Guía · Seguridad del dispositivo · · por Stefan Tsezarov
¿Me están vigilando el móvil?
Alguien menciona una conversación privada. Sabe adónde fuiste, aunque nunca se lo dijiste. Ves en tu cuenta un dispositivo que no reconoces.
Quieres una respuesta. Comprobar el móvil puede ayudar, pero primero importa cómo podría alguien estar obteniendo esa información. Podría tener acceso a una cuenta, a un ajuste de ubicación compartida o a una app de tu móvil. Cada caso necesita una respuesta distinta.
Si alguien cercano podría estar vigilándote, piensa en tu seguridad antes de cambiar contraseñas, quitar apps o desactivar lo compartido. Si puedes, pide ayuda desde un dispositivo al que esa persona no tenga acceso. No necesitas un resultado de una comprobación para pedir apoyo. En España, el 016 atiende a mujeres víctimas de violencia: es gratuito, funciona las 24 horas y no aparece en la factura, aunque sí en el registro de llamadas del móvil, de donde puedes borrarlo. También por WhatsApp en el 600 000 016. En caso de peligro inmediato, llama al 112.
01Vigilar no siempre implica spyware
Una persona con acceso a tu correo o a tu cuenta en la nube puede leer información privada desde su propio dispositivo. La ubicación compartida y las sesiones de mensajería vinculadas también pueden exponer información. Puede que en tu móvil no haya nada raro instalado.
Las apps de vigilancia son otra vía. Pueden recoger información como la ubicación o los mensajes, según sus permisos y el dispositivo. Una app anunciada para la «seguridad familiar» puede usarse igualmente para vigilar a alguien sin que lo sepa ni lo acepte. Su publicidad no te dice si su uso es aceptable.
Y luego está el spyware mercenario, como Pegasus. Son herramientas sofisticadas asociadas a ataques dirigidos contra personas como periodistas, activistas y figuras públicas. Algunos ataques no requieren tocar ningún enlace. Son un problema distinto de una cuenta en la que otra persona puede iniciar sesión. Apple explica aquí los ataques dirigidos de spyware (en inglés).
02¿Qué merece una mirada más atenta?
Un móvil caliente o una batería que se agota rápido no te dicen si te vigilan. Esos síntomas tienen muchas causas posibles.
Es más útil investigar cosas como:
- Accesos a la cuenta que no reconoces: un dispositivo con la sesión iniciada, una sesión vinculada o una dirección de recuperación que no añadiste tú.
- Compartición inesperada: tu ubicación u otra información compartida con alguien con quien no querías.
- Permisos desconocidos: una app con acceso a accesibilidad, notificaciones o administración del dispositivo que no sabes explicar.
- Un patrón de información privada: alguien sabe una y otra vez detalles a los que no debería tener acceso.
- Una alerta de seguridad verificada: un proveedor te avisa de que tu cuenta o dispositivo puede haber sido objetivo de un ataque.
Un ajuste desconocido puede tener una explicación normal. Son puntos de partida para investigar, no pruebas de spyware. Del mismo modo, no encontrar ninguno no demuestra que todo esté bien.
03Si te preocupa tu pareja, tu expareja o un familiar
No tienes que enfrentarte a esa persona ni quitar nada de inmediato. Si alguien te controla o te amenaza, perder el acceso a tu información podría cambiar su comportamiento.
Empieza por un servicio de atención a la violencia doméstica o a las víctimas (en España, el 016), desde un dispositivo y una cuenta a los que esa persona no tenga acceso si es posible. Explica que sospechas vigilancia digital y que quieres ayuda para planificar qué hacer. Evita iniciar sesión en una cuenta posiblemente vigilada desde el dispositivo más seguro.
Guarda un registro solo si es seguro. Fechas, mensajes y fotos tomadas con otro dispositivo pueden ser útiles. Las capturas guardadas en el móvil podrían sincronizarse con una cuenta que la otra persona puede ver. No te pongas en riesgo por reunir pruebas.
En un iPhone compatible, Settings → Privacy & Security → Safety Check (en español: Ajustes → Privacidad y seguridad → Comprobación de seguridad) te permite revisar lo que compartes y los accesos a la cuenta. Antes de usarlo, piensa qué podría notar la otra persona cuando se corte el acceso. Ayuda a gestionar lo compartido; no es un detector de spyware. La guía de Apple sobre la Comprobación de seguridad explica las opciones y las precauciones (en inglés).
04Si crees que te atacan por tu trabajo
Busca asesoramiento especializado antes de restablecer el móvil o intentar quitar un spyware sospechoso. Un restablecimiento puede destruir información que ayudaría a una investigación.
La Digital Security Helpline de Access Now ofrece ayuda gratuita las 24 horas a usuarios de la sociedad civil que reúnan los requisitos, como periodistas, activistas y defensores de derechos humanos. No necesitas hacer antes nuestra comprobación. El servicio valora si una solicitud entra en su ámbito.
Si recibes una notificación de amenaza de Apple, verifícala entrando tú mismo en account.apple.com. Apple dice que estas notificaciones no te piden instalar software, abrir archivos ni dar tu contraseña o código de verificación por correo o por teléfono. Toma en serio un aviso auténtico y busca ayuda experta. Las indicaciones de Apple también explican cuándo plantearse el Modo de aislamiento. Lee el consejo de Apple (en inglés).
05Qué puede decirte nuestra comprobación de spyware
La comprobación de spyware de SaveSaveSaveSave compara la información que aportas con indicadores publicados: dominios conocidos, identificadores de apps y otros rastros registrados asociados a un spyware o una app de vigilancia concretos.
Puedes comprobar texto pegado o un enlace en tu navegador. La vía de Android es una opción avanzada que necesita una colección hecha con una herramienta aparte en un ordenador. Ninguna de las dos es un examen completo de tu móvil. La web no examina directamente iPhones ni ordenadores por ahora.
El contenido seleccionado se procesa en el navegador en lugar de subirse para analizarlo. Abrir la web y descargar sus listas de indicadores sigue implicando peticiones de red; el aviso de privacidad explica esas conexiones.
La cobertura se limita a las fuentes incluidas en esta versión. No cubre todas las familias ni versiones de spyware, tampoco indicadores posteriores de Pegasus, Predator, Graphite, Candiru ni Cellebrite. Consulta el panel de cobertura de la herramienta para ver las fuentes incluidas, sus fechas y las listas que no se pudieron cargar.
Una coincidencia necesita contexto. Un dominio de la lista en un mensaje pegado no prueba que el móvil esté infectado. Incluso una coincidencia exacta debe interpretarse según qué se comparó y dónde se encontró. No abras una dirección sospechosa para investigarla.
Ninguna coincidencia deja preguntas sin responder. La comprobación no puede encontrar indicadores que falten en sus listas ni rastros en datos que no pudo leer. Comprobar un mensaje no examina el dispositivo que lo recibió.
Si un hallazgo te preocupa, guarda el resultado en un lugar seguro y busca la ayuda adecuada. Si alguien cercano podría estar vigilándote, haz un plan de seguridad antes de hacer una colección o cambiar nada en el móvil.
Esta guía ofrece información general de seguridad, no asesoramiento legal. Los servicios de ayuda varían según el país y según a quién atienden.