Si aparecen dos o más de estas señales a la vez, suele haber un problema
Un teléfono hackeado suele mostrar varias señales a la vez: se calienta, la batería se agota aunque no lo uses, el consumo de datos se dispara, aparecen apps que nunca instalaste y tus amigos reciben mensajes o llamadas que tú no enviaste.
Una sola señal suele deberse a una mala actualización, una app pesada o una batería vieja. Las señales más importantes son las que cuestan dinero o afectan a otras personas: una factura con números a los que nunca llamaste, un aviso del banco por un inicio de sesión que no hiciste o un correo para restablecer tu contraseña que no pediste.
También conviene revisar las ventanas emergentes fuera del navegador y un teléfono que se enciende o se reinicia solo. Según nuestra experiencia, son mucho más frecuentes en teléfonos Android con apps instaladas desde fuera de Google Play que en cualquier iPhone.
- La batería se agota con el teléfono en reposo y la parte trasera está caliente
- El consumo de datos móviles se dispara sin que haya una app nueva que lo explique
- Una app que no instalaste o un ajuste que no cambiaste
- Mensajes, llamadas o publicaciones en redes enviados en tu nombre
- Avisos del banco, del correo o del ID de Apple sobre un inicio de sesión que no hiciste
- Códigos de verificación en dos pasos que llegan sin que los hayas pedido
- La factura del teléfono muestra números de tarificación especial o una línea nueva
Cómo revisar un teléfono Android en diez minutos
En Android, las comprobaciones útiles están en Ajustes, dentro de Batería, Aplicaciones, Seguridad y Accesibilidad, además de un análisis de Play Protect desde la Play Store. Un teléfono Samsung tiene las mismas pantallas con nombres algo distintos y un análisis adicional en Cuidado del dispositivo.
El stalkerware instalado por alguien que tuvo el teléfono en sus manos es el hackeo de Android más común en la vida real del que tenemos noticia. Necesita permisos de Accesibilidad o de administrador del dispositivo para leer la pantalla, así que esas dos listas son las que conviene revisar con atención.
Revisa el uso de batería y de datos por aplicación
Abre Ajustes, luego Batería y después la lista por aplicación. Haz lo mismo en Red y Uso de datos. Una aplicación que aparezca arriba y que no reconozcas, o con un nombre de aspecto de sistema pero con una errata, es lo primero que debes mirar.
Revisa todas las aplicaciones instaladas
Ajustes, Aplicaciones, Ver todas las aplicaciones. Busca cualquier cosa que no hayas instalado, sobre todo aplicaciones con nombres genéricos como System Service o Sync. Tócala y compara la fecha de instalación con el momento en que empezaron las señales.
Comprueba Administrador del dispositivo y Accesibilidad
Ajustes, Seguridad, luego Aplicaciones de administración del dispositivo; y Ajustes, Accesibilidad. Solo los lectores de pantalla y las aplicaciones que tú hayas elegido deberían tener estos permisos. Quita los permisos a cualquier aplicación desconocida antes de desinstalarla; si no, el botón de desinstalar aparecerá en gris.
Haz un análisis con Play Protect
Abre la Play Store, toca tu foto de perfil, luego Play Protect y después Analizar. Detecta malware conocido y avisa de las aplicaciones instaladas desde fuera de la tienda.
Revisa la cuenta de Google desde otro dispositivo
Abre la página de seguridad de la cuenta de Google en un portátil. Revisa los dispositivos con la sesión iniciada, la actividad de seguridad reciente y las reglas de reenvío de Gmail. Cierra la sesión en cualquier dispositivo que no sea tuyo.
Cómo revisar un iPhone
En un iPhone, el malware propiamente dicho es poco común. Los riesgos más realistas son un ID de Apple compartido, un perfil de configuración que no instalaste, un código que alguien llegó a conocer y funciones de rastreo o de familia activadas por una persona que tuvo el teléfono en sus manos.
Si por tu trabajo te preocupa el spyware del tipo Pegasus, es un problema distinto: casi no deja señales en la pantalla y ninguna de las comprobaciones de abajo lo detectará. El modo de aislamiento de Apple (Lockdown Mode) reduce las vías de entrada, y un análisis forense especializado es la única respuesta real. Nosotros no hemos probado esas herramientas.
