Cómo saber si mi móvil está intervenido o vigilado

Sospechar que alguien está vigilando tu teléfono móvil genera una preocupación evidente: el dispositivo contiene conversaciones privadas, fotografías, ubicaciones, correos electrónicos, accesos bancarios, redes sociales y, en muchos casos, información laboral o familiar sensible.

Cuando una persona dice que cree que tiene el móvil “intervenido”, normalmente se refiere a varias situaciones distintas: que alguien accede a sus mensajes, que conoce su ubicación, que revisa su WhatsApp, que controla sus cuentas, que ha instalado una aplicación espía o que utiliza algún sistema de seguimiento sin consentimiento.

Técnicamente, no todas esas situaciones son iguales. Una intervención legal de comunicaciones es una medida sometida a autorización judicial. En cambio, en el ámbito privado, lo más frecuente suele ser hablar de spyware, stalkerware, aplicaciones de control, accesos no autorizados a cuentas, dispositivos vinculados o configuraciones abusivas en el teléfono. El Código Penal español contempla conductas relacionadas con la interceptación de comunicaciones, el acceso no autorizado a datos personales y el uso de artificios técnicos para vulnerar la intimidad.

La cuestión importante es esta: los síntomas por sí solos no prueban que el móvil esté intervenido, pero sí pueden justificar una revisión técnica del dispositivo.

Señales de que tu móvil podría estar siendo vigilado

No existe una única señal que permita confirmar, por sí sola, que un teléfono está comprometido. Sin embargo, hay comportamientos que conviene revisar si aparecen de forma repetida o coinciden con otros indicios.

INCIBE recomienda prestar atención a comportamientos inusuales como menor rendimiento, batería que se agota rápidamente, aplicaciones que se abren o cierran solas, cambios de configuración, aplicaciones instaladas sin consentimiento o mensajes y correos sospechosos.

1. La batería se agota mucho más rápido de lo normal

Una batería que dura menos no significa necesariamente que el móvil esté espiado. Puede deberse a la antigüedad del dispositivo, actualizaciones del sistema, aplicaciones legítimas en segundo plano, mala cobertura o uso intensivo.

Pero si el consumo se dispara de forma repentina y sin explicación, puede ser un indicio. Algunas aplicaciones espía trabajan en segundo plano, recopilan información, registran actividad o envían datos a terceros. La FTC también incluye el consumo anómalo de batería entre las señales que pueden aparecer cuando existe stalkerware en el teléfono.

2. Aumento extraño del consumo de datos

Si una aplicación está transmitiendo información fuera del dispositivo, puede aumentar el consumo de datos móviles o WiFi. Esto puede ocurrir con aplicaciones legítimas, copias de seguridad, servicios en la nube o actualizaciones automáticas, pero también con software que envía registros, ubicaciones, archivos o capturas.

Por eso, una revisión útil consiste en comprobar qué aplicaciones están consumiendo más datos y si ese consumo encaja con el uso real del teléfono.

3. Aplicaciones desconocidas o que no recuerdas haber instalado

Una de las señales más relevantes es la aparición de aplicaciones que el usuario no reconoce. En algunos casos, el software de seguimiento se presenta con nombres genéricos, iconos poco identificables o incluso intenta ocultarse.

En Android, además, conviene revisar si existen aplicaciones instaladas fuera de Google Play o permisos concedidos a fuentes desconocidas. Google Play Protect analiza aplicaciones y dispositivos para detectar comportamientos dañinos, puede avisar sobre aplicaciones potencialmente perjudiciales y, en algunos casos, desactivarlas o eliminarlas.

4. Permisos excesivos en aplicaciones aparentemente normales

Muchas aplicaciones necesitan permisos para funcionar: cámara, micrófono, ubicación, contactos, almacenamiento o notificaciones. El problema aparece cuando una aplicación que no debería necesitar esos permisos los tiene activados.

Por ejemplo, puede ser sospechoso que una aplicación desconocida tenga acceso a ubicación permanente, micrófono, cámara, SMS, accesibilidad o administración del dispositivo. Esto no confirma por sí solo una infección, pero sí merece revisión.

5. La otra persona sabe cosas que no debería saber

Este es uno de los indicios más frecuentes en casos de control o vigilancia digital. Por ejemplo, que alguien conozca conversaciones privadas, ubicaciones, búsquedas, fotografías, llamadas o planes que solo estaban en el móvil.

La FTC advierte que una señal de stalkerware puede ser que una persona conozca información muy específica sobre la ubicación, conversaciones, mensajes o actividad online de la víctima, especialmente si ha tenido acceso físico previo al teléfono.

6. Cambios inesperados en la configuración

También conviene revisar si han cambiado ajustes sin que el usuario lo recuerde: permisos de ubicación, sincronización en la nube, cuentas añadidas, perfiles de administración, opciones de accesibilidad, copias de seguridad, desvíos de llamadas, dispositivos vinculados o configuraciones de seguridad.

