Mi móvil puede haber sido infectado por spyware: ¿qué hacer?
Si sospechás que tu móvil está infectado por spyware, no todo está perdido: lo que hagas en las primeras horas determina si podés probar la intrusión y limitar el daño. Lo clave es preservar evidencia, evitar manipular los registros y recoger pruebas técnicas básicas. El primer paso es documentar lo que ves y, si podés, desconectar el equipo de redes; después conviene pedir asesoramiento técnico y legal para no destruir la trazabilidad.
¿Necesitas abogados especialistas en delitos informáticos?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Que un teléfono actúe raro no implica automáticamente un spyware. Lo que define si tu caso es serio son tres cosas: 1) los indicios técnicos (apps que no reconocés, consumo anómalo de batería, conexiones de red extrañas, mensajes o llamadas que no originaste); 2) el contexto (alguna persona con motivo o acceso: ex pareja, empleador, proveedor técnico, robo previo del equipo); y 3) la posibilidad de conservar pruebas (logs del operador, respaldos, copias de conversaciones, registros de apps). Si tenés varios indicios y el equipo no fue reiniciado ni reseteado, tu posición para reclamar o denunciar es mucho más fuerte.
No necesitas entender cómo funciona el spyware para actuar, pero sí saber que hay dos riesgos: que el software borre pruebas y que, por manipular el móvil, pierdas la cadena de custodia que hará inútil cualquier peritaje futuro.
Cómo se soluciona
1) Documentá todo ahora, sin “arreglar” el teléfono. Tomá fotos del estado del móvil (pantalla con apps sospechosas, ajustes abiertos, notificaciones extrañas). Anotá fechas y horas de los episodios (qué pasó y cuándo lo viste).
2) No reinstales apps ni hagas restablecimiento de fábrica por tu cuenta si pensás denunciar. Un reinicio borra rastros. Si necesitás usar el teléfono para comunicarte, considerá usar otro dispositivo.
3) Desconectá el móvil de Internet y redes Wi‑Fi; si podés, activá modo avión y no uses datos móviles. Esto reduce la capacidad del spyware de enviar información fuera del equipo.
4) Hacé backups forenses o técnicos. Si no sabés cómo hacerlo, no lo inventes: solicitá a un profesional en informática forense que haga una imagen del dispositivo. Si no podés costearlo de inmediato, exportá y guardá por escrito las conversaciones, registros y capturas de pantalla; exportá chats de mensajería en los formatos que permita la app.
5) Reuní documentos que prueben quién tenía acceso: contratos de servicio técnico, recibos de reparación, entregas del equipo, cambios de clave, o cualquier mensaje donde alguien diga que instaló algo.
6) Consultá con un abogado especializado en delitos informáticos para evaluar si corresponde denunciar penalmente por acceso no autorizado, interceptación de comunicaciones o extorsión. Si hay riesgo de que se difundan datos íntimos, la acción es distinta que si solo se robó información financiera.
7) Si la intrusión afectó cuentas (banco, mail, redes), cambialas desde otro dispositivo seguro y avisá a las entidades: bancos y servicios de correo suelen tener procedimientos de bloqueo y reporte de fraude.
Qué podés hacer solo: documentar, desconectar, exportar conversaciones y cambiar claves desde otro equipo. Qué conviene que haga un profesional: imagen forense del móvil, peritaje y confección de la denuncia para preservar pruebas.
Qué puede pasar
1) Se arregla con una comunicación o conciliación: a veces la intrusión proviene de una persona conocida que reconoce la intervención y acepta reparar el daño. En muchos casos, una prueba técnica que demuestre la intrusión facilita que la otra parte arregle sin juicio.
2) Acuerdo o conciliación: si hay datos sensibles o económicos afectados, una oferta de acuerdo puede aparecer. Antes de firmarla, conviene valorar el monto real del perjuicio y las condiciones de confidencialidad; un acuerdo puede ser razonable porque evita litigios costosos y la exposición pública.
3) Juicio o denuncia penal: si la intrusión es grave (espionaje, extorsión, acceso a cuentas bancarias) la vía penal puede llevar a investigación, identificación del autor y medidas cautelares. Si perdés el proceso, podés soportar la carga de las costas y seguir sin recuperar los datos si el autor es insolvente. Además, una sentencia no garantiza la restitución de la información si ésta ya fue difundida.
Y si ganás, ¿cobrás? Una sentencia condenatoria puede ordenar reparación, pero cobrar depende de la situación patrimonial del condenado. A veces lo más útil es la medida cautelar inmediata que prohíba difundir material y conserve copias.
Errores que arruinan el caso
- Reiniciar o hacer un restablecimiento de fábrica sin asesoría técnica: destruye la evidencia.
- Seguir usando el móvil infectado para operaciones sensibles (banca, claves): amplía el daño.
- No exportar chats ni capturas cuando todavía existen: las apps pueden perder mensajes.
- Entregar el equipo a un tercero sin registro: se pierde quién tuvo acceso y cuándo.
- Firmar un acuerdo que incluya renuncias de acciones futuras sin saber cuánto valen tus datos.
¿Necesitas un abogado para esto?
La primera actuación la podés hacer sola: documentar, exportar chats y desconectar el móvil. Necesitás abogado cuando la intrusión implica extorsión, difusión de material íntimo, acceso a cuentas bancarias o si te ofrecen un acuerdo. Un abogado especializado puede dirigir el peritaje y redactar la denuncia penal; si no tenés recursos, en muchos casos podés solicitar asistencia legal gratuita.
Casos relacionados
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Preguntas frecuentes sobre este caso
Sí, un WhatsApp exportado aporta evidencia, pero es más valiosa si viene acompañada de capturas y, sobre todo, de una imagen forense del dispositivo. El exportado debe conservar fecha y remitente; un peritaje técnico confirma su integridad.
Evitalo para operaciones sensibles. Usá otro equipo para acceder a banca o cambiar claves. Mantenerlo conectado facilita la extracción de datos por el atacante.
Algunas apps, sobre todo si fueron instaladas desde fuera de tiendas oficiales o pedían permisos excesivos, pueden incluir funciones de vigilancia. Guardá el instalador, la factura o el mensaje que te envió la app como indicio.
Sí, si existe prueba de que alguien con acceso técnico instaló software de monitoreo. Conservá comprobantes de servicio y cualquier comunicación con el técnico: son prueba relevante.
Las fuerzas y unidades especializadas pueden intervenir en investigaciones penales; con una denuncia bien fundamentada suelen pedir medidas y secuestrar equipos para peritaje. Un abogado ayuda a presentar la denuncia con las pruebas mínimas.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.