Cómo Saber si tu Teléfono Está Hackeado: 10 Señales de Alerta (2026)

Un teléfono hackeado no siempre grita su presencia con ventanas emergentes ni mensajes de rescate. La mayoría de las veces, el software malicioso actúa en silencio: recopila contraseñas, escucha llamadas o rastrea tu ubicación durante semanas antes de que sospeches algo. Detectar las señales tempranas puede ahorrarte pérdidas económicas, suplantación de identidad y meses de estrés.

En esta guía práctica repasamos las 10 señales más fiables de que tu teléfono está hackeado, cómo confirmarlo y qué pasos concretos seguir para recuperar el control. La información se basa en recomendaciones del Instituto Nacional de Ciberseguridad (INCIBE), la Agencia Española de Protección de Datos (AEPD) y buenas prácticas del sector.

¿Qué significa que un teléfono esté hackeado?

Un teléfono hackeado es un dispositivo móvil al que un tercero ha obtenido acceso no autorizado, ya sea instalando software espía, robando credenciales o explotando una vulnerabilidad del sistema. El objetivo suele ser económico (banca, criptomonedas), de vigilancia (parejas celosas, empleadores abusivos) o de suplantación (usar tu número para estafas).

Los ataques más comunes en 2026 combinan phishing por SMS (smishing), aplicaciones falsas fuera de las tiendas oficiales, redes Wi-Fi maliciosas y el intercambio fraudulento de SIM (SIM swapping). Ninguno requiere que el atacante tenga tu teléfono físicamente.

Las 10 señales de que tu teléfono está hackeado

1. La batería se agota mucho más rápido de lo habitual

El software espía funciona en segundo plano las 24 horas: registra pulsaciones, envía datos a servidores remotos y activa el micrófono o la cámara de forma intermitente. Todo eso consume energía. Si tu móvil pasaba de un día a otro sin cargarse y ahora no llega ni a la tarde sin motivo aparente (misma app, mismo uso), es una señal a investigar.

Comprueba en Ajustes > Batería > Uso por aplicación qué procesos consumen más. Nombres genéricos como "System Service", "Update Manager" o apps que no reconoces son sospechosos.

2. El teléfono se calienta sin usarlo

Un dispositivo caliente en reposo, sin descargas activas ni juegos, indica actividad continua del procesador. Junto al consumo anómalo de batería, es uno de los indicios más consistentes de aplicaciones espía tipo stalkerware.

3. Consumo de datos móviles disparado

El malware necesita enviar la información robada a un servidor externo. Si tu factura muestra 2-3 veces más consumo de datos sin que hayas cambiado hábitos, revisa qué apps están detrás.

En Android: Ajustes > Red e Internet > SIM > Uso de datos de aplicaciones.
En iPhone: Ajustes > Datos móviles y baja hasta ver el listado por aplicación.
Ordena por consumo y desconfía de cualquier app del sistema con cifras desproporcionadas.

4. Aparecen aplicaciones que tú no instalaste

Revisa el cajón de aplicaciones completo, no solo la pantalla de inicio. Muchos programas espía se ocultan con iconos discretos (una calculadora, un icono en blanco, un supuesto "servicio del sistema") o directamente sin icono visible. En Android puedes verlas todas en Ajustes > Aplicaciones > Ver todas.

Si encuentras algo que no recuerdas haber instalado y tampoco reconoces como parte del fabricante, búscalo en Google antes de tocar nada; a veces el propio nombre es una pista clara.

5. Rendimiento lento, cuelgues y reinicios inesperados

Los teléfonos modernos no se ralentizan de la noche a la mañana. Si tu móvil de repente tarda en abrir apps, la pantalla se congela o se reinicia sin motivo, puede haber procesos maliciosos compitiendo por recursos. Descarta primero actualizaciones recientes o almacenamiento lleno, pero no ignores el síntoma.

6. Ventanas emergentes, redirecciones y anuncios extraños

El adware es una de las formas de malware más habituales. Se manifiesta con:

Pop-ups que aparecen incluso con el navegador cerrado.
Redirecciones a webs de apuestas, adultos o "tu móvil está infectado".
Anuncios dentro de la barra de notificaciones.
Un buscador o página de inicio que ha cambiado sin que tú lo hicieras.

Muchas de estas redirecciones vienen a través de enlaces acortados manipulados. Usar acortadores fiables con verificación de destino, como Lunyb, reduce el riesgo de acabar en dominios maliciosos cuando compartes o abres enlaces. Puedes ampliar información en nuestra guía sobre las mejores herramientas anti-phishing de 2026.

