Cómo Saber si tu Teléfono Está Hackeado: 10 Señales Clave

Tu smartphone contiene prácticamente toda tu vida: correos, fotos, cuentas bancarias, redes sociales y conversaciones privadas. Por eso es el objetivo perfecto para ciberdelincuentes. Detectar a tiempo si tu dispositivo ha sido comprometido puede marcar la diferencia entre un susto y una pérdida económica o de identidad grave.

En esta guía te explicamos las 10 señales más claras de un teléfono hackeado, cómo verificarlas y qué pasos seguir para recuperar el control de tu dispositivo según las recomendaciones de la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Ciberseguridad (INCIBE).

¿Qué significa que un teléfono esté hackeado?

Un teléfono hackeado es aquel que ha sido comprometido por un tercero no autorizado mediante malware, aplicaciones espía (stalkerware), explotación de vulnerabilidades o ingeniería social. El atacante puede acceder a tus datos, controlar funciones del dispositivo o utilizarlo para enviar comunicaciones fraudulentas sin tu conocimiento.

Los vectores de ataque más comunes en 2026 incluyen aplicaciones maliciosas descargadas fuera de las tiendas oficiales, enlaces de phishing recibidos por SMS (smishing), redes Wi-Fi públicas comprometidas y vulnerabilidades sin parchear en sistemas operativos antiguos.

Las 10 señales de que tu teléfono está hackeado

1. La batería se agota mucho más rápido de lo normal

Si tu móvil pasó de durar un día entero a quedarse sin batería en pocas horas sin que hayas cambiado tus hábitos de uso, puede ser una señal de alerta. El malware y el software espía trabajan constantemente en segundo plano capturando datos, grabando audio o enviando información a servidores remotos, lo que consume batería de forma anormal.

Cómo verificarlo: Entra en Ajustes > Batería y revisa qué aplicaciones consumen más energía. Si ves procesos desconocidos o apps del sistema con un consumo desproporcionado, investiga más a fondo.

2. El dispositivo se calienta sin motivo aparente

Un teléfono que se calienta cuando está en reposo o realizando tareas sencillas indica que algo está trabajando intensamente en segundo plano. Los procesos de minería de criptomonedas ocultos (cryptojacking) y el stalkerware son causas frecuentes.

3. Consumo de datos móviles inusualmente alto

El malware envía información robada a servidores externos, lo que genera un consumo de datos excesivo. Revisa el uso de datos por aplicación en los ajustes y busca anomalías: una linterna o una calculadora que consume cientos de MB es claramente sospechosa.

4. Aparecen aplicaciones que no has instalado

Las apps desconocidas en tu pantalla de inicio o en el cajón de aplicaciones son una señal clarísima. Algunos troyanos instalan aplicaciones adicionales para mostrar publicidad o abrir puertas traseras en el sistema.

Qué hacer: No las abras. Desinstálalas inmediatamente y, si no te deja, revisa en Ajustes > Aplicaciones > Administrador de dispositivos qué permisos de administrador tienen activados.

5. Ventanas emergentes y publicidad invasiva

Si al desbloquear el móvil aparecen pop-ups con publicidad agresiva, premios falsos o alertas de "virus detectado", es muy probable que tengas adware instalado. Este tipo de malware también puede redirigirte a páginas fraudulentas desde el navegador.

6. Rendimiento lento y bloqueos frecuentes

Un teléfono comprometido suele volverse lento porque los procesos maliciosos consumen RAM y CPU. Si tu móvil se congela, se reinicia solo o las apps tardan en abrirse sin razón aparente, investiga.

7. Actividad extraña en tus cuentas online

Correos enviados que tú no escribiste, mensajes en WhatsApp o Telegram desde tu número que no reconoces, publicaciones en redes sociales que no publicaste, o inicios de sesión desde ubicaciones desconocidas son señales de que alguien tiene acceso a tus cuentas, probablemente a través de tu móvil.

