Cómo saber si tu celular tiene spyware: 7 señales y qué hacer

Terminas una conversación privada y minutos después la otra persona ya sabe lo que se dijo, sin que tú se lo hayas contado. O notas que el celular se calienta sin ninguna app abierta, que la batería se agota más rápido de lo habitual. Este conjunto de señales tiene un nombre: spyware. El problema es que estos programas están diseñados justamente para ser invisibles. Esta guía muestra 7 indicadores concretos y los pasos para revisar tu Android ahora mismo.

Qué es el spyware de celular

El spyware es software que monitorea el dispositivo en segundo plano sin que el dueño lo sepa: captura mensajes, registra llamadas, accede a la ubicación en tiempo real y, en versiones más sofisticadas, activa la cámara y el micrófono de forma remota. Existen dos tipos principales:

• Stalkerware comercial — apps como mSpy y FlexiSpy, vendidas legalmente como "control parental" o "monitoreo de empleados", pero usadas con frecuencia en contextos de violencia doméstica y control de parejas.
• APKs maliciosos — archivos instalados fuera de la Play Store, muchas veces disfrazados de apps legítimas (linterna, lector de PDF, actualización del sistema).

En ambos casos, la instalación requiere acceso físico al dispositivo desbloqueado o ingeniería social para inducir a la víctima a instalar el archivo. Una explicación completa de cómo funciona ese convencimiento está en el post sobre ingeniería social.

7 señales de que tu dispositivo podría tener spyware

Ninguna de estas señales por sí sola confirma la infección — hay explicaciones inocentes para cada una. La alerta real aparece cuando varias ocurren al mismo tiempo, especialmente después de un evento sospechoso (el celular desapareció por unas horas, alguien pidió "revisar algo" en tu aparato).

1. La batería se descarga mucho más rápido de lo habitual

El spyware corre constantemente en segundo plano enviando datos a un servidor remoto. Ese procesamiento consume energía de forma continua. Si el mismo uso cotidiano ahora dura horas menos, vale la pena investigar.

2. Calentamiento sin uso intenso

Un celular caliente con la pantalla apagada o corriendo solo apps ligeras indica procesamiento oculto. El spyware que graba audio o transmite video exige CPU intensa incluso cuando el dispositivo parece inactivo.

3. Consumo elevado de datos en segundo plano

Para exfiltrar información —mensajes, fotos, grabaciones—, el spyware necesita conexión. Si tu consumo de datos aumentó sin cambio de hábitos, alguna app podría estar enviando contenido sin tu autorización.

4. La cámara o el micrófono se activan sin que abras ninguna app

En Android 12 y versiones más recientes, aparece un indicador verde en la esquina superior de la pantalla cuando la cámara o el micrófono están en uso. Si viste ese punto con el teléfono "en reposo", regístralo con una captura de pantalla de inmediato.

5. La pantalla se enciende sola (especialmente de noche)

El spyware que recibe comandos remotos puede activar la pantalla brevemente al ejecutar una tarea. Despertar de madrugada y encontrar la pantalla encendida sin ninguna notificación visible es una señal para tomar en serio.

6. Apps desconocidas que solo aparecen en Configuración

El stalkerware rara vez aparece en la pantalla de inicio. Ve a Configuración > Apps > Ver todas las apps (incluye apps del sistema) y busca nombres genéricos que no instalaste: "SystemService", "PhoneManager", "SyncHelper". Una búsqueda rápida del nombre confirma si es una app legítima del fabricante.

7. El celular tarda en apagarse o se traba al reiniciar

Antes de cerrar el sistema, Android detiene todos los procesos. El spyware que intenta persistir o enviar un último paquete de datos puede retrasar visiblemente ese proceso.

Cómo confirmarlo: verificación paso a paso en Android

¿Cómo verificar si una app consume datos en segundo plano sin motivo?

Ve a Configuración > Red e Internet > Uso de datos > Datos en segundo plano. Ordena por consumo y busca apps que no reconozcas. Cualquier app con decenas de megabytes en segundo plano sin una función conocida merece investigación.

Además del uso de datos, revisa estas tres áreas:

• Administradores del dispositivo — Configuración > Seguridad > Administradores del dispositivo. El spyware necesita estos permisos para resistir la desinstalación. Si aparece algo además de las apps de MDM corporativo que reconoces, algo anda mal.
• Accesibilidad — Configuración > Accesibilidad > Apps instaladas (o "Servicios descargados"). El stalkerware se registra aquí para capturar texto de otras apps. Revoca el acceso a cualquier servicio desconocido.
• Escaneo con Malwarebytes — En pruebas independientes realizadas por la EFF y AV-Comparatives en 2025, Malwarebytes detectó el 100% de los productos de stalkerware probados. Instálalo desde la Play Store, ejecuta el escaneo y revisa si algo se clasifica como "Android/Spyware" o "Android/Monitor".

Qué hacer si se confirma la infección

No avises al sospechoso de inmediato. Si el spyware forma parte de una situación de violencia doméstica o acoso, alertar a la persona puede escalar el riesgo. Antes de hacer nada:

1. Documenta todo con capturas de pantalla (app instalada, permisos, uso de datos).
2. Si la situación involucra tu seguridad personal, busca ayuda especializada antes de actuar sobre el celular.
3. Para eliminarlo: revoca primero los permisos de Administrador del dispositivo. Sin eso, Android bloquea la desinstalación. Después desinstala la app con normalidad.
4. La solución definitiva es el restablecimiento de fábrica. Pero ojo: restaurar un backup contaminado reinfecta el aparato. Restaura contactos y fotos manualmente, y reinstala solo las apps que reconozcas.

Cómo evitar que vuelva a pasar

• Nunca dejes el celular desbloqueado con personas en quienes no confías plenamente — el PIN es el primer freno.
• No instales APKs fuera de la Play Store. Si alguien insiste en que instales un "app especial", es una señal de alerta.
• Mantén Google Play Protect activo (Play Store > ícono de tu perfil > Play Protect > Verificar apps).
• Revisa periódicamente los permisos de ubicación, micrófono y cámara — especialmente en apps de terceros que usas rara vez.

Para reforzar el dispositivo de forma sistemática —PIN fuerte, cifrado, bloqueo de instalaciones externas—, el paso a paso está en la guía de 8 configuraciones de seguridad esenciales para Android. Y si quieres entender por qué las personas logran instalar spyware en el celular de otra persona sin que esta se dé cuenta, el post sobre OPSEC explica los vacíos de comportamiento que abren esa brecha.