7. Llamadas, SMS o correos que tú no has enviado

Si tus contactos te preguntan por mensajes raros que "les enviaste", o ves en tu historial llamadas a números premium (que empiezan por 803, 806, 807, 905 en España), es muy probable que alguien esté usando tu dispositivo o haya clonado tu cuenta. Revisa también la carpeta "Enviados" de tu correo: los atacantes suelen difundir phishing desde cuentas legítimas.

8. No recibes SMS de verificación ni llamadas (posible SIM swap)

El SIM swapping consiste en que un delincuente convence a tu operador (con datos robados o un empleado cómplice) para que porte tu número a otra SIM. Desde ese momento, todos los códigos de verificación de banca y correo llegan al atacante, no a ti.

Señales típicas:

Tu teléfono pierde cobertura de repente y no la recupera aunque reinicies.
No recibes SMS ni llamadas durante horas.
Recibes un email diciendo que tu número se ha transferido.

En este caso, llama desde otro teléfono a tu operador de inmediato y bloquea el acceso a tu banca online.

9. Cargos desconocidos en la factura o en tu banco

Suscripciones premium a servicios SMS, compras en tiendas de apps o transferencias pequeñas de "prueba" son señales de que tus credenciales han sido comprometidas. Los atacantes profesionales hacen primero movimientos de 1-5 € para comprobar si la víctima reacciona antes de vaciar la cuenta.

10. La luz de cámara o micrófono se activa sin motivo

Desde iOS 14 y Android 12, aparece un punto verde o naranja en la esquina superior cuando la cámara o el micrófono están activos. Si lo ves encenderse mientras no usas ninguna app de vídeo, llamadas o grabación, algo (o alguien) los está utilizando.

Tabla comparativa: síntomas normales vs. síntomas de hackeo

Síntoma	Causa normal	Posible hackeo
Batería que dura menos	Batería envejecida (>2 años), frío intenso	Caída brusca en pocos días sin cambios de uso
Teléfono lento	Almacenamiento lleno, actualización reciente	Lentitud repentina con espacio libre y sistema actualizado
Consumo de datos alto	Streaming, backups en la nube	Consumo elevado sin uso de vídeo, incluso en reposo
Pop-ups	Web puntual con publicidad agresiva	Anuncios fuera del navegador y en la pantalla de bloqueo
Sin cobertura	Zona con mala señal, avería del operador	Pérdida súbita permanente + emails de portabilidad

Cómo confirmar si tu teléfono está realmente hackeado

Antes de tomar medidas drásticas, verifica que las señales apuntan a un compromiso real:

Revisa el listado completo de aplicaciones instaladas y busca en Google cualquier nombre que no reconozcas.
Analiza el dispositivo con un antimalware móvil de confianza (Bitdefender Mobile Security, Malwarebytes, ESET Mobile Security).
Comprueba los permisos concedidos. En Android: Ajustes > Privacidad > Administrador de permisos. En iOS: Ajustes > Privacidad y seguridad. Presta atención a apps con acceso a cámara, micrófono, ubicación, SMS y accesibilidad.
Revisa las sesiones activas de tu cuenta de Google (myaccount.google.com/security) o Apple ID. Cierra las que no reconozcas.
Comprueba el desvío de llamadas. Marca *#21# o *#62# para ver si tus llamadas o mensajes están siendo redirigidos.

Qué hacer si tu teléfono está hackeado: plan de acción en 8 pasos

Desconéctate de internet (activa modo avión) para cortar la comunicación del malware con su servidor.
Desinstala las apps sospechosas. Si no te dejan borrarlas, revoca primero sus permisos de administrador en Ajustes > Seguridad > Apps de administración del dispositivo.
Cambia contraseñas críticas desde otro dispositivo: banca, correo principal, redes sociales. Nunca desde el móvil comprometido.
Activa la verificación en dos pasos preferiblemente con app autenticadora (Google Authenticator, Aegis), no con SMS.
Contacta con tu banco y avisa de la posible brecha. Solicita nueva tarjeta si has visto cargos raros.
Llama a tu operador y solicita un PIN de portabilidad para evitar SIM swaps.
Restablece el dispositivo a valores de fábrica si las señales persisten. Es la forma más segura de eliminar spyware persistente. Antes, haz copia solo de fotos y documentos personales, nunca de apps.
Denuncia el incidente ante Policía Nacional o Guardia Civil (Grupo de Delitos Telemáticos) y reporta a INCIBE (017). Puedes reclamar ante la AEPD si ha habido brecha de datos personales.

