Cómo Saber si tu Teléfono Está Hackeado: 10 Señales Clave (2026)

Tu teléfono guarda más información sobre ti que cualquier otro dispositivo: correos, fotos, cuentas bancarias, ubicación, contactos y contraseñas. Por eso, cuando un ciberdelincuente consigue acceder a él, las consecuencias pueden ser devastadoras. La buena noticia es que un móvil comprometido casi siempre deja pistas visibles, si sabes dónde mirar.

En esta guía vas a aprender las 10 señales más fiables de que tu teléfono está hackeado, cómo confirmarlo y qué hacer paso a paso para recuperar el control y proteger tus datos personales conforme al RGPD.

¿Qué significa que un teléfono esté hackeado?

Un teléfono hackeado es aquel en el que un tercero ha conseguido acceso no autorizado al sistema, aplicaciones o datos, generalmente mediante malware, spyware, phishing o el uso de credenciales robadas. El atacante puede leer tus mensajes, ver tu ubicación, activar el micrófono, robar contraseñas o incluso realizar cargos en tu nombre.

Los ataques modernos son sigilosos: rara vez verás una ventana emergente diciendo "has sido hackeado". Las señales suelen ser sutiles y se manifiestan como anomalías de rendimiento, consumo o comportamiento.

Las 10 señales de que tu teléfono está hackeado

1. La batería se agota mucho más rápido de lo normal

El spyware y las aplicaciones maliciosas suelen ejecutarse en segundo plano de forma continua: capturan datos, envían información a servidores remotos y mantienen procesos activos. Esto se traduce en una caída brusca de la autonomía sin que hayas cambiado tus hábitos de uso.

Comprueba en Ajustes > Batería qué aplicaciones consumen más. Si ves una app desconocida o del sistema con un consumo desproporcionado, es una señal de alerta.

2. El teléfono se calienta sin razón aparente

Un dispositivo que se calienta cuando está en reposo, sin usar apps intensivas ni cargar, indica que hay procesos ocultos consumiendo CPU. Los mineros de criptomonedas ocultos y el spyware son causas frecuentes.

3. Consumo de datos móviles inusual

El malware envía información robada a servidores externos, lo que dispara el consumo de datos. Revisa mensualmente el uso por aplicación en Ajustes > Red móvil > Uso de datos. Si detectas picos que no puedes justificar, investiga.

4. Aparecen aplicaciones que no has instalado

Una de las señales más claras. Revisa toda la lista de apps instaladas, incluidas las que no aparecen en la pantalla de inicio. En Android: Ajustes > Aplicaciones > Ver todas. En iOS: Ajustes > General > Almacenamiento del iPhone.

Presta atención a nombres genéricos como "System Service", "Device Health" o "Update Manager" que no formen parte del sistema oficial.

5. Ventanas emergentes y anuncios agresivos

Si empiezan a aparecer pop-ups incluso cuando no estás navegando, es muy probable que tengas adware. Este tipo de malware es molesto, pero también peligroso: suele recopilar datos de comportamiento y credenciales.

6. Llamadas y mensajes SMS que no reconoces

Revisa tu historial de llamadas y de mensajes enviados. Si aparecen SMS a números premium, llamadas internacionales o mensajes que tú no escribiste, alguien está usando tu teléfono para fraude o para propagar el ataque a tus contactos. Si además recibes muchas llamadas sospechosas, consulta nuestra guía sobre cómo bloquear llamadas spam y robollamadas.

7. Rendimiento lento y bloqueos constantes

Si tu teléfono responde con retraso, las apps se cierran solas o se reinicia sin motivo, algo está consumiendo recursos de forma anómala. Aunque también puede deberse a falta de memoria o a un sistema desactualizado, combinado con otras señales apunta claramente a una infección.

8. Actividad extraña en tus cuentas

Correos marcados como leídos que no abriste, publicaciones en redes sociales que no hiciste, transferencias bancarias no reconocidas o intentos de inicio de sesión desde ubicaciones desconocidas. Todo esto indica que tus credenciales han sido comprometidas, muy probablemente a través del móvil.

9. Ruidos o interferencias durante las llamadas

Aunque las líneas modernas son digitales y no siempre es fiable, los ecos, clics o ruidos de fondo persistentes pueden indicar que una app está interceptando el audio. Combinado con otras señales, merece atención.

