Mi móvil puede haber sido infectado por spyware: ¿qué hacer?

¿Tienes razón?

No todo comportamiento extraño del móvil es spyware. Para saber si la alarma es real, valore estas variables:

1. Origen del software. ¿Instaló usted recientemente una app de fuente no oficial o abrió enlaces sospechosos? El spyware a menudo se instala por engaños (phishing) o apps sideloaded.
2. Permisos y actividad. Aplicaciones que solicitan permisos excesivos (acceso a micrófono, SMS, ubicaciones) sin justificación pueden esconder spyware.
3. Evidencia técnica. Registros de tráfico de red a servidores desconocidos, consumo anómalo de batería, datos que salen sin uso y archivos extraños son indicadores.
4. Acceso por terceros. Si hay indicios de que alguien cercano instaló el software físicamente o remotamente (por ejemplo, ex pareja), la conducta puede configurar delitos de acceso no autorizado y vulneración de privacidad.

Si varias de esas piezas encajan, la sospecha es fundada y proceden medidas técnicas y legales.

Cómo se soluciona

1. Aislar y preservar (qué hacer ahora mismo).

• No restablezca de fábrica ni instale apps de limpieza que puedan eliminar pruebas. Apague la conexión de datos y Wi‑Fi; ponga el móvil en modo avión y manténgalo con batería si es posible.
• Haga una captura por escrito de comportamientos extraños: notificaciones no enviadas por usted, llamadas desconocidas, mensajes que desaparecen.

1. Hacer copia y pericia.

• Lleve el dispositivo a un perito en telefonía móvil o a un laboratorio forense que haga una imagen forense completa del móvil. Esa imagen es la que sirve como prueba ante Fiscalía o en un proceso civil.

1. Revisar permisos y apps (acciones iniciales si no dispone de perito inmediato).

• Abra la lista de aplicaciones y permisos; anote apps desconocidas y permisos excesivos. Tome capturas de pantalla y exporte registros de uso.

1. Cambiar credenciales y proteger cuentas.

• Desde otro dispositivo seguro cambie contraseñas de cuentas vinculadas (correo, banca, redes). Active autenticación en dos pasos y revise dispositivos autorizados en cada cuenta.

1. Denuncia y medidas legales.

• Si el peritaje muestra instalación remota o acceso no autorizado a su información íntima, presente denuncia ante la autoridad competente. Entregue la imagen forense y el informe técnico.

1. Apoyo y medidas personales.

• Si hay riesgo de difusión de contenidos íntimos, considere medidas civiles o penales por difusión y amenazas. Cambie dispositivos y revise contactos importantes por posibles brechas.

Qué puede pasar

1) Se arregla con limpieza y medidas técnicas. Si el software fue instalado por usted o por negligencia, con restauración segura y cambio de credenciales puede recuperar control sin vía penal.

2) Acuerdo o negociación. Si la instalación fue por alguien con acceso (un técnico, por ejemplo), puede haber acuerdo por reparación o compensación sin llegar a juicio.

3) Investigación penal. Si hay instalación remota sin consentimiento, grabación o difusión de contenidos íntimos, o extorsión, la Fiscalía puede investigar delitos informáticos y de violación de intimidad. Una condena puede ordenar medidas de reparación, pero el resultado material depende de los activos del culpable.

Y si gana, ¿cobro efectivo? Una sentencia favorable puede incluir reparación, pero la práctica de cobro depende de que el condenado tenga bienes ejecutables.

Errores que arruinan el caso

• Restablecer el teléfono de fábrica antes de hacer imagen forense: destruye la evidencia.
• Instalar apps de limpieza o antivirus que alteren logs forenses.
• Contar el problema públicamente sin documentación: puede complicar negociación o denuncia.
• Dejar el móvil con la SIM en uso conectada a Internet: el spyware puede seguir exfiltrando datos.
• No cambiar contraseñas desde un dispositivo seguro: facilita el acceso continuo del intruso.