El mensaje llega un martes por la noche: "Hola, te envié un código por error, ¿me lo reenvías?". Viene del número de una prima. Media hora después, varios contactos reciben desde la cuenta de usted pedidos de dinero urgentes. Así empiezan muchos casos de "me hackearon el celular", y casi nunca hubo un virus de por medio.
La prueba de arriba ordena las sospechas e indica qué revisar primero si se pregunta cómo quitar un hacker de mi celular. Este artículo explica el porqué de cada paso: cómo saber si mi celular está hackeado con señales que significan algo, cómo revisar un Android y un iPhone por dentro, y cómo limpiarlo sin perder fotos, chats ni cuentas.
Cómo saber si mi celular está hackeado: señales reales
Un celular hackeado deja rastros concretos. El más claro es una app que usted no instaló, sobre todo si tiene un nombre genérico como "Servicio del sistema" o "Actualización". Le siguen los permisos que nadie pidió: un servicio de accesibilidad activo, una app con derechos de administración o, en el iPhone, un perfil desconocido.
La segunda familia de señales está fuera del teléfono, en sus cuentas. Sesiones de WhatsApp Web que no son suyas, avisos de Google por un inicio de sesión desde otro país, correos que confirman un cambio de contraseña que usted no hizo. En un celular hackeado, estas alertas pesan más que cualquier síntoma del aparato, porque prueban que alguien entró.
La tercera señal es el comportamiento visible. Mensajes enviados en su nombre, publicaciones que no escribió, llamadas que no recuerda, o el indicador verde o naranja de cámara y micrófono encendido sin ninguna app abierta. Cuando dos de estas tres familias coinciden, la sospecha deja de ser una intuición y pasa a ser un caso.
| Señal | Causa probable | Qué revisar |
|---|---|---|
| App desconocida con nombre genérico | Instalación por engaño o stalkerware | Lista de apps, accesibilidad y administración del dispositivo |
| Contactos reciben mensajes que usted no envió | Cuenta de WhatsApp o Telegram robada | Dispositivos vinculados y verificación en dos pasos |
| Celular sin señal de repente | Duplicado del chip (SIM swapping) | Llamar a la operadora desde otro teléfono |
| Aviso de inicio de sesión en Google o Apple | Contraseña robada por phishing | Actividad de seguridad y dispositivos de la cuenta |
| Perfil desconocido en el iPhone | Perfil instalado desde un enlace | General, VPN y gestión de dispositivos |
| Punto verde o naranja sin uso | App con permiso de cámara o micrófono | Permisos por app y panel de privacidad |
| Batería y calor anormales | Casi siempre una app legítima o la batería | Consumo por app en el menú de batería |
Mitos que hacen perder tiempo
La batería que dura menos es el síntoma más citado y el menos útil. Una batería con tres años de uso, una app de video en segundo plano o una actualización reciente explican casi todos los casos. Lo mismo vale para el calor y la lentitud. Solo cuentan si una app desconocida encabeza el consumo.
Otro mito son los códigos que se marcan en el teclado para "ver si el celular está intervenido". Circulan cadenas con asteriscos y numerales que supuestamente revelan espionaje. Algunas muestran el estado de los desvíos de llamadas de la operadora, y nada más. Ninguna detecta malware, y ese método no sirve para un diagnóstico serio.
El tercer mito dice que basta saber el número para entrar a cualquier celular. Los ataques sin interacción existen y se han documentado contra periodistas y políticos, pero son caros y se corrigen con actualizaciones. Para una persona común el riesgo es más prosaico: un código compartido, una app instalada desde un enlace o una contraseña reutilizada.
Hay también un mito inverso, más peligroso: "a mí nadie me va a hackear porque no soy importante". La mayoría de los ataques no eligen a la víctima por quién es, sino por lo fácil que resulta. Una cuenta de WhatsApp con cien contactos vale dinero para quien pide préstamos falsos en nombre del dueño.
Revisar un celular Android paso a paso
En Android los menús cambian según la marca, sea Samsung, Xiaomi, Motorola o Google Pixel, pero las piezas son las mismas. Conviene revisar con calma, conectado a una red conocida y con papel a mano. Si algo resulta extraño, no lo borre aún: anote primero el nombre y tome una foto.
Play Protect
Abra Google Play, toque el ícono de su perfil y entre en Play Protect. Ahí verá el último análisis y las apps marcadas como dañinas. Según la ayuda de Google, Play Protect analiza el dispositivo de forma periódica, incluso las apps instaladas desde otras fuentes. Si está desactivado y usted no lo hizo, es mala señal.