10. La luz del micrófono o la cámara se activa sola

Tanto iOS como Android modernos muestran un indicador visual (punto verde o naranja en iOS, icono en la barra en Android) cuando una app usa el micrófono o la cámara. Si aparece sin que estés usando ninguna app compatible, algo está grabando sin tu permiso.

Tabla resumen: síntoma vs. causa probable

Señal	Causa probable	Nivel de alerta
Batería que se agota rápido	Spyware en segundo plano	Medio
Teléfono caliente en reposo	Minería oculta / procesos maliciosos	Alto
Consumo de datos elevado	Exfiltración de información	Alto
Apps desconocidas	Instalación por malware	Muy alto
Pop-ups agresivos	Adware	Medio
SMS o llamadas raras	Troyano SMS / fraude	Muy alto
Rendimiento lento	Malware o memoria saturada	Medio
Actividad rara en cuentas	Credenciales robadas	Muy alto
Ruidos en llamadas	App interceptando audio	Bajo-Medio
Cámara/micro activándose solos	Spyware con permisos	Muy alto

Cómo confirmar si tu teléfono está hackeado

Antes de tomar medidas drásticas, verifica las sospechas con estos pasos:

Revisa las apps instaladas una a una y desinstala todo lo que no reconozcas.
Comprueba los permisos: en Ajustes > Privacidad, revisa qué apps tienen acceso a micrófono, cámara, ubicación, SMS y contactos.
Consulta el consumo de batería y datos por aplicación.
Ejecuta un antivirus reputado: en Android, herramientas como Malwarebytes, Bitdefender o ESET pueden detectar amenazas. En iOS, es más difícil que haya malware, pero comprueba perfiles de configuración desconocidos en Ajustes > General > VPN y gestión de dispositivos.
Revisa el administrador del dispositivo (Android): Ajustes > Seguridad > Aplicaciones de administración del dispositivo. Ninguna app extraña debería tener este permiso.
Comprueba el desvío de llamadas: marca *#21# o *#62# para ver si tus llamadas o SMS se están reenviando a otro número.

Qué hacer si tu teléfono está hackeado: plan de acción

Paso 1: Desconecta el teléfono de internet

Activa el modo avión inmediatamente. Esto detiene la exfiltración de datos en curso y corta la comunicación entre el malware y su servidor de control.

Paso 2: Desinstala las aplicaciones sospechosas

Si has identificado apps maliciosas, elimínalas. Si no te dejan desinstalarlas porque tienen permisos de administrador, primero retira ese permiso desde Ajustes > Seguridad.

Paso 3: Ejecuta un análisis antimalware

Reconecta el teléfono solo lo justo para descargar un antivirus reputado desde la tienda oficial y ejecuta un análisis completo. Elimina todas las amenazas detectadas.

Paso 4: Cambia todas tus contraseñas

Desde un dispositivo diferente y seguro (idealmente un ordenador limpio), cambia las contraseñas de:

Correo electrónico principal (prioridad máxima)
Cuentas bancarias y aplicaciones financieras
Redes sociales
iCloud / cuenta de Google
Servicios de mensajería

Activa la autenticación en dos pasos (2FA) en todas ellas, preferiblemente con una app tipo Authenticator y no con SMS.

Paso 5: Restaura los ajustes de fábrica

Si las señales persisten o la infección es grave, la solución más segura es un restablecimiento completo. Antes, haz copia de seguridad únicamente de fotos y archivos personales (no de apps ni ajustes, para no restaurar el malware). Después del reset, reinstala solo las apps imprescindibles desde tiendas oficiales.

Paso 6: Avisa a tu banco y contactos

Si sospechas que ha habido acceso bancario, contacta con tu entidad para bloquear tarjetas y revisar movimientos. Avisa también a tus contactos de que pueden haber recibido mensajes fraudulentos desde tu número.

Paso 7: Denuncia el incidente

En España, puedes denunciar el hackeo ante la Policía Nacional o la Guardia Civil (Grupo de Delitos Telemáticos). Si ha habido filtración de datos personales, la AEPD permite presentar reclamaciones conforme al RGPD si el ataque afecta a datos gestionados por terceros.