Cómo evitar que vuelva a pasar

La prevención es mucho más barata que la recuperación. Estas prácticas reducen drásticamente el riesgo:

Instala apps solo desde Google Play o App Store y revisa los permisos antes de aceptar.
Mantén el sistema operativo actualizado. La mayoría de exploits atacan versiones antiguas con parches ya publicados.
No hagas clic en enlaces recibidos por SMS o WhatsApp de remitentes desconocidos, especialmente si simulan ser tu banco, Correos o Hacienda.
Usa un DNS cifrado (por ejemplo, 1.1.1.1 de Cloudflare o el DNS privado de Google) para bloquear dominios maliciosos a nivel de red.
Activa el bloqueo biométrico y una contraseña de respaldo robusta (mínimo 8 caracteres, no fecha de nacimiento).
Configura el borrado remoto con Encontrar mi iPhone o Encontrar mi dispositivo de Google.
Revisa periódicamente las apps con permisos sensibles: micrófono, cámara, ubicación, accesibilidad y SMS.
Comparte información delicada con precaución. Si necesitas enviar ubicación, hazlo con métodos controlados (ver nuestra guía sobre cómo compartir tu ubicación con la familia de forma segura).

Herramientas y recursos recomendados

Además de un antimalware móvil, considera estas capas adicionales:

Gestor de contraseñas (Bitwarden, 1Password) para no reutilizar credenciales.
App autenticadora (Aegis, Authy) para 2FA sin depender del SMS.
Verificador de enlaces cortos. Antes de abrir un enlace acortado, pásalo por un servicio que muestre la URL final. Plataformas como Lunyb permiten crear y compartir enlaces cortos con estadísticas transparentes, reduciendo la exposición a redireccionamientos maliciosos.
Navegadores centrados en privacidad como Brave o Firefox Focus para navegación sensible.

Si quieres profundizar en la elección del acortador correcto, puedes leer nuestros análisis de Short.io, TinyURL y nuestra comparativa de las mejores plataformas de gestión de enlaces en 2026.

Preguntas frecuentes (FAQ)

¿Puede hackearse un iPhone tan fácilmente como un Android?

iOS tiene un sistema más cerrado y por eso es más difícil instalar malware de forma remota, pero no es inmune. Ataques como Pegasus han demostrado que existen exploits de "cero clics" incluso en iPhones actualizados. Además, el phishing, el SIM swap y el robo de credenciales funcionan igual en ambos sistemas porque atacan a la persona, no al dispositivo.

¿El modo avión detiene a un hacker que ya está dentro de mi teléfono?

Sí, temporalmente. Al cortar Wi-Fi y datos móviles, el spyware no puede enviar información ni recibir órdenes. Es una medida útil mientras cambias contraseñas desde otro dispositivo, pero no elimina el malware. Para deshacerte de él necesitas desinstalar las apps sospechosas o restablecer el teléfono.

¿Restablecer de fábrica elimina siempre el malware?

En la mayoría de los casos, sí. Un restablecimiento borra todas las apps y datos de usuario. Sin embargo, existen amenazas raras que se alojan en el firmware o el bootloader (más comunes en móviles muy baratos con Android modificado de fábrica) que sobreviven al reset. Si sospechas de este nivel de infección, contacta con el fabricante o considera cambiar de dispositivo.

¿Marcar *#21# realmente muestra si tengo el móvil hackeado?

Solo parcialmente. Ese código muestra si tienes desvío de llamadas o mensajes activo, que es una técnica usada en algunas estafas. Pero no detecta spyware, keyloggers ni la mayoría de amenazas modernas. Úsalo como una comprobación más, no como diagnóstico definitivo.

¿Debo denunciar aunque no me hayan robado dinero?

Sí. La instalación de software espía o el acceso no autorizado a un dispositivo son delitos tipificados en el Código Penal español (artículos 197 y 264). Denunciar ayuda a las autoridades a rastrear campañas más amplias y te protege legalmente si más adelante aparecen consecuencias (fraude, suplantación). Si además ha habido tratamiento indebido de datos personales, puedes presentar reclamación ante la AEPD.

Conclusión

Detectar un teléfono hackeado a tiempo es cuestión de conocer las señales y revisar el dispositivo con cierta regularidad. Batería que se agota, calor sin motivo, apps desconocidas, pop-ups agresivos o pérdida repentina de cobertura son las banderas rojas más habituales. Ninguna por sí sola confirma un hackeo, pero dos o tres combinadas justifican una investigación seria.

La buena noticia es que la mayoría de compromisos se resuelven con desinstalar la app maliciosa, cambiar contraseñas desde otro dispositivo y, si hace falta, restablecer de fábrica. La mejor noticia es que aplicando hábitos básicos de higiene digital (actualizar, instalar solo desde tiendas oficiales, activar 2FA y desconfiar de enlaces sospechosos) el riesgo de que vuelva a ocurrir se reduce a mínimos.