En iPhone, Apple ofrece la función Safety Check para revisar y gestionar accesos compartidos, permisos de privacidad, seguridad de la cuenta y personas o aplicaciones que pueden tener acceso a determinada información. Esta función está disponible en iPhone con iOS 16 o posterior.

7. Sesiones abiertas en WhatsApp, correo o redes sociales

A veces el problema no está en una aplicación espía instalada en el móvil, sino en una sesión abierta en otro dispositivo.

WhatsApp, por ejemplo, permite tener dispositivos vinculados. Si otra persona ha tenido acceso físico al teléfono durante unos minutos, podría haber vinculado una sesión no autorizada. WhatsApp permite revisar los dispositivos vinculados y cerrar sesión en aquellos que no se reconozcan.

Lo mismo puede ocurrir con Gmail, iCloud, Instagram, Facebook, TikTok, Telegram, LinkedIn u otras cuentas. Por eso, cuando existe sospecha de vigilancia, no basta con mirar el teléfono: también hay que revisar cuentas, sesiones activas y dispositivos autorizados.

8. Mensajes de verificación o avisos de inicio de sesión

Recibir códigos de verificación que no se han solicitado, correos de inicio de sesión desconocidos o alertas de cambio de contraseña puede indicar que alguien está intentando acceder a una cuenta.

En estos casos, es importante no compartir códigos de verificación con nadie y revisar la seguridad de las cuentas desde un dispositivo confiable.

9. El teléfono se calienta o funciona de forma extraña

El calentamiento anómalo, los bloqueos, reinicios, lentitud extrema o comportamientos erráticos pueden tener muchas causas: batería degradada, falta de almacenamiento, errores del sistema, aplicaciones pesadas o malware.

Por tanto, estos síntomas deben interpretarse con prudencia. Son indicios de revisión, no prueba definitiva de espionaje.

10. Presencia de perfiles de empresa, control parental o administración remota

En algunos dispositivos puede haber perfiles de gestión, aplicaciones de control parental, sistemas MDM o configuraciones de administración remota. En contextos laborales pueden ser legítimos, pero en un teléfono personal pueden ser problemáticos si se instalaron sin consentimiento o se usan para controlar la actividad del usuario.

En iPhone, Apple advierte que ciertas funciones de revisión de seguridad pueden verse limitadas si existen restricciones de Tiempo de Uso o perfiles MDM instalados.

Lo que no debes hacer si sospechas que tu móvil está vigilado

Si el móvil puede convertirse en una prueba, actuar de forma impulsiva puede ser contraproducente.

No conviene borrar aplicaciones, restaurar el teléfono, eliminar conversaciones, cambiar tarjetas, formatear el dispositivo o reinstalar el sistema sin valorar antes el caso. Una restauración de fábrica puede mejorar la seguridad, pero también puede destruir evidencias relevantes para acreditar qué ocurrió, cuándo ocurrió y cómo pudo producirse el acceso.

La FTC recomienda pensar primero en la seguridad personal cuando puede haber stalkerware en un contexto de abuso o control, porque eliminarlo o hacer cambios visibles podría alertar a la persona que vigila el dispositivo. También aconseja, cuando sea posible, buscar ayuda desde otro dispositivo si se sospecha que el teléfono está monitorizado.

Qué hacer si crees que alguien controla tu móvil

Lo más prudente es seguir un orden: seguridad personal, preservación de evidencias y análisis técnico.

1. Anota los indicios

Registra fechas, horas y ejemplos concretos. Por ejemplo: consumo de batería anómalo, mensajes de verificación, accesos desconocidos, conversaciones que otra persona parece conocer, dispositivos vinculados o aplicaciones sospechosas.

2. Conserva el teléfono

No borres el contenido ni manipules el dispositivo más de lo necesario. Si el caso puede terminar en denuncia, procedimiento judicial, divorcio conflictivo, conflicto laboral o reclamación, el teléfono puede ser una fuente de evidencia digital.

3. Usa otro dispositivo para pedir ayuda

Si sospechas que el móvil está monitorizado, no utilices ese mismo teléfono para buscar ayuda sensible, hablar con abogados, contactar con peritos o planificar medidas de seguridad. La recomendación de usar otro dispositivo es especialmente importante si existe una situación de violencia, acoso o control por parte de una expareja o persona cercana.

4. Revisa dispositivos vinculados y sesiones activas

Comprueba WhatsApp, Telegram, correo electrónico, redes sociales, iCloud, Google, gestores de contraseñas y cualquier aplicación crítica. Si localizas sesiones desconocidas, documenta primero lo que ves y después valora cerrar sesión.

5. Cambia contraseñas desde un dispositivo confiable

No cambies contraseñas desde el móvil sospechoso si crees que puede estar comprometido. Hazlo desde un equipo seguro y activa autenticación de doble factor cuando sea posible.

