Situación
Sospecha que algo le pasa a su teléfono: qué comprobar
La batería, la lentitud, la publicidad o un comportamiento inusual no prueban por sí solos un pirateo. Empiece por comprobar las actualizaciones, las aplicaciones instaladas, los permisos, las cuentas asociadas y los dispositivos conectados. No toda anomalía es una prueba, y desinstalar no siempre basta.
Lectura de ~5 min · nunca le pediremos sus códigos ni sus contraseñas.
Qué hacer ahora mismo
Tres gestos, sin precipitarse: corte las conexiones (modo avión) si hay una actividad anómala en curso, pero sin apagar ni restablecer. No borre nada por ahora: primero, capturas de pantalla de las aplicaciones, los mensajes y las alertas útiles. Y proteja sus cuentas desde otro dispositivo fiable, nunca con una herramienta propuesta por un desconocido.
Reconocer un teléfono comprometido
Un único síntoma no prueba nada: lo que debe alertarle es la coincidencia de varias señales. Estas son las tres familias que hay que observar.
En el dispositivo
Aplicaciones desconocidas o instaladas fuera de la tienda oficial, permisos muy amplios (accesibilidad, «administrador», mostrar sobre otras aplicaciones), lentitud repentina, calentamiento y batería que se agota rápido, ventanas emergentes o anuncios inusuales.
En sus cuentas y mensajes
SMS o llamadas que usted no ha hecho, mensajes extraños recibidos por sus contactos en su nombre, desvíos de llamadas, códigos de doble autenticación que no ha pedido, o pérdida repentina de cobertura (posible duplicado fraudulento de la tarjeta SIM).
Con matices
Una batería baja, un calentamiento o una ralentización pueden tener mil causas banales (antigüedad del dispositivo, actualización, aplicación que consume mucho). El objetivo es distinguir los hechos, las anomalías y las hipótesis, no concluir que hay un pirateo por un solo indicio.
Proteger su teléfono en el orden adecuado
Cuatro etapas, de la más urgente a la más pausada. El orden adecuado evita destruir rastros útiles o dejar accesibles sus cuentas vinculadas.
01 · Aislar, sin romperlo todo
Si parece haber una actividad anómala en curso (envío de mensajes, operaciones), corte las conexiones activando el modo avión. En cambio, no apague ni restablezca a continuación: un restablecimiento demasiado rápido suele borrar elementos que ayudan a entender lo ocurrido.
02 · Conservar lo que ayuda a entender
Haga capturas de pantalla: lista de aplicaciones instaladas, permisos concedidos, mensajes o alertas inusuales, registros visibles y horas exactas de las anomalías. Estos elementos establecen una cronología útil para sus trámites, aunque no prueben por sí solos una intrusión.
03 · Comprobar con método
Una comprobación seria no se limita a pasar un antivirus. Revise, según su sistema:
- Aplicaciones: las que no reconozca, las instaladas fuera de la tienda oficial o las añadidas recientemente (incluidas las herramientas de asistencia remota).
- Permisos sensibles: accesibilidad, administrador del dispositivo, mostrar sobre otras aplicaciones, SMS, contactos, micrófono, cámara, notificaciones.
- Red y perfiles: VPN, DNS privado, perfiles de configuración, certificados, redes wifi guardadas, desvíos y reenvíos de llamadas.
- Cuentas y sesiones: cuenta de Google o Apple, mensajería, banco, nube y redes sociales, que pueden seguir expuestas incluso después de eliminar una aplicación.
04 · Proteger y, después, decidir
Revoque los accesos desconocidos, desconecte los dispositivos que no reconozca y, después, cambie sus contraseñas desde un dispositivo sano y active la doble autenticación donde sea posible. Solo después, una vez protegidas las cuentas y conservadas las pruebas, se decide un posible restablecimiento del teléfono, no antes.
A quién avisar, según su caso
No todos se aplican a cada situación. Quédese con los que corresponden a lo que ha constatado.
Su operador móvil
Si pierde la cobertura sin motivo, si se desvían llamadas o si sospecha un duplicado fraudulento de su tarjeta SIM, contacte con su operador para bloquear la línea y pedir una nueva SIM. Suele ser el primer paso cuando está en juego la doble autenticación por SMS.
Su banco
Si tiene una aplicación bancaria instalada en el teléfono o ve una operación que no ha autorizado, llame a su banco sin demora para bloquear sus medios de pago y proteger sus accesos. Conserve los rastros (importes, fechas, mensajes).
El aviso
Comunique el incidente en Cybermalveillance.gouv.fr, la ventanilla única francesa de asistencia cibernética, y apóyese en sus fichas de reflejos. Orienta de forma gratuita y ayuda a evaluar lo que le ocurre.
La denuncia
Si existe un perjuicio (fraude, suplantación, extorsión), presente una denuncia: en comisaría, en la gendarmería o en línea, según el caso. El expediente de pruebas que haya conservado facilita mucho este trámite.
Lo que debe evitar, y lo que no hay que concluir demasiado pronto
Algunos reflejos agravan la situación o destruyen pruebas. Téngalos presentes.
- No restablezca con prisas: un restablecimiento demasiado rápido elimina elementos útiles antes incluso de haberlos conservado.
- No concluya que hay un pirateo por un solo síntoma: una batería que se calienta o una ralentización no prueban nada por sí solas.
- No instale ninguna herramienta propuesta por un desconocido durante el incidente, y no dé nunca el control remoto a alguien que le llama.
- No se limite a cambiar el código de desbloqueo: también hay que proteger las cuentas vinculadas al teléfono y revocar las sesiones desconocidas.
- No borre los mensajes ni las alertas sospechosos: sirven de pruebas para sus trámites.
Pedir ayuda, sin compromiso
El diagnóstico gratuito evalúa su situación, identifica las pruebas útiles e indica si hace falta una comprobación, una corrección o un simple acompañamiento. Galyct Perso verifica, protege, documenta y recomienda, pero no sustituye a su banco ni a la policía, y no garantiza ningún resultado: ni la identificación del autor, ni la recuperación de fondos. Compromisos, no promesas. Nunca le pediremos sus códigos, y sus datos permanecen en Francia.
Fuentes oficiales: Cybermalveillance.gouv.fr.
Para saber más
Según lo que se haya visto afectado, estas páginas completan la recuperación del control y la protección de sus cuentas.
Conservar las pruebas
Antes de limpiar o restablecer: lo que hay que capturar y conservar para no debilitar su expediente.
Abrir la guía →Cuenta de red social pirateada
Instagram, Facebook, Snapchat o WhatsApp usurpados: recuperar el acceso por los canales oficiales y proteger lo demás.
Abrir la guía →Falso soporte / AnyDesk
Tras un control remoto: cortar el acceso, revisar el dispositivo, las cuentas abiertas y los pagos.
Abrir la guía →Presentar una denuncia y alertar
Denuncia, Cybermalveillance.gouv.fr, PHAROS: para qué sirve cada dispositivo oficial y en qué orden encadenarlos.
Abrir la guía →