Un teléfono que se calienta mientras está en reposo, una batería que se agota más rápido de lo habitual o mensajes de verificación que nadie solicitó pueden ser señales de alerta. Por separado, ninguno de estos síntomas confirma la presencia de software espía, pero cuando aparecen varios al mismo tiempo conviene revisar la seguridad del dispositivo.
El spyware y el stalkerware son programas diseñados para recopilar información o vigilar la actividad de un usuario sin su conocimiento. Pueden permanecer ocultos y funcionar en segundo plano, dependiendo de los permisos que hayan obtenido.
Señales que pueden despertar sospechas
Uno de los primeros indicios puede ser un cambio repentino en el funcionamiento del teléfono. Un aumento inexplicable de la temperatura, incluso cuando el equipo no está siendo utilizado, o un consumo inusual de batería pueden indicar que alguna aplicación está ejecutando procesos intensivos en segundo plano.
También conviene revisar el consumo de datos móviles y el espacio de almacenamiento. Una aplicación que transmite constantemente información, imágenes, videos o datos de ubicación puede generar un consumo superior al habitual.
Otros comportamientos que merecen atención incluyen:
- La cámara o el micrófono parecen activarse sin una razón evidente.
- Los permisos de aplicaciones cambian sin que el usuario los haya modificado.
- La ubicación se activa inesperadamente.
- Aparecen archivos, capturas de pantalla u otros elementos que el usuario no reconoce.
- Se reciben códigos de verificación o alertas de inicio de sesión que nadie solicitó.
Estos síntomas también pueden tener explicaciones legítimas, por lo que deben analizarse junto con otros indicios antes de concluir que existe una infección.
Spyware y stalkerware no son exactamente lo mismo
Aunque ambos tipos de software pueden utilizarse para vigilar a una persona, sus objetivos suelen ser diferentes.
El spyware está diseñado para recopilar información de manera clandestina, mientras que el stalkerware suele utilizarse para supervisar secretamente la actividad de una persona conocida, como su ubicación, comunicaciones o actividad en el dispositivo.
En ambos casos, el riesgo está relacionado con el acceso no autorizado a información privada.
Cómo revisar un teléfono Android
Una de las primeras medidas consiste en utilizar Google Play Protect, la herramienta de seguridad integrada en Google Play. Desde la aplicación Google Play se puede acceder a Play Protect y ejecutar un análisis de las aplicaciones instaladas.
También es recomendable revisar manualmente la lista de aplicaciones desde Ajustes > Aplicaciones y prestar atención a programas que el usuario no recuerde haber instalado.
Especialmente importante es comprobar el origen de las aplicaciones. Los programas instalados mediante archivos APK descargados desde sitios externos pueden representar un riesgo mayor que las aplicaciones obtenidas desde tiendas oficiales, aunque esto no significa que todo APK sea malicioso.
También pueden revisarse los apartados de Uso de batería y Uso de datos para detectar aplicaciones cuyo consumo resulte inusualmente elevado.
¿Qué hacer si se encuentra una aplicación sospechosa?
Si se identifica una aplicación que no se reconoce, puede intentarse su desinstalación. Cuando una aplicación maliciosa impide hacerlo, iniciar el teléfono en modo seguro puede ayudar, ya que este modo desactiva temporalmente las aplicaciones de terceros y facilita la eliminación de algunas amenazas.
Los pasos para acceder al modo seguro pueden variar según el fabricante y el modelo del dispositivo.
También puede utilizarse una herramienta de seguridad confiable para realizar un análisis adicional. Si existen indicios importantes de una infección persistente y no es posible eliminarla de otra manera, un restablecimiento de fábrica puede ser una alternativa, después de realizar una copia de seguridad de los archivos importantes.
Después de eliminar la amenaza
Si existe sospecha de que las contraseñas pudieron quedar expuestas, es recomendable cambiarlas desde un dispositivo confiable, comenzando por las cuentas más importantes. También conviene activar la autenticación de dos factores siempre que esté disponible.
Si se sospecha que otra persona instaló deliberadamente un programa de vigilancia en el teléfono, especialmente dentro de un contexto de acoso o control, es importante buscar ayuda de las autoridades o de una organización especializada antes de eliminar el software, ya que hacerlo podría borrar posibles evidencias.
Un teléfono lento, caliente o con menor duración de batería no significa automáticamente que esté siendo espiado. Sin embargo, varias señales inusuales combinadas justifican una revisión de seguridad, especialmente cuando aparecen aplicaciones desconocidas, permisos extraños o actividad de cuentas que el usuario no reconoce.