8. SMS o llamadas que no reconoces en tu historial

Revisa el historial de llamadas y mensajes. Si ves números internacionales de tarificación especial, SMS premium que tú no enviaste o códigos de verificación que no solicitaste, es una alerta roja. El malware bancario (como las variantes de Anatsa o Hydra activas en España) intercepta SMS de autenticación de dos factores.

9. Luces de la cámara o micrófono activas sin motivo

En Android 12+ e iOS 14+ aparece un indicador verde o naranja en la barra superior cuando una app usa la cámara o el micrófono. Si lo ves activarse cuando no estás usando ninguna aplicación que lo justifique, revisa qué app está accediendo a esos sensores.

10. Cargos desconocidos en tu factura o cuenta bancaria

La señal más grave y, por desgracia, a veces la primera que notas. Suscripciones a servicios premium, pagos pequeños que se repiten o transferencias no autorizadas desde tu app bancaria indican que tus credenciales han sido comprometidas. Contacta inmediatamente con tu banco y denuncia los hechos.

Tabla resumen: Señales por nivel de gravedad

Señal	Gravedad	Acción recomendada
Batería/temperatura anormal	Media	Analizar apps en segundo plano
Consumo excesivo de datos	Media	Revisar consumo por app
Apps desconocidas instaladas	Alta	Desinstalar y escanear malware
Pop-ups y adware	Media	Revisar navegador y apps recientes
Actividad en cuentas online	Muy alta	Cambiar contraseñas y activar 2FA
SMS premium o llamadas raras	Alta	Contactar operadora y bloquear
Cámara/micrófono activos solos	Muy alta	Revocar permisos inmediatamente
Cargos bancarios no autorizados	Crítica	Avisar al banco y denunciar

Cómo comprobar si tu teléfono está realmente hackeado

Pasos de diagnóstico en Android

Entra en Ajustes > Aplicaciones y revisa la lista completa. Desinstala cualquier app que no reconozcas.
Ve a Ajustes > Seguridad > Aplicaciones de administración del dispositivo. Si hay apps con permisos de administrador que no deberían tenerlos, desactívalas.
Comprueba Ajustes > Aplicaciones > Acceso especial > Mostrar sobre otras apps: el stalkerware suele usar este permiso.
Instala un antivirus reputado (Bitdefender, Malwarebytes, ESET) desde Google Play y ejecuta un análisis completo.
Revisa Google > Gestiona tu cuenta > Seguridad > Tus dispositivos para ver todas las sesiones activas.

Pasos de diagnóstico en iPhone

Comprueba si tu iPhone tiene jailbreak buscando apps como Cydia, Sileo o Checkra1n. Si las ves y tú no las instalaste, es un problema grave.
Ve a Ajustes > General > VPN y gestión de dispositivos. Si hay perfiles de configuración desconocidos, elimínalos.
Revisa Ajustes > Privacidad y seguridad y audita los permisos de cámara, micrófono, ubicación y contactos.
Comprueba las sesiones activas de tu Apple ID en Ajustes > [tu nombre].
Mantén iOS siempre actualizado: Apple parchea vulnerabilidades críticas con frecuencia.

Qué hacer si confirmas que tu teléfono está hackeado

Acciones inmediatas

Desconecta el dispositivo de internet (modo avión) para cortar la comunicación del malware con sus servidores.
Cambia las contraseñas de tus cuentas críticas (banco, correo, redes sociales) desde otro dispositivo seguro, no desde el móvil comprometido.
Activa la autenticación en dos factores (2FA) en todas las cuentas, preferiblemente con apps como Authy o Google Authenticator en lugar de SMS.
Avisa a tu banco si has usado apps bancarias en el dispositivo.
Denuncia ante la Policía Nacional (grupo de delitos telemáticos) o la Guardia Civil, especialmente si ha habido perjuicio económico.

Limpieza del dispositivo

Si tras un análisis con antivirus persiste el problema, la medida más efectiva es un restablecimiento de fábrica. Antes:

Haz copia de seguridad solo de archivos personales (fotos, documentos), no de aplicaciones.
Restablece desde Ajustes > Sistema > Opciones de recuperación.
Al reinstalar, descarga apps únicamente desde Google Play o App Store oficiales.
No restaures copias de seguridad completas antiguas, ya que podrían reinfectar el móvil.

