Tu teléfono se calienta sin razón, la batería se agota más rápido de lo normal, aparecen apps que no instalaste o tus contactos reciben mensajes que tú no enviaste. Si algo de esto te suena familiar, es momento de actuar. Como especialistas en ciberseguridad en OCD Tech México, vemos casos de dispositivos comprometidos con más frecuencia de la que la gente imagina, y la buena noticia es que hay pasos concretos que puedes seguir para recuperar el control.

Señales de que tu teléfono pudo ser hackeado

Antes de entrar en pánico, conviene identificar si realmente hay un compromiso. Algunas señales comunes son:

Consumo de datos o batería que se dispara sin explicación. Apps que no reconoces instaladas en el dispositivo. Ventanas emergentes o anuncios excesivos, incluso fuera del navegador. Actividad extraña en tus redes sociales o correo, como mensajes enviados que tú no escribiste. El teléfono se calienta o se ralentiza de forma inusual, incluso en reposo. Recibes códigos de verificación (OTP) que no solicitaste.

Ninguna de estas señales por sí sola es prueba definitiva, pero si notas varias al mismo tiempo, es momento de tomar acción.

Paso 1: desconéctate de internet

Lo primero es cortar la comunicación entre el atacante y tu dispositivo. Activa el modo avión o desactiva el Wi Fi y los datos móviles. Esto no elimina el problema, pero detiene la fuga de información en tiempo real mientras investigas y limpias el dispositivo.

Paso 2: revisa qué apps tienes instaladas

Entra a la configuración de tu teléfono y revisa la lista completa de aplicaciones. Busca cualquier cosa que no reconozcas o que no recuerdes haber instalado. Muchas apps maliciosas se disfrazan con nombres genéricos como “actualización del sistema” o “servicio de batería”. Si encuentras algo sospechoso, desinstálalo de inmediato.

También revisa los permisos otorgados a tus apps legítimas. Una linterna que pide acceso a tus contactos y ubicación es una señal de alerta.

Paso 3: cambia tus contraseñas, pero desde otro dispositivo

Este paso es clave y muchas personas lo hacen mal. Si cambias tus contraseñas desde el mismo teléfono comprometido, existe el riesgo de que el atacante capture las nuevas credenciales también. Usa una computadora o un dispositivo que sepas que está limpio para actualizar las contraseñas de tu correo, redes sociales, banca en línea y cualquier cuenta sensible.

Empieza siempre por el correo electrónico, ya que suele ser la llave que abre el resto de tus cuentas mediante recuperación de contraseña.

Paso 4: activa la autenticación multifactor (MFA)

Si aún no la tienes activa, este es el momento. La autenticación multifactor agrega una capa adicional de verificación además de la contraseña, lo que dificulta considerablemente que alguien acceda a tus cuentas aunque ya tenga tus credenciales. Prioriza usar una app autenticadora en lugar de SMS cuando sea posible, ya que los mensajes de texto pueden ser interceptados mediante técnicas como el SIM swapping.

Paso 5: revisa la configuración de tu cuenta en cada servicio

Muchos atacantes no solo roban información, también dejan puertas abiertas para regresar. Revisa en tu correo y redes sociales:

Dispositivos con sesión iniciada, y cierra las que no reconozcas. Reglas de reenvío automático de correos, una técnica común para seguir leyendo tus mensajes aunque cambies la contraseña. Aplicaciones de terceros con acceso a tu cuenta. Números de recuperación o correos alternativos que no hayas configurado tú.

Paso 6: considera un restablecimiento de fábrica

Si después de revisar apps y permisos sigues detectando comportamiento anómalo, la opción más segura es hacer un respaldo de tus archivos importantes, como fotos y documentos, y restablecer el teléfono a valores de fábrica. Esto elimina cualquier malware persistente que pueda haberse escondido en el sistema. Al restaurar, evita reinstalar apps o archivos de un respaldo que pudiera estar comprometido, y prioriza reinstalar todo desde cero.

Paso 7: avisa a tus contactos y a las instituciones relevantes

Si tu teléfono estuvo comprometido, es probable que contactos tuyos hayan recibido mensajes de phishing o enlaces maliciosos en tu nombre. Avísales para que no caigan en la trampa. Si detectaste movimientos sospechosos en cuentas bancarias o de pago, contacta a tu banco de inmediato para bloquear tarjetas o transacciones.

Cómo prevenir que vuelva a pasar

Una vez resuelto el incidente, vale la pena reforzar tus hábitos digitales:

Mantén el sistema operativo y las apps siempre actualizadas, ya que muchas actualizaciones corrigen vulnerabilidades explotadas activamente. Descarga aplicaciones únicamente desde tiendas oficiales, evitando enlaces de terceros o APKs sueltos. Desconfía de mensajes urgentes que piden hacer clic en un enlace, incluso si parecen venir de contactos conocidos. Usa un gestor de contraseñas para evitar reutilizar credenciales entre servicios. Revisa periódicamente los permisos de tus apps y elimina las que ya no uses.

Por qué este tipo de conocimiento importa también en tu trabajo

Aunque este artículo habla de tu teléfono personal, la línea entre lo personal y lo laboral es cada vez más delgada. Muchas personas revisan su correo de trabajo, acceden a sistemas de la empresa o reciben códigos de autenticación en el mismo dispositivo que usan para todo lo demás. Un teléfono comprometido puede convertirse fácilmente en la puerta de entrada a una brecha corporativa, sin que la empresa tenga forma de saberlo hasta que ya es demasiado tarde.

En OCD Tech trabajamos todos los días ayudando a empresas a fortalecer su postura de seguridad, y algo que confirmamos una y otra vez es que la tecnología por sí sola no basta. El eslabón más fuerte de cualquier estrategia de ciberseguridad es un equipo que sabe identificar señales de riesgo y actuar rápido. Por eso creemos que compartir este tipo de guías, aunque hablen de un teléfono personal, es en realidad una forma de entrenar el criterio que después se aplica también en el entorno laboral.

¿Quieres saber si tu equipo está preparado para detectar y responder ante este tipo de riesgos? Conoce nuestros programas de concientización y evaluación de seguridad para empresas.

Contacto