7 señales de que tu teléfono Android ha sido hackeado (y qué hacer)

Las 7 señales de alerta que no debes ignorar

La mayoría de personas no sabe que su teléfono está comprometido hasta que ya es demasiado tarde: las cuentas bancarias vaciadas, los correos enviados sin su conocimiento, las fotos privadas expuestas. El malware moderno está diseñado para ser invisible: trabaja en silencio, evita el consumo excesivo de batería para no despertar sospechas, y exfiltra datos de forma gradual para no generar patrones detectables.

Sin embargo, ningún software malicioso es perfectamente invisible. Siempre deja señales. Conocerlas puede ayudarte a detectar una infección a tiempo, antes de que cause daño real.

1. La batería se agota mucho más rápido de lo habitual

Un consumo de batería anormalmente alto es la señal más común de actividad maliciosa en segundo plano. El spyware, el stalkerware y los miners de criptomonedas necesitan procesar y transmitir datos constantemente, lo que requiere CPU y red, ambos grandes consumidores de batería.

La señal clave no es que la batería dure menos (eso ocurre con el envejecimiento normal), sino que el cambio sea repentino y sin explicación aparente: un teléfono que duraba todo el día y de pronto se queda sin batería a mediodía sin haber cambiado los hábitos de uso.

Para investigarlo: Ajustes → Batería → Uso de la batería. Si ves apps desconocidas, apps de sistema con nombres genéricos ("Servicio Android", "Aplicación del sistema") o apps que consumen batería en segundo plano de forma desproporcionada, es una señal de alerta. También puedes revisar nuestras técnicas para mejorar la batería y comparar si tu consumo es normal o anómalo.

2. El teléfono se calienta sin razón aparente

El calor es una consecuencia directa del uso intensivo del procesador y la red. Si tu teléfono se calienta cuando está en reposo, cuando no estás jugando ni viendo vídeos en streaming, significa que algo está usando recursos intensivamente en segundo plano sin tu conocimiento.

El calor aislado no es conclusivo (puede ser una actualización en curso, una sincronización pesada), pero combinado con otras señales de esta lista aumenta significativamente la probabilidad de infección. Los miners de criptomonedas son especialmente conocidos por generar calor excesivo.

3. Aparecen apps que no recuerdas haber instalado

Esta es la señal más inequívoca de compromiso. El malware frecuentemente instala apps adicionales para ampliar su capacidad de ataque, establecer persistencia o crear puertas traseras. Estas apps suelen tener nombres que imitan apps legítimas del sistema ("Servicio de Google", "Android Security", "Actualización del sistema") para pasar desapercibidas.

Revisa regularmente la lista completa de apps instaladas: Ajustes → Apps → Ver todas las aplicaciones. Ordénalas por fecha de instalación. Cualquier app instalada en un momento que no recuerdas merece investigación.

4. Datos móviles consumidos de forma inexplicable

El spyware y el stalkerware necesitan enviar los datos recopilados (mensajes, ubicación, fotos, grabaciones) a los servidores del atacante. Esto consume datos móviles, y el consumo suele producirse en momentos donde no estás usando activamente el teléfono.

Para verificarlo: Ajustes → Red → Uso de datos → Uso de datos móviles. Revisa el desglose por app. Si ves apps desconocidas consumiendo datos, o apps conocidas consumiendo cantidades inusualmente altas en segundo plano (especialmente de noche), es una señal seria.

5. El teléfono actúa solo: pantalla que se enciende, apps que se abren

Ver la pantalla encenderse sin tocarla, aplicaciones que se abren o cierran solas, o el teléfono que parece "activo" en el bolsillo son señales que muchos usuarios atribuyen a fallos del hardware. En algunos casos lo son. En otros, indican que alguien está controlando el teléfono de forma remota mediante una herramienta de administración remota (RAT, Remote Access Trojan).

Los RATs permiten al atacante ver la pantalla en tiempo real, tomar capturas de pantalla, activar la cámara o el micrófono, y ejecutar comandos. Si observas este comportamiento especialmente por las noches o en momentos donde no usas el teléfono, tómalo en serio.

6. Mensajes o llamadas enviados que tú no hiciste

Si amigos o contactos te avisan de que recibieron mensajes extraños de tu número o tus redes sociales, o encuentras en tu historial de llamadas llamadas a números internacionales desconocidos que no realizaste, tu teléfono o alguna de tus cuentas está comprometido.

El malware de tipo "SMS stealer" roba códigos de verificación por SMS para tomar control de cuentas de mensajería. El malware financiero puede realizar llamadas o compras desde tu teléfono. Revisa el historial de llamadas, los mensajes enviados y la actividad reciente de tus apps de mensajería.

7. El antivirus o Google Play Protect está desactivado

El malware avanzado frecuentemente intenta desactivar las protecciones de seguridad del teléfono como parte de su proceso de instalación: desactiva Google Play Protect, elimina las alertas de seguridad o bloquea el acceso a la configuración de seguridad para evitar ser detectado y eliminado.

Si al intentar abrir Ajustes → Seguridad → Google Play Protect encuentras que está desactivado y no recuerdas haberlo desactivado tú, es una señal seria de compromiso.

¿Qué hacer si detectas estas señales?

Paso 1: Ejecuta un análisis completo

Ve a Ajustes → Seguridad → Google Play Protect → Analizar. Después, descarga Malwarebytes desde la Play Store y ejecuta un análisis completo. Si alguno detecta amenazas, sigue las instrucciones para eliminarlas. Si también usas Windows, complementa tu protección con uno de los mejores antivirus gratuitos para Windows 11.

Paso 2: Revisa las apps con permisos de accesibilidad y administración

Los permisos de accesibilidad son los más poderosos del sistema Android y los más utilizados por el malware. Ve a Ajustes → Accesibilidad → Apps instaladas y Ajustes → Seguridad → Administradores del dispositivo. Revoca permisos de cualquier app que no reconozcas.

Paso 3: Cambia contraseñas desde otro dispositivo

Si sospechas de compromiso, cambia las contraseñas de tus cuentas más importantes (correo, banco, redes sociales) desde un dispositivo diferente y seguro. Hacerlo desde el teléfono comprometido puede ser capturado por el malware.

Paso 4: Si persiste, restablece el teléfono a valores de fábrica

El restablecimiento de fábrica elimina prácticamente cualquier malware instalado en el almacenamiento del usuario. Antes de hacerlo, haz copia de seguridad de fotos y documentos importantes en la nube. Después del restablecimiento, restaura las apps una por una desde la Play Store oficial, no desde APKs.

💡 Prevención: El 90% de las infecciones en Android provienen de tres fuentes: APKs descargados fuera de la Play Store, apps de origen dudoso en tiendas alternativas, y hacer clic en enlaces de SMS o WhatsApp de remitentes desconocidos. Evitar estas tres cosas elimina la mayor parte del riesgo.

📚 Sigue leyendo: Protege tu vida digital con nuestros 10 consejos de ciberseguridad esenciales, instala uno de los mejores antivirus gratuitos y revisa los ajustes de privacidad de Android 15.

Conclusión

El malware en Android es un problema real pero prevenible. Conocer las señales de alerta y saber cómo responder puede marcar la diferencia entre detectar una infección a tiempo y sufrirla en silencio durante meses. Si identificas varias de estas señales en tu teléfono, actúa cuanto antes. ¿Has tenido alguna experiencia con malware en Android? Cuéntanoslo en los comentarios.