Cuando el móvil empieza a mostrar anuncios extraños, calentarse sin motivo o instalar aplicaciones que no reconoces, conviene actuar con calma y método. En esta guía explico cómo limpiar malware de un teléfono Android o iPhone, cuándo basta con borrar una aplicación y en qué casos hay que proteger las cuentas, hacer una copia de seguridad o restablecer el dispositivo.
La limpieza eficaz empieza por identificar qué está ocurriendo
- Play Protect puede detectar y retirar aplicaciones dañinas en Android.
- Un anuncio aislado no demuestra que exista un virus: a menudo procede de una notificación web.
- El modo seguro ayuda a localizar aplicaciones problemáticas en muchos móviles Android.
- En iPhone, lo más habitual es eliminar la app sospechosa, revisar perfiles y actualizar iOS.
- Si has introducido contraseñas o datos bancarios, cambia las claves desde otro dispositivo limpio.
Cómo saber si el móvil tiene malware de verdad
Un móvil lento no está necesariamente infectado. El almacenamiento lleno, una batería degradada, una actualización reciente o una aplicación mal optimizada pueden producir síntomas muy parecidos. Por eso, antes de instalar herramientas de limpieza al azar, yo compruebo si hay una causa concreta y reciente.
Las señales que más atención merecen son la aparición de aplicaciones que no has instalado, anuncios a pantalla completa fuera del navegador, redirecciones constantes, consumo anormal de datos, calentamiento continuo y cambios en la configuración. También debes reaccionar si recibes avisos de inicio de sesión que no reconoces o encuentras movimientos extraños en tus cuentas.
- Desinstala mentalmente la última aplicación instalada y comprueba si los problemas comenzaron después.
- Revisa el consumo de batería y datos para localizar una app que trabaje constantemente en segundo plano.
- Comprueba las notificaciones del navegador. Un sitio web puede enviar publicidad engañosa sin haber infectado el sistema.
- No pulses avisos que prometan “limpiar ವೈರus”, acelerar el teléfono o reclamar un premio.
Si solo aparecen ventanas emergentes cuando navegas, probablemente estás ante publicidad maliciosa o permisos de notificación abusivos, no ante un virus instalado. En ese caso, borrar los datos del navegador y retirar los permisos del sitio suele ser más útil que descargar un supuesto antivirus desde el primer anuncio.
Qué hacer en Android paso a paso
1. Corta la actividad sospechosa
Si ves transferencias no autorizadas, accesos extraños o una aplicación que parece controlar el teléfono, activa el modo avión mientras revisas el dispositivo. No es una solución permanente, pero limita temporalmente la comunicación de algunas amenazas y evita que sigan cargándose páginas o enviando datos.
2. Ejecuta Google Play Protect
Abre Google Play, toca tu imagen de perfil y entra en Play Protect. Ejecuta un análisis y activa la comprobación de aplicaciones. Esta protección está integrada en muchos móviles Android y puede advertir sobre apps potencialmente dañinas, incluso si fueron instaladas desde fuera de la tienda oficial.
Play Protect no sustituye todas las medidas de seguridad, pero para un usuario normal suele ser el primer filtro que utilizaría. Si detecta una aplicación peligrosa, elimínala y reinicia el teléfono antes de comprobar si los síntomas desaparecen.
3. Desinstala las aplicaciones recientes
Ve a Ajustes, Aplicaciones y revisa la lista por fecha de instalación. Elimina cualquier app que no reconozcas, que proceda de un archivo APK descargado desde una web o que prometa funciones desproporcionadas, como ganar dinero rápidamente o eliminar amenazas mediante un solo toque.
Si el botón de desinstalación aparece bloqueado, revisa los permisos de administrador del dispositivo, accesibilidad, VPN y aplicaciones que pueden mostrarse sobre otras. Retira esos permisos y vuelve a intentarlo. Algunas amenazas se protegen precisamente impidiendo que el usuario las borre.