Cómo prevenir que vuelvan a hackear tu teléfono

Buenas prácticas esenciales

Actualiza siempre el sistema operativo y las apps. La mayoría de hackeos explotan vulnerabilidades ya parcheadas.
No instales APKs ni apps fuera de las tiendas oficiales salvo que confíes al 100% en la fuente.
Revisa los permisos de las apps periódicamente. Una app de linterna no necesita acceso a tus contactos.
Usa contraseñas únicas y robustas con un gestor como Bitwarden o 1Password.
Desconfía de los enlaces acortados sospechosos en SMS, WhatsApp o correos. Antes de pulsar en un enlace corto, pásalo por un servicio que te muestre la URL de destino real. Plataformas como Lunyb ofrecen enlaces cortos con analíticas transparentes y verificación, muy útiles si gestionas tus propias campañas y quieres evitar que tus usuarios caigan en suplantaciones.
Evita Wi-Fi públicas sin cifrar para operaciones sensibles, o utiliza DNS cifrado (DoH/DoT) para proteger tu navegación.
Activa el bloqueo biométrico y un PIN robusto de al menos 6 dígitos.

Herramientas y recursos adicionales

Para profundizar en tu estrategia de privacidad digital, te recomendamos consultar nuestra guía Top 10 Herramientas de Privacidad en 2026 y aprender a controlar el rastreo con el artículo sobre cookies de terceros y cómo bloquearlas. Ambos complementan muy bien las medidas de seguridad móvil.

Marco legal: tus derechos ante un hackeo en España

Si tus datos personales han sido comprometidos a raíz de un hackeo, tienes derechos reconocidos por el Reglamento General de Protección de Datos (RGPD) y la LOPDGDD. Puedes:

Presentar una reclamación ante la AEPD si los datos filtrados proceden de una empresa que no protegió adecuadamente tu información.
Denunciar el delito ante Policía Nacional o Guardia Civil (artículos 197 y siguientes del Código Penal: descubrimiento y revelación de secretos).
Solicitar a plataformas (Google, Apple, bancos) el registro de accesos y actividades sospechosas.

La AEPD dispone del Canal Prioritario para víctimas de difusión no consentida de contenido sensible, útil cuando el hackeo deriva en filtración de imágenes o datos íntimos.

Preguntas frecuentes (FAQ)

¿Puede un iPhone ser hackeado igual que un Android?

Sí, aunque es menos frecuente. iOS tiene una arquitectura más cerrada, pero existen amenazas como el spyware Pegasus que han afectado a iPhones. Mantener el sistema actualizado y no hacer jailbreak reduce drásticamente el riesgo.

¿Marcando *#21# puedo saber si mi teléfono está hackeado?

Ese código solo muestra el estado del desvío de llamadas incondicional, no detecta malware ni espionaje real. Es útil como primera comprobación para ver si tus llamadas se desvían a otro número, pero no es un diagnóstico completo de hackeo.

¿Un antivirus en el móvil realmente sirve?

En Android sí, especialmente los de proveedores reconocidos. Detectan malware conocido, apps potencialmente peligrosas y enlaces de phishing. En iOS su utilidad es más limitada debido a las restricciones del sistema, aunque algunos ofrecen funciones útiles como protección web o alerta de brechas de datos.

¿Formatear el móvil elimina siempre el malware?

En la gran mayoría de casos sí. Un restablecimiento de fábrica elimina todas las apps y datos de usuario. Sin embargo, en ataques muy sofisticados que comprometen el firmware o el bootloader (muy raros en usuarios comunes), puede persistir. Si sospechas de un ataque dirigido grave, consulta con un profesional.

¿Cómo evito que al hacer clic en un enlace me instalen malware?

No pulses enlaces de remitentes desconocidos. Si debes abrir un enlace corto, usa servicios de previsualización o acortadores con verificación. Mantén el navegador actualizado, activa la navegación segura de Google y considera un bloqueador de scripts. En SMS bancarios, nunca accedas desde el enlace: entra manualmente en la web o app oficial de tu banco.