6. Revisa aplicaciones y permisos

En Android, comprueba Play Protect, aplicaciones instaladas, permisos, accesibilidad, administración del dispositivo y fuentes de instalación desconocidas. Google indica que Play Protect analiza aplicaciones, avisa de comportamientos dañinos y puede desactivar o eliminar aplicaciones potencialmente perjudiciales.

En iPhone, revisa Safety Check, permisos de privacidad, ubicación compartida, dispositivos asociados al Apple ID, perfiles instalados y accesos compartidos. Apple permite desde Safety Check revisar accesos, restablecer permisos de privacidad y cambiar el código del iPhone o la contraseña de la cuenta de Apple.

7. Solicita un análisis pericial si necesitas acreditar los hechos

Si la sospecha puede tener relevancia legal, lo recomendable es acudir a un perito informático. No se trata solo de “limpiar” el teléfono, sino de analizar, documentar y preservar evidencias.

Qué puede analizar un perito informático en un móvil sospechoso

Un análisis pericial puede ayudar a determinar si existen indicios técnicos de vigilancia, acceso no autorizado o manipulación del dispositivo.

Entre otros aspectos, se pueden revisar:

• Aplicaciones instaladas y eliminadas.
• Permisos concedidos a cada aplicación.
• Servicios en segundo plano.
• Consumo de batería, datos y almacenamiento.
• Configuraciones de accesibilidad o administración.
• Perfiles de gestión o control remoto.
• Dispositivos vinculados a cuentas y aplicaciones.
• Sesiones activas en servicios críticos.
• Indicios de manipulación, instalación no autorizada o uso abusivo.
• Mensajes, correos o alertas relacionadas con accesos sospechosos.
• Posibles rastros de spyware, stalkerware o herramientas de seguimiento.

En Perita Informática, este tipo de revisión encaja con el servicio de análisis de espionaje o seguimiento digital, orientado a detectar si un teléfono ha sido comprometido mediante software de espionaje, seguimiento, control o accesos no autorizados, documentando el proceso con metodología pericial.

¿Se puede demostrar que alguien ha espiado un móvil?

Depende del caso. Algunas veces existen indicios claros: aplicaciones instaladas, sesiones abiertas, perfiles de administración, registros de acceso, correos de seguridad, dispositivos vinculados o configuraciones anómalas.

En otros casos, la conclusión puede ser más limitada: no se detecta spyware en el momento del análisis, pero sí se observan malas prácticas de seguridad, sesiones activas, accesos sospechosos o falta de elementos suficientes para afirmar una intervención.

Un informe pericial serio no debe prometer certezas absolutas cuando no existen. Debe explicar qué se ha analizado, con qué metodología, qué se ha encontrado, qué no se ha encontrado y qué conclusiones técnicas pueden sostenerse.

Diferencia entre sospecha, indicio y prueba

Es importante distinguir tres niveles:

Una sospecha es una percepción del usuario: “creo que alguien sabe cosas que solo estaban en mi móvil”.

Un indicio es un elemento objetivo que merece revisión: una sesión desconocida, una aplicación extraña, un permiso excesivo, un consumo de datos inusual o un aviso de acceso.

Una prueba técnica requiere documentar el hallazgo, preservar la evidencia y explicar su relevancia de forma comprensible para abogados, jueces o tribunales.

Ahí es donde el peritaje informático aporta valor: no sustituye al abogado ni al juzgado, pero ayuda a transformar hechos digitales en información técnica verificable.

Cuándo conviene pedir ayuda profesional

Conviene solicitar ayuda profesional si:

• Sospechas que una expareja, familiar, compañero de trabajo o tercero accede a tu móvil.
• Alguien conoce tu ubicación o conversaciones sin explicación.
• Has encontrado sesiones o dispositivos vinculados que no reconoces.
• Hay mensajes de verificación o inicios de sesión sospechosos.
• El caso está relacionado con divorcio, custodia, acoso, amenazas o conflicto laboral.
• Necesitas presentar una denuncia o aportar pruebas en un procedimiento.
• No quieres manipular el teléfono y perder evidencias.

Conclusión

Saber si un móvil está intervenido o vigilado no siempre es sencillo. La batería, el consumo de datos o la lentitud pueden ser síntomas normales de uso, pero también pueden formar parte de un patrón más amplio.

La clave está en no precipitarse. Si los indicios son relevantes, lo más adecuado es conservar el dispositivo, documentar lo observado, revisar cuentas y sesiones desde un entorno seguro y, cuando pueda haber consecuencias legales, solicitar un análisis pericial.

Un teléfono móvil puede contener pruebas muy importantes. Manipularlo sin criterio puede hacer que esas pruebas se pierdan.

¿Crees que tu móvil puede estar vigilado?

En Perita Informática realizamos análisis periciales de teléfonos móviles para detectar posibles indicios de spyware, stalkerware, accesos no autorizados, dispositivos vinculados o configuraciones sospechosas.

Si necesitas saber si tu móvil ha sido comprometido y quieres conservar la información con garantías, contacta con nuestro equipo. Analizaremos el caso de forma confidencial y te indicaremos la mejor forma de actuar.