4. Prueba el modo seguro
El modo seguro inicia Android con las aplicaciones de terceros desactivadas. El procedimiento cambia según el fabricante, pero normalmente consiste en mantener pulsado el botón de apagado y dejar presionada la opción “Apagar” hasta que aparezca la posibilidad de reiniciar en modo seguro.
Si el móvil funciona con normalidad en ese modo, es una señal bastante clara de que una aplicación instalada está causando el problema. Desinstala las últimas apps añadidas, reinicia normalmente y observa el comportamiento durante unas horas.
Lee también: Antivirus para Mac gratis - ¿Realmente lo necesitas?
5. Actualiza y limpia el navegador
Instala las actualizaciones pendientes de Android, Chrome y las aplicaciones principales. Después, borra los datos de navegación y revisa los permisos de notificaciones de las páginas. Esta medida suele resolver falsos avisos de virus que reaparecen cada vez que se abre el navegador.
Qué hacer si el teléfono es un iPhone
En iOS, las aplicaciones están mucho más aisladas entre sí, así que el procedimiento no es igual que en Android. Si el sistema muestra una alerta indicando que una app contiene malware y no puede abrirse, la respuesta correcta es eliminar esa aplicación, no buscar otro programa que prometa repararla.
También revisaría Ajustes, General y VPN y gestión de dispositivos. Si aparece un perfil de configuración que no instalaste tú, elimínalo después de comprobar que no pertenece a tu empresa, centro educativo u operador. Un perfil desconocido puede modificar conexiones, instalar certificados o redirigir parte del tráfico.
- Actualiza iOS desde Ajustes, General y Actualización de software.
- Elimina aplicaciones recientes que no reconozcas o que procedan de una fuente poco habitual.
- En Safari, borra el historial y los datos de sitios web si los avisos aparecen únicamente al navegar.
- Revisa los dispositivos vinculados a tu cuenta de Apple y elimina los que no reconozcas.
- Comprueba los permisos de ubicación, micrófono, cámara y contactos de las apps instaladas.
Las aplicaciones que se anuncian como “antivirus para iPhone” no pueden analizar iOS de la misma forma que un antivirus tradicional en un ordenador. Algunas ofrecen comprobaciones de enlaces, protección de identidad o análisis de redes, pero no son una cura universal. Yo no pagaría por una herramienta antes de identificar qué problema concreto pretende resolver.
Cuándo usar un antivirus y cuándo no hace falta
En Android actualizado, con aplicaciones descargadas de Google Play y Play Protect activo, muchas personas pueden resolver una sospecha puntual sin instalar un antivirus adicional. La protección integrada cuesta 0 euros y cubre el escenario más común, que es una aplicación potencialmente dañina o una descarga engañosa.
Un antivirus reputado puede tener sentido si instalas APK por motivos profesionales, utilizas el móvil para gestionar información sensible o necesitas protección adicional frente a enlaces, phishing y robo de identidad. Las suscripciones suelen moverse aproximadamente entre 10 y 40 euros al año, aunque el precio depende del proveedor y del número de dispositivos.
| Situación | Medida más razonable | Lo que evitaría |
|---|---|---|
| Anuncios solo en el navegador | Borrar datos y permisos de notificación | Instalar el “limpiador” del anuncio |
| App desconocida instalada | Analizar con Play Protect y desinstalarla | Conservarla para “ver si mejora” |
| Problema persistente en Android | Modo seguro y revisión de permisos | Descargar varios antivirus a la vez |
| Alerta de malware en iPhone | Eliminar la aplicación y actualizar iOS | Confiar en ventanas emergentes del navegador |
| Robo de cuenta o datos bancarios | Cambiar claves desde otro dispositivo y avisar al banco | Seguir usando el móvil comprometido para operar |
El error que más veo es instalar tres aplicaciones de seguridad y dejar que todas funcionen a la vez. Eso consume batería, genera avisos contradictorios y no elimina la causa. Una herramienta fiable y una revisión ordenada suelen aportar más que una colección de limpiadores.
