La mayoría de los celulares comprometidos no muestran señales dramáticas. No aparece una pantalla de hacker. No se borra todo. El compromiso típico es silencioso — alguien accede a tus cuentas, lee tus mensajes, o instala algo que corre en segundo plano sin que lo notes.
Estas son las señales más confiables, y qué significa cada una.
1. La batería se descarga mucho más rápido de lo normal
El malware y las apps espía consumen batería porque corren procesos en segundo plano — enviando datos, tomando capturas de pantalla, registrando ubicación. Si la batería empezó a durar significativamente menos sin un cambio de hábitos de uso, vale investigar qué consume energía.
Cómo verificar: En Android: Ajustes → Batería → Uso de batería. En iPhone: Ajustes → Batería → Uso de batería por apps. Si una app desconocida o que casi nunca usás está consumiendo batería constantemente, es señal de alerta.
2. El celular se calienta cuando no lo estás usando
Un teléfono que se calienta sin estar en uso activo está corriendo algo en segundo plano. El procesamiento genera calor.
3. Datos móviles que se consumen solos
Si tu plan de datos se agota más rápido de lo habitual sin un cambio en tu uso, algo está enviando datos. El malware de espionaje transmite información continuamente.
Cómo verificar: En Android: Ajustes → Red → Uso de datos → Ver por app. Apps con consumo de datos inusualmente alto sin una función que lo justifique son sospechosas.
4. Apps que no instalaste
Apps desconocidas en el menú son una de las señales más claras de compromiso, especialmente en Android. En iPhone es más raro por las restricciones del ecosistema, pero no imposible.
5. El teléfono tarda más en apagarse o reiniciarse
Cuando un teléfono tarda inusualmente en apagarse, puede estar cerrando procesos activos en segundo plano antes de poder apagarse. Algunos tipos de malware interfieren específicamente con el ciclo de apagado.
6. Mensajes o llamadas que no hiciste
Si contactos te dicen que recibieron mensajes o llamadas tuyas que no hiciste, tu cuenta o SIM puede estar comprometida. En el caso de mensajes de texto o WhatsApp enviados sin tu intervención, es una señal seria.
7. Cuentas con actividad inusual
Aunque no sea una señal del teléfono en sí, si notás logins desde ubicaciones extrañas en Gmail, Instagram, o cualquier cuenta que tenés en el teléfono, el vector puede haber sido el dispositivo.
---
Qué hacer si detectás señales
Paso 1 — No entres en pánico ni borres evidencia. Si necesitás documentar algo (para una denuncia, por ejemplo), hacerlo antes de limpiar el dispositivo.
Paso 2 — Cambiá las contraseñas desde otro dispositivo. Primero las cuentas críticas: email principal, banco, redes sociales. Desde una computadora o un teléfono que sepa que está limpio.
Paso 3 — Activá autenticación de dos factores en todo. Preferiblemente con una app de autenticación (Google Authenticator, Authy) en lugar de SMS.
Paso 4 — En Android: revisá las apps instaladas y los permisos. Desinstalá lo que no reconocés. Revisá qué apps tienen permisos de accesibilidad, administrador de dispositivos, o cámara/micrófono sin razón clara.
Paso 5 — Si el compromiso es serio: hacé un factory reset. Es la opción nuclear pero confiable. Borra todo y devuelve el teléfono al estado de fábrica. Antes, asegurate de hacer backup de lo que necesitás conservar.
Paso 6 — En iPhone: Un factory reset también aplica. Los iPhones son más resistentes al malware por el ecosistema cerrado, pero el compromiso de cuenta (iCloud) es posible incluso sin malware en el dispositivo.
La mayoría de los "hackeos" de celulares en la práctica son robos de contraseña o phishing — alguien obtuvo acceso a tus cuentas sin comprometer el dispositivo físico. El primer paso es siempre revisar los accesos a cuentas, no solo el teléfono.
---
Fuente original: Un Mundo Loco
Fuentes consultadas: Electronic Frontier Foundation — Mobile Security · CISA — Mobile Device Security