Cómo quitar un hackeo del móvil y recuperar el control

Cuando el móvil muestra anuncios que no desaparecen, aparecen aplicaciones desconocidas o alguien entra en tus cuentas, lo importante es actuar con orden y sin caer en falsas soluciones. En esta guía explico cómo quitar un hackeo del celular o móvil, distinguir entre malware y una cuenta comprometida, proteger tus datos y saber cuándo hace falta borrar el dispositivo por completo.

Antes de borrar nada, confirma qué tipo de problema tienes

La palabra “hackeo” se utiliza para describir situaciones muy distintas. Puede tratarse de una aplicación maliciosa, una cuenta de Google o Apple robada, una sesión de WhatsApp abierta en otro dispositivo, un duplicado de la tarjeta SIM o simplemente un fallo del sistema. El tratamiento cambia bastante según el caso.

Me fijo primero en señales concretas. Anuncios emergentes constantes, batería que se agota de repente, consumo de datos anormal, aplicaciones que no reconoces o mensajes enviados sin permiso justifican una revisión. En cambio, que el móvil vaya lento durante unos minutos o se caliente mientras instala una actualización no demuestra por sí solo que haya sido atacado.

• Cuenta comprometida: recibes avisos de inicio de sesión, códigos que no has solicitado o ves dispositivos desconocidos.
• Aplicación maliciosa: aparecen anuncios fuera del navegador, cambios en los ajustes o una app que no puedes desinstalar.
• Stalkerware: alguien con acceso físico al móvil podría haber instalado software para vigilar ubicación, llamadas o mensajes.
• SIM duplicada: pierdes cobertura sin motivo, dejas de recibir SMS o detectas operaciones que dependen de códigos enviados por teléfono.

Si sospechas de una persona cercana y existe riesgo de acoso o violencia, no la confrontes desde el dispositivo vigilado. Usa otro teléfono para pedir ayuda y conserva las pruebas antes de eliminar aplicaciones o restablecer el móvil.

Corta el acceso y protege tus cuentas desde otro dispositivo

El primer paso práctico es utilizar un ordenador o un móvil limpio. Desde ahí, cambia la contraseña de tu cuenta principal y activa la verificación en dos pasos, preferiblemente mediante una aplicación de autenticación o una llave de seguridad. El SMS es mejor que no tener protección, pero depende de que tu número siga bajo tu control.

1. Cambia la contraseña de Google, Apple o del correo electrónico principal.
2. Revisa la lista de dispositivos y cierra las sesiones que no reconozcas.
3. Comprueba los métodos de recuperación, como el correo alternativo y el número de teléfono.
4. Cambia las claves de banca online, redes sociales, tiendas y servicios de mensajería.
5. En WhatsApp, revisa Dispositivos vinculados y elimina cualquier sesión extraña.

No reutilices la misma contraseña. Si una aplicación sospechosa ha capturado tus credenciales, cambiar solo la clave del correo no basta. También revisaría los filtros de reenvío de Gmail, los permisos de aplicaciones conectadas y las compras recientes.

Si has perdido cobertura o recibes avisos de cambios en la SIM, llama a tu operador desde otro teléfono y solicita el bloqueo de cualquier duplicado. Pide también que añadan medidas contra cambios no autorizados en la línea. Ante un posible fraude económico, guarda capturas, correos, números de teléfono y horas exactas antes de borrar conversaciones.

Cómo limpiar un móvil Android paso a paso

En Android empezaría por Google Play Protect. Abre Google Play Store, toca tu imagen de perfil, entra en Play Protect y ejecuta el análisis. Google explica que esta función revisa las aplicaciones, también puede analizar apps instaladas desde fuera de la tienda y llegar a bloquear o eliminar software dañino.

Después, instala todas las actualizaciones disponibles en Ajustes > Sistema > Actualización de software. Comprueba también el parche de seguridad y la actualización del sistema de Google Play. Un móvil desactualizado puede seguir expuesto aunque hayas eliminado la aplicación que originó el problema.

Revisa y elimina aplicaciones sospechosas

• Abre Ajustes > Aplicaciones y ordena la lista por fecha de instalación.
• Elimina aplicaciones que no reconozcas, que no necesites o que procedan de archivos APK desconocidos.
• Revisa permisos de accesibilidad, administrador del dispositivo, SMS, micrófono, cámara y ubicación.
• Desactiva la instalación desde fuentes desconocidas cuando hayas terminado.

Si una app se resiste a desaparecer, reinicia el móvil en modo seguro. En ese modo se cargan los componentes esenciales y muchas aplicaciones descargadas dejan de ejecutarse. Si los anuncios o bloqueos desaparecen, desinstala una por una las aplicaciones instaladas recientemente y reinicia después de cada eliminación.