Cuándo conviene restablecer el móvil de fábrica
El restablecimiento es la medida más drástica, pero tiene sentido si el malware reaparece después de borrar aplicaciones, el teléfono cambia ajustes por su cuenta o no puedes identificar qué componente mantiene la actividad. Antes de hacerlo, guarda fotos, documentos y contactos, pero no restaures automáticamente APK, aplicaciones desconocidas ni configuraciones sospechosas.
En Android encontrarás la opción dentro de Ajustes, Sistema y Opciones de restablecimiento, aunque el nombre puede variar. En iPhone se encuentra en Ajustes, General, Transferir o restablecer el iPhone. El proceso suele tardar entre 15 y 60 minutos, según el modelo y la cantidad de datos.
Después de borrar el dispositivo, actualiza el sistema, instala las aplicaciones una a una desde sus tiendas oficiales y cambia las contraseñas importantes. Restaurar todo de golpe puede volver a introducir el problema, especialmente si la aplicación maliciosa estaba vinculada a una copia de seguridad.
Protege tus cuentas después de eliminar la amenaza
Limpiar el móvil no revoca por sí solo las credenciales que hayas entregado. Si escribiste una contraseña en una página falsa, cambia esa clave desde un ordenador u otro teléfono limpio y activa la verificación en dos pasos. Empieza por el correo electrónico, porque suele servir para recuperar el resto de cuentas.
- Contacta con el banco si has introducido datos de tarjeta, códigos o credenciales de banca online.
- Revisa sesiones abiertas y dispositivos conectados en Google, Apple, correo y redes sociales.
- Si sospechas de un duplicado de SIM, llama al operador y solicita que compruebe la línea.
- Avisa a tus contactos si desde tu cuenta se han enviado mensajes o enlaces extraños.
- Guarda capturas, fechas y números de operación si necesitas presentar una denuncia.
También conviene revisar los permisos después de la limpieza. Una aplicación legítima de linterna no necesita acceso a tus mensajes, y un lector de códigos QR no debería controlar la accesibilidad del teléfono. El principio de mínimo privilegio consiste en conceder a cada app solo los permisos imprescindibles para funcionar.
La rutina que evita volver a infectar el móvil
Mantén Android o iOS actualizado, instala aplicaciones únicamente desde tiendas oficiales y desactiva la instalación desde fuentes desconocidas cuando no la necesites. Las actualizaciones corrigen fallos de seguridad, mientras que las tiendas oficiales reducen el riesgo, aunque no convierten cualquier descarga en automáticamente segura.
Desconfía de mensajes urgentes, premios inesperados y avisos que te pidan instalar una aplicación para ver un vídeo, recibir un paquete o solucionar un problema bancario. En mi experiencia, la prisa es una de las mejores aliadas del fraude: cuando una página exige actuar en diez segundos, lo más sensato suele ser cerrarla.
Haz copias de seguridad periódicas y conserva una copia de los documentos importantes fuera del móvil. Así, si el restablecimiento acaba siendo necesario, podrás recuperar tus datos sin arriesgarte a conservar la aplicación o configuración que provocó el incidente.
La regla práctica para decidir el siguiente paso
Empieza por distinguir entre publicidad web, una app sospechosa y un posible robo de cuentas. Después analiza, elimina, actualiza y solo restablece el dispositivo si el problema persiste. Si hay dinero o credenciales comprometidas, la prioridad deja de ser el virus y pasa a ser proteger tus cuentas desde un equipo limpio.
Con esa secuencia, la mayoría de los casos se resuelven sin pagar herramientas milagrosas ni borrar datos innecesariamente. El móvil seguro no depende de una única aplicación, sino de mantener el sistema actualizado, revisar los permisos y detenerse unos segundos antes de instalar o pulsar algo dudoso.