Apps de administración y servicios de accesibilidad
En estas dos listas se esconde casi todo el malware de Android que espía o roba datos bancarios. En Ajustes busque "apps de administración del dispositivo" y luego "Accesibilidad". Un servicio de accesibilidad puede leer la pantalla y pulsar botones por usted, por eso atrae tanto a un atacante. Desactive lo que no sepa explicar.
Instalación de apps desconocidas
En Ajustes, dentro de Apps o Seguridad, busque "Instalar apps desconocidas". Esa lista muestra qué apps pueden instalar otras apps. Un navegador, WhatsApp o el gestor de archivos con ese permiso activo son la puerta típica de los archivos APK que llegan por chat. Lo recomendable es dejarlo desactivado para todas, salvo una necesidad puntual.
Protección Avanzada en Android 16
Android 16 incorpora la Protección Avanzada, en Ajustes, Seguridad y privacidad, Otros ajustes. Con ella, Play Protect queda siempre encendido, se bloquean las instalaciones de fuentes desconocidas, la accesibilidad se limita a herramientas verificadas y se cortan las redes 2G en equipos compatibles. Conviene a quien ya fue víctima o se siente vigilado.
Esa misma función reinicia el teléfono tras 72 horas sin uso y restringe el acceso por USB con la pantalla bloqueada, dos medidas pensadas contra quien roba el aparato para extraer datos con herramientas forenses. Algunas apps de accesibilidad legítimas pueden dejar de funcionar, así que vale la pena probarla unos días antes de decidir si se queda.
Un caso aparte: el celular de segunda mano
Un teléfono usado comprado en un local o por redes sociales puede traer una app de vigilancia o una cuenta del dueño anterior todavía vinculada. Antes de usarlo, restablézcalo de fábrica usted mismo, aunque el vendedor jure que ya lo hizo, y compruebe que al arrancar no pide la cuenta de otra persona.
Revisar un iPhone: Comprobación de seguridad y perfiles
El iPhone tiene menos puertas de entrada que Android, porque iOS no permite instalar apps fuera de las vías de Apple sin trucos complicados. Por eso la revisión se concentra en tres puntos: quién tiene acceso a su cuenta de Apple, qué perfiles hay instalados y qué comparte con otras personas sin recordarlo.
Comprobación de seguridad
Desde iOS 16 existe la Comprobación de seguridad, en Configuración, Privacidad y seguridad. El Restablecimiento de emergencia corta de golpe todo lo que comparte con personas y apps, y revisa dispositivos y contactos de emergencia. Gestionar acceso y uso compartido permite revisar persona por persona y app por app. Requiere autenticación de dos factores.
Perfiles de configuración
Vaya a Configuración, General, VPN y gestión de dispositivos. Si no aparece ningún perfil, el teléfono no tiene ninguno instalado. Si aparece uno que no reconoce y el iPhone no es del trabajo ni del colegio, tóquelo y elimínelo. Un perfil puede instalar una VPN que desvía su tráfico o certificados para leer conexiones cifradas.
Protección en caso de robo y Modo de aislamiento
La Protección en caso de robo del dispositivo, disponible desde iOS 17.3, exige Face ID o Touch ID y un retraso de una hora para cambios sensibles fuera de lugares habituales, como la contraseña de la cuenta de Apple. El Modo de aislamiento es una medida extrema contra espionaje sofisticado: bloquea adjuntos, perfiles y redes 2G.
La protección en caso de robo merece activarse en cualquier iPhone, porque el robo con el código observado por encima del hombro es mucho más frecuente que el espionaje remoto. El Modo de aislamiento, en cambio, rompe funciones cotidianas como las vistas previas de enlaces. Para la mayoría resulta excesivo; conviene a periodistas, activistas o abogados con casos delicados.
Un paso que muchos olvidan: en Configuración, toque su nombre y baje hasta la lista de dispositivos. Ahí aparece cada iPhone, iPad, Mac o computadora con Windows que usa su cuenta de Apple. Si encuentra uno que no es suyo, elimínelo y cambie la contraseña de la cuenta enseguida, desde un aparato de confianza.
Stalkerware: cuando el espía es alguien cercano
Una parte incómoda del tema: mucho espionaje en celulares no viene de delincuentes lejanos, sino de alguien que tuvo el teléfono en la mano unos minutos. Una pareja, un familiar o un exempleador instala una app de vigilancia que reenvía mensajes, ubicación y llamadas. Se llama stalkerware y suele esconderse con nombres anodinos.
