de transferir tu número de teléfono a una SIM nueva que él controla. Con eso recibe todos tus SMS, incluidos los códigos de verificación del banco. Según datos del FBI (IC3 Internet Crime Report 2023), esta técnica generó pérdidas de más de 48 millones de dólares en ese año solo en Estados Unidos.
¿Qué herramientas gratuitas existen para detectar espionaje en el móvil?
En Android, Google Play Protect escanea apps maliciosas sin coste desde la propia app de Google Play. También puedes revisar el consumo de datos por app en Ajustes. En iPhone, la sección Privacidad > Registro de actividad de Apps muestra qué aplicaciones han accedido a tu micrófono o cámara sin que lo sepas. Ambas opciones son nativas y no requieren instalar nada.
¿Qué hago si creo que me han clonado el móvil o la SIM?
Primero llama a tu operador desde otro dispositivo para bloquear la SIM comprometida y solicitar una nueva. Después cambia las contraseñas de banca online y redes sociales desde un dispositivo limpio, activa autenticación en dos pasos por app (no por SMS) y denuncia ante las autoridades. En España, el INCIBE atiende este tipo de incidentes en el número gratuito 017.
Sigue leyendo