Presta especial atención a aplicaciones con nombres genéricos como “ actualización del sistema”, “servicio de seguridad” o “administrador” cuando no procedan del fabricante. El nombre no demuestra que sean maliciosas, pero una app desconocida con permisos de accesibilidad puede controlar acciones de la pantalla y merece una revisión inmediata.

Qué hacer si el problema está en un iPhone

El iPhone tiene varias capas de protección, pero eso no impide que una cuenta sea robada, que se instale un perfil no deseado o que alguien abuse de una sesión abierta. Si iOS muestra un aviso de que una aplicación contiene malware, no la reactives. Apple recomienda eliminarla desde el propio aviso o desde Ajustes.

Revisa Ajustes > General > VPN y gestión de dispositivos. Si aparece un perfil que no instalaste tú, anota su nombre y elimínalo solo si tienes claro que no pertenece a tu empresa, centro educativo u operador. Los perfiles de gestión pueden cambiar configuraciones importantes del dispositivo.

Lee también: Cómo localizar un móvil gratis - Android y iPhone

Comprueba la cuenta y la privacidad

• Entra en tu cuenta de Apple y elimina dispositivos que no reconozcas.
• Cambia la contraseña y verifica que la autenticación de doble factor esté activa.
• Revisa aplicaciones con acceso a ubicación, fotos, micrófono, cámara y Bluetooth.
• Comprueba los contactos de recuperación, métodos de pago y compras recientes.
• Actualiza iOS antes de valorar medidas más drásticas.

Si el iPhone tiene jailbreak, la situación cambia. Al eliminar parte de las protecciones del sistema, aumenta el riesgo de instalar software espía o aplicaciones modificadas. En ese caso, yo restauraría el sistema original y evitaría recuperar una copia que pueda contener configuraciones o herramientas no deseadas.

Cuándo basta con limpiar y cuándo conviene restablecer el móvil

No siempre hace falta borrar todo. Si localizas una aplicación concreta, la eliminas, actualizas el sistema y no vuelven los síntomas, una limpieza selectiva puede ser suficiente. El restablecimiento de fábrica debe reservarse para infecciones persistentes, accesos que no consigues cerrar o dispositivos que siguen comportándose de forma extraña después de varias comprobaciones.

Antes de restablecerlo, haz una copia selectiva de fotos, contactos y documentos importantes. Evita restaurar automáticamente todas las aplicaciones y ajustes, porque podrías reinstalar el problema. Tras el borrado, actualiza el sistema, instala solo aplicaciones oficiales y configura las cuentas con contraseñas nuevas.

Apple señala que una restauración de fábrica elimina las aplicaciones y configuraciones del dispositivo, pero también advierte que recuperar una copia completa puede volver a introducir el software que intentas eliminar. En Android, si los síntomas continúan después de las comprobaciones básicas, el propio soporte de Google contempla el restablecimiento como siguiente medida.

Errores que pueden empeorar el problema

El error más habitual es instalar otra aplicación desde un anuncio que promete “limpiar el hackeo en un minuto”. Algunas de esas herramientas son inútiles y otras piden permisos excesivos. No concedas acceso a SMS, accesibilidad o administrador del dispositivo a una app que no puedas verificar.

• No introduzcas contraseñas en ventanas que aparecen junto a un aviso alarmista de virus.
• No compartas códigos de verificación con supuestos técnicos, bancos o empleados del operador.
• No borres inmediatamente todas las pruebas si puede existir fraude, acoso o una denuncia.
• No restaures una copia completa sin revisar su contenido y las aplicaciones que volverán a instalarse.
• No mantengas activado el acceso de desarrollador, el rooting o el jailbreak si no sabes exactamente por qué lo necesitas.

También conviene distinguir entre privacidad y rendimiento. Limpiar la caché puede liberar espacio, pero no elimina una cuenta comprometida ni revoca sesiones abiertas. Del mismo modo, cambiar la tarjeta SIM no soluciona por sí solo una contraseña robada.

La comprobación final para que el acceso no vuelva

Cuando termines, comprueba durante los siguientes días el consumo de datos, las aplicaciones instaladas, los dispositivos vinculados y los movimientos bancarios. Activa las actualizaciones automáticas, usa bloqueo biométrico con un PIN sólido y descarga aplicaciones solo desde Google Play o App Store, verificando quién es el desarrollador.

Si estás en España y no consigues determinar qué ocurre, puedes contactar con INCIBE a través del 017. Su servicio es gratuito y confidencial, y también ofrece atención por WhatsApp en el 900 116 117 y Telegram mediante @INCIBE017. Si ha habido cargos, robo de identidad o acceso a cuentas, informa además a tu banco, operador y a las Fuerzas y Cuerpos de Seguridad.

La solución más fiable no consiste en buscar una aplicación milagrosa, sino en recuperar el control por capas: cuentas, sesiones, aplicaciones, sistema y línea telefónica. Si una de esas capas sigue abierta, el problema puede reaparecer aunque el móvil parezca limpio.