En Android, el stalkerware necesita casi siempre accesibilidad, administración del dispositivo o acceso a notificaciones, así que aparece en las listas descritas arriba. En el iPhone es más común que el espía use la contraseña de Apple para leer copias en la nube, o que vea su ubicación desde Buscar. La Comprobación de seguridad revela ambas situaciones.
Antes de borrar una app de vigilancia, piense en su seguridad física. Quien la instaló notará que dejó de recibir datos y puede reaccionar. Si hay violencia o control, documente lo encontrado con fotos tomadas desde otro aparato, busque apoyo de una persona de confianza o una organización especializada, y después elimine la app.
Robo de WhatsApp y Telegram con el código de verificación
El caso del primer párrafo es el más común en Ecuador y en la región. El atacante intenta registrar la cuenta de WhatsApp de usted en otro teléfono, lo que dispara un SMS con un código de seis dígitos al número legítimo. Luego escribe desde un contacto ya robado y pide ese código. Compartirlo entrega la cuenta.
La defensa tiene dos partes. Primero, no comparta nunca un código de verificación, aunque lo pida un familiar, un banco o un supuesto soporte técnico. Segundo, active la verificación en dos pasos en Ajustes, Cuenta, con un PIN de seis dígitos y un correo de recuperación. Sin el PIN, el código no basta.
Telegram funciona de forma parecida. En Ajustes, Privacidad y seguridad, Verificación en dos pasos se crea una contraseña en la nube que se pide además del código. En Ajustes, Dispositivos, se ven las sesiones abiertas y se cierran una por una. En WhatsApp, la lista equivalente se llama Dispositivos vinculados.
Si ya perdió la cuenta, vuelva a registrar el número en su propio teléfono y espere el SMS. Si el atacante activó su propio PIN, WhatsApp obliga a esperar siete días para entrar sin él. Use ese tiempo para avisar a sus contactos por llamada o correo de que cualquier pedido de dinero es falso.
SIM swapping: el celular que se queda sin señal
Hay un ataque que ni siquiera toca el teléfono. Con datos personales obtenidos por phishing o filtraciones, alguien se hace pasar por usted ante la operadora y consigue un chip duplicado. Desde ese momento, los SMS del banco, de Google y de WhatsApp llegan al atacante, y su celular queda sin servicio.
Si su celular pierde la señal de golpe y a la vez recibe correos de cambio de contraseña, actúe en minutos. Llame a su operadora, sea Claro, Movistar o CNT, desde otro teléfono, pida bloquear la línea y verificar si se emitió un duplicado. Después llame a su banco. Cada hora favorece al atacante.
Cómo quitar un hacker del celular paso a paso
Para quitar un hacker de mi celular, el orden importa. Si cambia la contraseña de Google desde un teléfono que todavía tiene una app espía, el atacante puede leer la nueva al instante. Por eso el procedimiento empieza por aislar el aparato y asegurar las cuentas desde otro equipo limpio, y termina con la limpieza.
- Active el modo avión y desconecte el wifi para cortar la comunicación con el atacante.
- Desde una computadora o un teléfono de confianza, cambie la contraseña de su cuenta de Google o de Apple y cierre todas las sesiones abiertas.
- Revise y cierre los dispositivos vinculados de WhatsApp y Telegram, y active la verificación en dos pasos en ambas apps.
- En el celular, retire permisos de accesibilidad y administración a cualquier app desconocida y desinstálela.
- En el iPhone, elimine perfiles de configuración desconocidos y ejecute la Comprobación de seguridad.
- Actualice el sistema operativo y todas las apps, y reinicie el teléfono.
- Si algo no se deja borrar o los síntomas vuelven, haga una copia de fotos y contactos y restablezca de fábrica.
- Tras el restablecimiento, configure el teléfono como nuevo y reinstale las apps una a una desde la tienda oficial.
Cuando una app no se deja desinstalar
Si el botón de desinstalar aparece gris en Android, casi siempre es porque la app tiene derechos de administración del dispositivo. Primero quite ese derecho en el menú correspondiente y luego desinstálela. Si aun así se resiste, reinicie en modo seguro, que arranca el teléfono sin apps de terceros, y repita el intento desde ahí.