Cómo prevenir que vuelva a ocurrir

Buenas prácticas esenciales

Actualiza el sistema operativo y las apps siempre que haya parches disponibles. La mayoría de exploits atacan vulnerabilidades conocidas ya corregidas.
Descarga apps solo desde tiendas oficiales (Google Play, App Store). Evita APKs de fuentes desconocidas.
Revisa los permisos antes y después de instalar. Una linterna no necesita acceso a tus contactos.
No hagas clic en enlaces sospechosos recibidos por SMS, WhatsApp o email. Si dudas de un enlace acortado, usa un servicio como Lunyb, que ofrece acortadores con vista previa y protección antifraude para verificar destinos antes de abrirlos.
Usa autenticación en dos pasos en todas las cuentas críticas.
Evita conectarte a redes Wi-Fi públicas sin cifrado. Si debes hacerlo, no accedas a servicios bancarios ni introduzcas contraseñas. Considera usar DNS cifrado (DoH/DoT) en tu móvil.
Bloquea el teléfono con PIN robusto, huella o reconocimiento facial. Un PIN de 4 dígitos ya no es suficiente.
Cifra el dispositivo (activado por defecto en iOS y en Android moderno).

Reduce tu huella digital

Cuanta menos información tuya circule por internet, menos vectores tendrán los atacantes para llegar a ti. Te recomendamos revisar qué sabe Google de ti y cómo limitarlo como punto de partida.

Diferencias entre Android y iOS

Aspecto	Android	iOS
Riesgo de malware	Mayor (ecosistema más abierto)	Menor (sandbox estricto)
Antivirus disponibles	Sí, con detección efectiva	No en sentido tradicional
Instalación externa	Permitida (APK)	No sin jailbreak
Perfiles de configuración	Menos común	Vía de ataque a revisar
Actualizaciones de seguridad	Depende del fabricante	Uniforme y prolongada

En iOS, los ataques más habituales pasan por phishing, perfiles de configuración maliciosos y spyware avanzado (como el famoso Pegasus). En Android, el mayor riesgo son las apps maliciosas fuera de Google Play y los troyanos bancarios.

Preguntas frecuentes

¿Puede alguien hackear mi teléfono solo con mi número?

Con únicamente el número no pueden instalar malware, pero sí pueden usarlo para phishing dirigido, SIM swapping o ataques de suplantación. Si notas que pierdes cobertura de repente sin motivo, contacta con tu operadora: podrían haber duplicado tu SIM.

¿Un restablecimiento de fábrica elimina cualquier virus?

En la inmensa mayoría de casos sí. El reset borra las aplicaciones y datos de usuario. Sin embargo, existen amenazas muy avanzadas que se alojan en el bootloader o firmware y pueden sobrevivir. Son raras y afectan sobre todo a dispositivos con root o jailbreak.

¿Cómo sé si el hackeo viene de una app o de un enlace que abrí?

Revisa cuándo empezaron los síntomas y qué instalaste o pulsaste en esas fechas. Los enlaces maliciosos suelen requerir instalar algo posteriormente, así que si no diste permisos a nada, el riesgo real es menor. Aun así, cambia las contraseñas de cualquier cuenta cuyos datos hayas introducido tras hacer clic.

¿Es fiable el código *#21# para saber si estoy hackeado?

Solo indica si tienes activado el desvío de llamadas, no detecta malware. Es una comprobación útil pero muy limitada. No confíes solo en ella para descartar una infección.

¿Debo denunciar ante la AEPD si me hackean el móvil?

Si el ataque afecta solo a tus datos personales, la denuncia va a la Policía o Guardia Civil. La AEPD interviene cuando el incidente involucra a un responsable de tratamiento (empresa, entidad) que ha manejado tus datos de forma indebida o ha sufrido una brecha que te afecta, conforme al RGPD.

Conclusión

Detectar un teléfono hackeado a tiempo puede evitar pérdidas económicas, robo de identidad y filtración de información sensible. Presta atención a las señales combinadas: una batería que dura poco no es alarmante, pero si además hay apps desconocidas, consumo de datos anómalo y actividad rara en tus cuentas, actúa de inmediato.

La prevención sigue siendo la mejor defensa: actualiza, revisa permisos, usa 2FA y verifica siempre los enlaces antes de hacer clic. Tu móvil es la puerta de entrada a tu vida digital; protegerlo es proteger todo lo demás.