Mira la lista de dispositivos del ID de Apple
Ve a Ajustes, toca tu nombre y baja hasta el final. Aparecen todos los teléfonos, iPad, Mac y relojes con la sesión iniciada con tu ID de Apple. Elimina los que no reconozcas y luego cambia la contraseña del ID de Apple desde otro dispositivo.
Busca perfiles que no hayas añadido
Ve a Ajustes, General, VPN y gestión de dispositivos. Un perfil de empresa o de colegio que aceptaste no es problema. Un perfil que no sabes explicar puede desviar tu tráfico o instalar certificados; elimínalo.
Usa la Revisión de seguridad
Ve a Ajustes, Privacidad y seguridad, Revisión de seguridad. Muestra todas las personas y apps con acceso a tu ubicación, tus fotos y tus datos compartidos, y te permite quitarles el acceso de una sola vez.
Revisa la batería por aplicación
Ve a Ajustes, Batería y mira los últimos diez días. Si una aplicación que casi nunca abres aparece entre las primeras, conviene desinstalarla.
La mayoría de los teléfonos se hackean por un toque, no por un genio
Casi todos los teléfonos hackeados llegaron a ese punto por un enlace de phishing, una aplicación de fuera de la tienda oficial, un cambio de SIM en la operadora o una red Wi-Fi pública falsa, y no por un fallo del propio teléfono.
Hoy los mensajes y correos fraudulentos se escriben con herramientas de IA, así que ya no sirve fijarse en las faltas de ortografía. Fíjate en lo que te piden, no en la gramática: un banco, una operadora o una empresa de mensajería de verdad nunca te pide una contraseña ni un código de un solo uso.
El cambio de SIM merece un apartado propio. El atacante convence a tu operadora de pasar tu número a su SIM y, desde ese momento, tus llamadas y tus códigos de doble factor le llegan a él. Dashlane señala que en 2019 incluso el entonces director ejecutivo de Twitter perdió su número de esta forma.
Un teléfono suele hackearse cuando alguien cae en una trampa de un hacker, como pulsar un enlace de phishing o descargar aplicaciones de fuentes no autorizadas.
Dashlane, Cómo saber si te han hackeado el teléfono, actualizado en agosto de 2026
| Cómo ocurre | Cómo se nota en el teléfono | Qué lo detiene |
|---|---|---|
| Enlace de phishing en un mensaje de texto o un correo | Una página de inicio de sesión que parece legítima y, después, correos para restablecer la contraseña que no pediste | Códigos de dos factores desde una app, no por SMS; escribir tú mismo la dirección del sitio |
| App descargada fuera de la tienda oficial | Batería que se agota rápido, picos de consumo de datos, anuncios fuera del navegador | Solo la tienda oficial; Play Protect activado; sin instalar apps desde otras fuentes |
| Duplicado de SIM no autorizado en la operadora | El teléfono se queda sin servicio y dejan de llegar códigos y llamadas | Un PIN de portabilidad o un PIN de cuenta configurado con la operadora |
| Punto de acceso Wi-Fi público falso | Una página de inicio de sesión en una red que parece la de la cafetería o el hotel | Una VPN activada antes de conectarte; consulta la guía de Wi-Fi público |
| Stalkerware instalado a mano | Permisos de Accesibilidad o de Administrador del dispositivo concedidos a una app que no conoces | Un código de acceso que nadie más conoce; revisar esas dos listas |
Qué hacer en la primera hora
Si las señales se acumulan, haz cuatro cosas en orden: corta la conexión del teléfono a internet, elimina la app que no reconozcas, cambia las contraseñas desde otro dispositivo y avisa a tu operador, a tu banco y a tus contactos.
El orden importa. Si cambias una contraseña en el teléfono antes de eliminar un keylogger, también le entregas la nueva contraseña al atacante.
Activa el modo avión
Así el teléfono no envía nada mientras trabajas. En Android, reinicia también en modo seguro para que no se ejecuten aplicaciones de terceros.
