Comprobar spyware · Octubre de 2026
Busca rastros conocidos de spyware
Compara un mensaje, un enlace o una colección de un móvil Android con rastros publicados de spyware mercenario y de apps de vigilancia de móviles. Todo se compara en tu navegador. Nada de lo que compruebas se sube, se guarda ni se envía a ninguna parte.
Qué cubren ahora las listas: infraestructura y rastros de apps de las investigaciones propias de Amnistía Internacional (NSO Group 2018 y Marruecos 2019, FinFisher, Wintego Helios, NoviSpy y una campaña de Android de 2023), y 174 apps de vigilancia de móviles recogidas por Echap. No incluyen por ahora indicadores de Pegasus posteriores a 2019, Predator, Graphite, Candiru ni Cellebrite: esas listas se retienen hasta que estén claras sus condiciones de reutilización. Una comprobación aquí no puede detectar nada que solo detectarían esas listas.
Si crees que te están atacando ahora mismo, pide primero ayuda experta. No hace falta hacer ninguna comprobación antes de pedirla.
Periodistas, activistas, defensores de derechos humanos y sociedad civil: la Digital Security Helpline de Access Now (gratuita, 24/7, muchos idiomas) o el Security Lab de Amnistía Internacional.
¿Te preocupa que alguien cercano esté vigilando tu móvil? Lee primero ¿Me están vigilando el móvil?: cambiar ajustes o quitar una app puede notarlo la persona que te vigila.
01Qué puede comprobar esta página y qué no
| Qué | Aquí | Cómo |
|---|---|---|
| Un mensaje o un enlace que te han enviado | Sí, sin instalar nada | Pégalo abajo. Esto comprueba el texto, no tu móvil ni tu ordenador. |
| Un móvil Android | Experimental, avanzado | Necesita una descarga aparte (AndroidQF) y una colección hecha desde un ordenador. Por ahora solo se ha probado con colecciones sintéticas. |
| Un iPhone | Aquí no | Usa el kit sin conexión o pide ayuda a una línea de asistencia. |
| Un ordenador | Aquí no | Una página web no puede leer los registros de tu ordenador, y no debería poder. Usa el kit sin conexión. |
02Carga las listas de indicadores
La comparación necesita unos 7 MB de listas publicadas. El botón las descarga de esta web (savesavesavesave.xyz). Como en cualquier visita, nuestro proveedor de alojamiento, Cloudflare, recibe la petición con tu dirección IP y datos del navegador. No recibe nada de lo que compruebas: eso nunca sale de esta pestaña. No se contacta con ninguna otra web.
Listas, versiones y licencias
03Comprueba un mensaje o un enlace
Los enlaces que contiene nunca se abren ni se contactan.
04Avanzado: comprueba una colección de un móvil Android Experimental
Experimental, con validación limitada. Esta vía solo se ha probado con colecciones sintéticas, aún no con la de un móvil real. Los resultados pueden ser incompletos o fallar con colecciones reales. Necesita un programa aparte, AndroidQF, ejecutado en un ordenador con el móvil conectado por USB.
Mostrar la vía experimental de Android
Esta vía necesita un programa aparte, AndroidQF, del proyecto Mobile Verification Toolkit, ejecutado en un ordenador con el móvil conectado por USB. Copia registros del móvil a una colección en tu ordenador. Haz una colección solo de un móvil que sea tuyo, o con el acuerdo de su propietario.
Cómo hacer una colección
- En el móvil: Settings → About phone (Ajustes → Información del teléfono), toca siete veces Build number (Número de compilación) y luego activa USB debugging (Depuración USB) en Developer options (Opciones de desarrollador).
- Conecta el móvil al ordenador y toca Allow (Permitir) en el móvil.
- Descarga AndroidQF y ejecútalo. Respuestas: backup Only SMS; app copies Only non-system packages; remove trusted copies No; intrusion logs No; hash files No; browser history y Magisk No.
- Después, desactiva la depuración USB y, en Developer options (Opciones de desarrollador), elige Revoke USB debugging authorisations (Revocar autorizaciones de depuración USB). Borra la colección del ordenador cuando ya no la necesites.
Una colección completa de AndroidQF contiene mucho más de lo que lee esta página: registros del sistema, ajustes, un informe de errores y, si lo eliges, tus SMS. Esta página solo lee la lista de apps, las propiedades del sistema, los procesos en ejecución y la lista de archivos. Para recoger solo la lista de apps, ejecuta AndroidQF con -module packages -download none -backup none; las demás comprobaciones figurarán como no comprobadas.
La colección se lee solo en esta pestaña, y solo los archivos que necesitan las comprobaciones. Contiene información privada sobre el móvil: guárdala en tu ordenador.
05iPhones y ordenadores: el kit sin conexión
Las listas y buena parte de la lógica de comprobación vienen de Zero Breach Toolkit, una herramienta gratuita y de código abierto que se ejecuta en tu propio ordenador sin red durante la comprobación. También lee copias de seguridad de iPhone y los registros de ordenadores con Windows, macOS y Linux. Necesita Python y unos 20 minutos.
06Cómo leer un resultado
- Indicador conocido encontrado: algo de lo que has comprobado está en una lista publicada. Es motivo para mirar con más atención y pedir ayuda, no una prueba de infección. Cada coincidencia muestra su prueba y su fuente.
- Ningún indicador conocido encontrado: nada de lo comprobado está en las listas. No es una prueba de seguridad: el spyware nuevo no está en ninguna lista, y cada resultado indica qué no se ha comprobado.
- No se ha podido completar esta comprobación: la entrada no se ha podido comprobar, y el resultado explica por qué.
- Los resultados no se guardan. «Guardar este resultado» descarga una copia solo cuando lo pulsas; «Borrar» quita el resultado y la entrada de la página.
Indicadores: Security Lab de Amnistía Internacional (CC BY 2.0) y Echap (CC BY 4.0), copiados sin cambios de sus repositorios publicados. Lógica de comprobación adaptada en parte de Zero Breach Toolkit (Apache License 2.0). Licencias, origen de los archivos y créditos (en inglés). Cada resultado es una comparación automática con listas publicadas, no un examen forense.