El restablecimiento de fábrica como último recurso
Restablecer de fábrica borra apps, perfiles y ajustes, y resuelve casi cualquier infección. El problema está en la copia de seguridad: si restaura la copia completa de un Android infectado, puede reinstalar la misma app maliciosa. Lo prudente es guardar solo fotos, contactos y documentos, y configurar el aparato como nuevo.
En el iPhone, una copia de iCloud no trae de vuelta perfiles eliminados, pero sí puede reinstalar apps que usted mismo descargó. Si sospecha de alguna, no la reinstale. Y una advertencia práctica: antes de restablecer, compruebe que recuerda la contraseña de su cuenta de Google o de Apple, porque el teléfono la pedirá al arrancar.
Después de limpiar el celular: cuentas, bancos y denuncia
Un teléfono limpio sirve de poco si las cuentas siguen comprometidas. Cambie las contraseñas del correo, la banca en línea y las redes sociales, empezando por el correo principal, porque desde él se recuperan las demás. Use una contraseña distinta por servicio; un gestor de contraseñas lo hace posible sin memorizar nada.
Active la verificación en dos pasos en todas las cuentas que lo permitan, mejor con una app de autenticación o una llave de acceso que con SMS. Si su cuenta de Google estuvo comprometida, revise reenvíos de correo y apps conectadas, como explica la guía sobre qué hacer si su Gmail fue hackeado.
Llame a su banco aunque no vea movimientos extraños. Pida revisar los accesos recientes a la banca en línea, bloquear las tarjetas guardadas en el teléfono y, si hace falta, emitir nuevas. Si ya hubo transferencias no autorizadas, pida por escrito el detalle de cada operación con fecha y hora, porque lo necesitará para la denuncia.
En Ecuador, el acceso no consentido a un sistema informático está tipificado en el artículo 234 del Código Orgánico Integral Penal, con pena de tres a cinco años, y la violación de la intimidad en el artículo 178. La denuncia va a la Fiscalía General del Estado; la guía para denunciar un delito informático en Ecuador detalla qué pruebas llevar.
Para lectores en España, la línea 017 de INCIBE atiende gratis y de forma confidencial todos los días de 8:00 a 23:00, también por WhatsApp en el 900 116 117 y por Telegram con el alias @INCIBE017. Ayuda a ordenar los pasos y a decidir si conviene denunciar ante la Policía Nacional o la Guardia Civil.
Qué guardar como prueba
Antes de borrar nada, reúna lo que sirva para una denuncia: capturas de los mensajes enviados en su nombre con la fecha visible, el número desde el que le pidieron el código, los correos de aviso de inicio de sesión y el nombre exacto de cualquier app sospechosa. Guárdelo fuera del teléfono afectado, en una computadora o un correo distinto.
Cómo saber si mi celular está hackeado antes de que pase: prevención
Casi todos los hackeos de celular empiezan con un enlace o un mensaje, no con una vulnerabilidad. Un SMS sobre un paquete retenido, un correo del supuesto banco, un archivo APK "para ver las fotos". Aprender a reconocer esos engaños con la guía sobre cómo identificar un mensaje de phishing evita la mayoría.
Mantenga el sistema y las apps actualizados, porque las actualizaciones corrigen las fallas que usan los ataques remotos. Use un bloqueo de pantalla con PIN de seis dígitos o más, nunca un patrón fácil de observar. Instale apps solo desde Google Play o la App Store. Y no preste el teléfono desbloqueado: cinco minutos bastan para instalar una app espía.
Revise también qué apps tienen permiso de ubicación permanente, cámara, micrófono y SMS. Android e iOS permiten conceder la ubicación solo mientras la app está en uso, y esa opción basta para casi todo. Una linterna o un juego que pide leer SMS no tiene justificación; ese permiso se usa para robar códigos de verificación.
Revisar cómo saber si mi celular está hackeado sirve también como rutina, y evita tener que quitar un hacker de mi celular más adelante. Una vez al mes, revise las sesiones de WhatsApp y Google, las apps con accesibilidad en Android o la Comprobación de seguridad del iPhone. En Ecuador, la lista de estafas frecuentes muestra qué mensajes circulan ahora.
Un último detalle para quien todavía duda después de la prueba de arriba: si ninguna revisión encuentra nada y sus cuentas no muestran sesiones extrañas, lo más probable es que el celular esté bien y el problema sea otro. Anote la fecha, active hoy la verificación en dos pasos de WhatsApp y repita la revisión dentro de treinta días.