¿Cómo saber si mi teléfono está hackeado?

Un teléfono hackeado rara vez se nota por la batería o por la lentitud. Las señales reales son más concretas: una aplicación desconocida con permisos potentes, un perfil de gestión que no has instalado, un dispositivo desconocido vinculado a tu cuenta, o alguien cercano que sabe cosas que no debería saber.

¿Qué señales deben ponerte de verdad en alerta?

→Una aplicación que no reconoces, sobre todo si tiene el permiso «Accesibilidad», que le permite ver todo lo que aparece en la pantalla y tocar por ti, o permisos de administrador del dispositivo.
→En Android, una aplicación instalada sin icono en la pantalla de inicio.
→En iPhone, un perfil de gestión que no has instalado, o funciones desactivadas sin motivo: cámara, App Store, Face ID.
→Un dispositivo desconocido vinculado a tu cuenta de Google, a tu cuenta de Apple o a tu aplicación de mensajería.
→Un teclado que no has elegido: un teclado ve todo lo que escribes.
→Una persona de tu entorno que conoce tus mensajes o por dónde te mueves. Esta señal, si se repite, cuenta más que todas las demás.

¿Qué señales no prueban nada por sí solas?

Una batería que se calienta, un teléfono lento, un consumo de datos que cambia: estas señales casi siempre tienen una causa corriente (una aplicación mal hecha, una batería que envejece, una actualización). Aun así, Trasimène las mide, como indicios:

→en Android, mide la temperatura de la batería y solo se preocupa por encima de 45 °C;
→en Android y en iPhone, compara lo que el teléfono envía con lo que recibe, porque un envío anormalmente alto puede delatar una fuga de datos.

¿Qué comprueba Trasimène en Android?

En octubre de 2026, en cada análisis (cada 30 minutos de forma predeterminada), Trasimène revisa, entre otras cosas:

→si alguna aplicación instalada figura en su lista de herramientas conocidas de vigilancia y de control remoto, que sus servidores mantienen al día;
→qué aplicaciones tienen la accesibilidad, permisos de administrador o leen tus notificaciones, y de dónde vienen;
→las aplicaciones sin icono y los teclados desconocidos;
→las aplicaciones que combinan el micrófono, o la cámara, con el acceso a internet;
→las aplicaciones que pueden grabar tu pantalla y que, además, tienen la accesibilidad;
→los certificados de seguridad añadidos al teléfono, un proxy de red, una conexión interceptada;
→los rastros de un pirateo profundo (root) y de la herramienta de espionaje Frida;
→un cambio de tarjeta SIM;
→las notificaciones de tus aplicaciones de mensajería que anuncian que se acaba de vincular un nuevo dispositivo a tu cuenta.

Algunas de estas comprobaciones necesitan un permiso (acceso a las notificaciones, acceso a los datos de uso de las aplicaciones): sin él, se quedan en gris.

¿Qué comprueba Trasimène en iPhone?

iOS no permite a ninguna aplicación ver la lista de las demás aplicaciones. Por eso Trasimène comprueba otras cosas:

→los rastros de pirateo (jailbreak);
→si el iPhone está gestionado o restringido: perfil o servidor de gestión, funciones desactivadas;
→las herramientas para instalar aplicaciones fuera del App Store, y algunas aplicaciones peligrosas conocidas, cuando iOS permite detectarlas;
→el origen de los teclados activos;
→la interceptación de las conexiones seguras y un proxy de red;
→el modo de desarrollador activado;
→una versión de iOS atrasada.

¿Qué no puede ver Trasimène?

→Una persona con acceso a tu cuenta de Apple o de Google puede ver tus copias de seguridad, tus fotos o tu ubicación sin instalar nada en el teléfono. Esto se comprueba en los ajustes de la cuenta, no con un análisis.
→En iPhone, Trasimène no ve las demás aplicaciones ni sus archivos.
→Ninguna aplicación lo ve todo: Trasimène no promete una protección al 100 %.

¿Qué hacer si crees que te espían?

Si la persona forma parte de tu entorno, no borres enseguida la aplicación sospechosa: quitarla puede alertar a quien la instaló, y además borra pruebas. Anota primero lo que ves (capturas de pantalla, fechas) y busca ayuda: el sitio stopstalkerware.org recoge organizaciones de ayuda país por país.

Los pasos siguientes se explican en detalle en nuestro artículo sobre el espía más probable de tu teléfono. Por este orden:

→Cambia tu código de desbloqueo.
→Desde otro dispositivo de confianza, cambia la contraseña de tu correo electrónico y, después, la de tu cuenta de Google o de Apple.
→Quita de esas cuentas los dispositivos que no reconozcas.
→Activa la autenticación en dos pasos.
→Como último recurso, restablece el teléfono, sin restaurar una copia de seguridad dudosa.

Compruébalo tú mismo en cinco minutos

→Android: Ajustes, Accesibilidad, para ver los servicios activados; después, la lista de aplicaciones de administración del dispositivo (suele estar en Ajustes, Seguridad; la ruta cambia según la marca).
→iPhone: Ajustes, General, VPN y gestión de dispositivos. Si aparece un perfil que no habéis instalado ni tú ni tu empresa, es una señal que hay que tomarse en serio.
→Tus cuentas: la lista de dispositivos conectados a tu cuenta de Google y a tu cuenta de Apple.

Para un particular, el espía más probable no es un pirata lejano, sino alguien que ha tenido el teléfono en sus manos. Las señales útiles son concretas y se comprueban en pocos minutos. Trasimène comprueba una parte por ti, con regularidad; el resto se decide en los ajustes de tus cuentas.

Fuentes

Trasimène: Seguridad móvil

Comprueba tu teléfono gratis

Descargar Trasimène →