Elimina la aplicación o el perfil
Android: revoca sus permisos de administrador del dispositivo y de accesibilidad, y luego desinstálala. iPhone: elimina el perfil en VPN y gestión de dispositivos, y después la aplicación.
Cambia las contraseñas desde un ordenador portátil o desde otro teléfono
Empieza por el correo, porque el resto de los restablecimientos pasan por él. Después, la banca, el ID de Apple o Google y las redes sociales. Cierra todas las demás sesiones en las cuentas que lo permitan.
Llama a tu operador
Pregunta si tu número se ha trasladado o desviado recientemente y configura un PIN contra la portabilidad. Si dejaron de llegarte llamadas y mensajes, trátalo como un intercambio de SIM y díselo al operador.
Avisa al banco y a tus contactos
Pide al banco que vigile la cuenta o que bloquee la tarjeta. Envía un mensaje breve a familiares y amigos para decirles que cualquier mensaje extraño desde tu número no eres tú.
Un restablecimiento de fábrica elimina casi todo el malware del teléfono
Un restablecimiento de fábrica borra todas las aplicaciones y ajustes, lo que elimina casi todo el malware de Android y cualquier perfil de iPhone. Antes, haz una copia de seguridad de las fotos y los mensajes y, después, restaura los archivos en lugar de las aplicaciones.
Security.org llega a la misma conclusión: el antivirus sirve para prevenir, pero no garantiza que elimine a un atacante que ya está dentro, y restablecer el dispositivo es la solución más fiable.
El restablecimiento no soluciona un intercambio de SIM ni el robo de la contraseña de una cuenta, porque esos datos están en la operadora y en la cuenta, no en el teléfono. Llama a la operadora y cambia las contraseñas de todos modos.
Qué sí restaurar
- Fotos y vídeos
- Contactos
- Mensajes de texto
- Notas y documentos
Qué no restaurar
- La lista completa de aplicaciones
- Ajustes de administrador del dispositivo
- Perfiles de configuración antiguos
- Redes Wi-Fi guardadas que no reconoces
Haz una copia de seguridad de lo que necesites
iPhone: Ajustes, tu nombre, iCloud y elige qué copiar. Android: Ajustes, Google, Copia de seguridad. Lo importante son las fotos y los mensajes; las apps no, porque una app dañina incluida en la copia vuelve a instalarse tal cual.
Restablecer un iPhone
Ajustes, General, Transferir o restablecer iPhone, Borrar contenidos y ajustes, y confirma con la contraseña de tu ID de Apple.
Restablecer un teléfono Android
Ajustes, Acerca del teléfono o Sistema, Opciones de restablecimiento, Restablecer datos de fábrica, Borrar todos los datos, y escribe tu PIN. En los teléfonos Samsung está en Administración general.
Configúralo como nuevo y restaura solo lo necesario
Durante la configuración, inicia sesión y restaura las fotos, los contactos y los mensajes desde la copia de seguridad. Vuelve a instalar las apps una por una desde la tienda oficial en lugar de restaurar la lista de apps.
Cámara, número de teléfono, dirección IP y un teléfono apagado
Tu cámara solo puede usarla una app con permiso de cámara, tu número por sí solo no puede instalar nada, tu dirección IP es una etiqueta pública que no se puede hackear, y un teléfono totalmente apagado no es accesible.
Cámara: tanto Android como iPhone muestran un punto verde en la barra de estado cuando la cámara está activa. Revisa Ajustes, Privacidad, Cámara para ver la lista de apps con permiso para usarla y quita las que no sepas explicar. Número: quien lo conozca puede enviarte mensajes de phishing, buscarte o intentar un SIM swap en la operadora, y por eso importa el PIN de portabilidad. Una SIM clonada se nota porque dejan de llegar llamadas y mensajes, no por un cambio en la pantalla.
Dirección IP: consulta la tuya en tealvpn.com/what-is-my-ip. Solo le dice a un desconocido tu ciudad aproximada y tu proveedor, nada más, y cambia cuando pasas del Wi-Fi a los datos móviles. Apagado significa apagado; un teléfono que solo está bloqueado o en reposo sigue conectado.
