Mi móvil puede haber sido infectado por spyware: ¿qué hacer?

¿Tienes razón?

La sospecha de spyware se confirma con indicios técnicos: consumo de batería inexplicable, tráfico de datos inusual, apps desconocidas con permisos elevados, sonidos durante llamadas o apagones repentinos. También puede detectarse por la aparición de mensajes extraños, enviar contenido sin su intervención o accesos a cuentas desde ubicaciones que no reconoce. La gravedad y la respuesta dependen de qué tipo de información puede haber sido accedida y de si el acceso proviene de terceros específicos (ex parejas, competidores, delincuencia organizada) o de software comercial de vigilancia.

Tener signos no es lo mismo que pruebas. La determinación requiere un análisis técnico que identifique procesos, permisos y conexiones. También influye si el teléfono estaba sincronizado con servicios que contienen datos sensibles (correo empresarial, almacenamiento en la nube, apps bancarias).

Cómo se soluciona

1. Preserve. No restablezca ni vuelva a instalar aplicaciones inmediatamente. Tome fotografías de pantallas con mensajes o procesos sospechosos y guarde capturas de la actividad de red si puede hacerlo desde una red segura.

1. Cambie contraseñas desde un dispositivo distinto y seguro. Acceda a cuentas relevantes (correo, banca, redes) desde otro terminal para bloquear sesiones y revocar dispositivos conectados.

1. Aisle el móvil de redes públicas. Active modo avión si sospecha actividad inmediata y no lo use para operaciones sensibles hasta peritar.

1. Peritaje móvil. Lleve el teléfono a especialistas en informática forense móvil que hagan extracción lógica o física, según el caso, y elaboren informe sobre aplicaciones instaladas, registros de red y exfiltración de datos.

1. Limpieza o restablecimiento con respaldo. Tras la extracción forense, proceda a limpieza o restablecimiento de fábrica y reinstale solo desde fuentes seguras. Configure autenticación multifactor y revise permisos de apps.

1. Evaluación legal. Si se identifica autor conocido o uso de la información con fines ilícitos, presente denuncia en el Ministerio Público aportando el informe pericial.

Acciones que puede hacer solo: cambiar contraseñas desde otro equipo, hacer capturas y desconectar el móvil de la red. Necesita experto para extracción forense, y abogado si hay indicios de delito o daño reputacional.

Qué puede pasar

1. Problema resuelto con limpieza. En muchos casos un restablecimiento y cambio de credenciales resuelven el problema si no hubo exfiltración grave.

1. Acuerdo o sanción interna. Si el responsable es un empleado o ex pareja, puede lograrse un acuerdo, sanción laboral o medidas de protección. Esto evita exposición pública.

1. Procedimiento penal. Si hay indicios de delitos informáticos, suplantación, extorsión o difusión de datos íntimos, puede iniciarse investigación. Si la autoridad procesa y hay sentencia, la reparación depende de la capacidad del responsable.

Si gana, ¿cobro? Una sentencia favorable puede reconocer daño y reparar, pero la ejecución depende de la existencia de bienes embargables del responsable.

Errores que arruinan el caso

• Restablecer o limpiar el teléfono antes del peritaje, que elimina la evidencia.
• No cambiar contraseñas desde un dispositivo seguro, lo que deja sesiones abiertas.
• No documentar comunicaciones o pruebas de uso indebido de la información.
• Usar el mismo móvil para comunicarse con el presunto responsable y borrar rastros sin registrar la conversación.