Prevención que funciona y el lugar real que ocupa una VPN
Los hábitos que evitan la mayoría de los hackeos de teléfono son instalar las actualizaciones el mismo día que salen, usar solo apps de la tienda oficial, tener un PIN de pantalla de bloqueo que nadie más conozca, usar códigos de dos factores desde una app en lugar de mensajes de texto y tener un PIN de portabilidad en la operadora.
Teal VPN, creada por Fxolio LLC, tiene un plan gratuito (500 MB al día, 2 dispositivos) y un plan Pro, con apps para Android, Android TV, Windows, Mac, Linux y Chromebook; a noviembre de 2026 no hay app para iPhone. Cifra el trayecto entre el teléfono e internet, lo que cierra la vía del punto de acceso falso, y Teal Secure mantiene la conexión funcionando en redes que restringen las VPN.
Una VPN no detecta ni elimina malware, y no hace nada frente a un enlace de phishing que toques o un SIM swap en la operadora. Creemos que la mayoría de la gente exagera el riesgo del Wi-Fi y subestima el SIM swap. Si ya sospechas que te han hackeado, limpia primero el teléfono; una VPN en un teléfono infectado transporta el tráfico del atacante además del tuyo.
- $7.99
- Teal Pro al mesa 9 de noviembre de 2026
- $36
- Teal Pro al año$3 al mes; hasta 10 dispositivos
- 30 días
- garantía de devolucióntarjeta, Apple Pay, Google Pay, PayPal o cripto
- 500 MB al día
- Teal Free2 dispositivos, solo con correo electrónico
Sigue leyendo
Referencias
- Dashlane: Cómo saber si tu teléfono ha sido hackeado
- Security.org: Qué hacer si hackearon tu teléfono
- Proton: Cómo saber si tu teléfono ha sido hackeado y qué hacer después
¿Necesitas ayuda con Teal VPN? Contacta con soporte.
Preguntas
¿Cómo sé si mi iPhone ha sido hackeado?
Revisa la lista de dispositivos del ID de Apple en Ajustes, en tu nombre; busca perfiles en General y en VPN y gestión de dispositivos, y ejecuta la Revisión de seguridad. El malware en un iPhone actual es poco frecuente; lo habitual es que se deba a un ID de Apple compartido o a un código que otra persona conoce.
¿Cómo sé si mi teléfono Android ha sido hackeado?
Mira el uso de batería y de datos por app, repasa todas las apps instaladas, revisa en Administrador de dispositivo y en Accesibilidad si hay permisos que no concediste, y haz un análisis con Play Protect. Una app que no reconoces y que tiene permisos de Accesibilidad es la señal más clara.
¿Hay algún código para comprobar si mi teléfono ha sido hackeado?
No. Los códigos de marcado que circulan por internet muestran el estado del desvío de llamadas en algunos operadores, pero no detectan malware. Conviene quitar un desvío que no configuraste tú, pero que el resultado salga limpio no demuestra nada.
¿Alguien puede hackear mi teléfono solo con saber mi número?
No directamente. Con tu número alguien puede enviarte mensajes de phishing, buscarte o intentar un cambio de SIM en tu operador. Configura un PIN de portabilidad y toma los códigos de un solo uso que no esperabas como una señal de alerta.
¿Cómo sé si mi teléfono está intervenido o monitoreado?
En un teléfono actual, que te monitoreen significa que hay una app con permisos de Accesibilidad o de administrador del dispositivo, un Apple ID compartido o una función de rastreo familiar, no un cable. Nuestra guía sobre cómo saber si tu teléfono está siendo monitoreado repasa cada caso.
¿Un antivirus sacará a un hacker de mi teléfono?
Un antivirus previene muchas infecciones, pero no puede garantizar la eliminación cuando el atacante ya está dentro; restablecer los datos de fábrica es la solución fiable. En cualquier caso, cambia tus contraseñas y llama a tu operador.
¿Qué debe hacer una empresa si hackean el teléfono de un empleado?
Revoca las sesiones y los tokens del dispositivo, cambia las credenciales guardadas en él, borra el perfil de trabajo o todo el dispositivo, y revisa si hay reglas de reenvío en el buzón de trabajo antes de volver a conectar el teléfono a la red.