¿Qué es el stalkerware y cómo eliminarlo de tu móvil?

Imagínate que alguien pudiera estar observando en secreto cada uno de tus movimientos a través de tu propio móvil y sin que tú lo sepas, eso es lo que hace el stalkerware.

La mayoría de las veces, el stalkerware te lo instala alguien que conoces, como una pareja, un ex o incluso un miembro de la familia que quiere espiarte o controlarte y es precisamente eso lo que lo hace tan peligroso, es personal y no te das cuenta de que está ahí.

Si crees que tu teléfono podría tener stalkerware, no te asustes y lee esta guía para que aprendas a detectar las señales que indican la presencia de stalkerware en tu dispositivo para eliminarlo. Todos deberíamos sentirnos seguros y en control de nuestros dispositivos.

Qué es el stalkerware

El stalkerware es un software diseñado para monitorizar en secreto la vida digital de alguien. Puede pasar desapercibido en un móvil o en un ordenador al funcionar en segundo plano para recopilar información personal como mensajes, registros de llamadas, datos de ubicación e incluso audio o video, todo ello sin que la persona sepa que está allí.

El stalkerware tiene la función de vigilar y espiar digitalmente a las personas, lo suelen usar aquellos que quieren controlar a sus parejas, rastrear sus movimientos y sus acciones, es algo muy diferente a lo que ocurre con los delitos aleatorios que existen en Internet. En este caso, todo está hecho a propósito, hacia una persona en concreto y es personal.

El software se oculta para que parezca inofensivo, lo cual hace que resulte todavía más difícil de detectar. Como normalmente hay que instalarlo de forma manual, la mayoría de las veces lo hace alguien con acceso directo a tu dispositivo, como una pareja o un familiar.

Cómo funciona el stalkerware

En lugar de llenarte el sistema con ventanas emergentes o alertas como lo haría el malware tradicional, el stalkerware es sutil: monitoriza tu actividad de forma silenciosa y envía actualizaciones periódicas a la persona que lo controla, a menudo a través de un panel privado o por correo electrónico. De este modo, dichas personas no tienen que revisar tu móvil directamente, sino que el software hace todo el trabajo de espionaje por ellos.

¿Qué diferencia al stalkerware del malware?

• Es personal: la mayoría del malware lo propagan delincuentes anónimos para robar datos o ganar dinero. Por el contrario, el stalkerware suele venir de alguien que conoces y eso lo convierte en algo muy invasivo. No se trata solo de te quieran espiar, sino de que quieran ejercer algún tipo de control sobre ti.
• Forma en que se instala: si bien tanto el stalkerware como el malware pueden llegar a tu dispositivo a través de correos electrónicos de phishing, enlaces sospechosos o descargas sospechosas, normalmente el stalkerware lo instala alguien con acceso físico a tu dispositivo. De hecho, tu pareja, compañero de piso o familiar solo necesitaría unos minutos para configurarlo en tu móvil (siempre que estuviera desbloqueado).
• Finalidad: el objetivo del malware es obtener ganancias al robar los datos de tus tarjetas o al bloquear tus archivos para pedir un rescate. El stalkerware es diferente, su objetivo es monitorizar todos tus movimientos, vigilar con quién hablas y ver a dónde vas. Su objetivo es la vigilancia, no el dinero.
• Está visible, pero no lo sabes: muchas aplicaciones de stalkerware parecen completamente inofensivas, una calculadora, una aplicación meteorológica o una herramienta del sistema. Estas apps están diseñadas para evitar ser detectadas y no tendrán nombres o comportamientos sospechosos.

¿El stalkerware es legal?

En la mayoría de los casos, no, especialmente cuando se usa para espiar a alguien sin su consentimiento y legislar esto puede ser complejo. En muchos países, el software en sí no es ilegal, lo que es ilegal es la forma en que se usa. Si alguien lo instala en tu dispositivo para espiarte en secreto, suele considerarse una infracción grave de las leyes de privacidad e incluso puede llegar a considerarse violencia doméstica.

Muchas de estas aplicaciones se comercializan bajo etiquetas inocentes de "control parental" o "monitorización de empleados", lo cual las incluye en un área gris legalmente hablando. No obstante, cuando se usan para rastrear en secreto a una pareja, ex pareja o miembro de la familia, la intención es abusiva.

Un informe de ExpressVPN señala que los desarrolladores de stalkerware casi nunca son llevados a juicio a pesar de crear herramientas que violan los derechos de privacidad básicos. Estas aplicaciones suelen saltarse el consentimiento explícito de las personas y las leyes actuales son tan limitadas que les permiten actuar con total libertad.

Tipos de stalkerware y alcance

Las aplicaciones de stalkerware no siempre parecen sospechosas, pero una vez que están en tu dispositivo pueden darle al agresor tal acceso a tu vida privada que resulta inquietante.

Estas aplicaciones suelen ser de distintos tipos, cada una diseñada para espiar de una manera diferente. Unas sirven para leer tus mensajes, otras rastrean tu ubicación y algunas llegan al nivel de poder grabar llamadas o robar archivos personales.

• Aplicaciones que monitorizan llamadas y mensajes: permiten que alguien lea tus mensajes de texto, compruebe tus registros de llamadas y, en algunos casos, incluso puedan escuchar o grabar tus conversaciones.
• Software de seguimiento de ubicación: con el GPS, estas aplicaciones muestran exactamente dónde estás en tiempo real y dónde has estado. Aparentemente suelen ser herramientas de seguridad para familias, pero se pueden usar para espiarte sin tu conocimiento.
• Aplicaciones que acceden a tus archivos y fotos: algunos tipos de stalkerware van más allá, acceden a tus fotos, videos y archivos guardados, también pueden extraer información confidencial sin dejar rastro.

¿Cómo se instala el stalkerware en los dispositivos?

Si bien lo más común es que alguien acceda de forma física a tu teléfono para instalar el stalkerware, también se puede instalar de forma remota, aunque no es tan habitual y suele ser más complicado. Estos métodos consisten en engañar a la víctima para que instale la aplicación por sí misma, sin darse cuenta de lo que realmente hace.

Instalación manual

En la mayoría de los casos, el stalkerware lo instala alguien que tiene acceso directo a tu dispositivo y solo necesita tu código de acceso para hacerlo. El proceso es rápido, sencillo y no se necesitan conocimientos avanzados.

Android

En Android, la persona que instala el stalkerware puede descargar la aplicación desde una página web de terceros, otorgarle los permisos necesarios y activar el modo sigiloso para que desaparezca de la pantalla de inicio. Una vez que esté activado, puede enviar tu ubicación, mensajes de texto, registros de llamadas, fotos e incluso audio o video desde tu micrófono y cámara.

iPhone

El modelo de seguridad de Apple dificulta que se puedan instalar las típicas aplicaciones de stalkerware, salvo si el teléfono tiene jailbreak, lo cual deja señales evidentes.

La mayoría de las veces que se consigue espiar el iPhone de alguien, se hace a través de cuentas de iCloud. Si alguien tiene tu ID de Apple y contraseña (y consigue omitir la autenticación de dos factores), puede iniciar sesión desde otro dispositivo y ver los datos que están sincronizados, como mensajes, fotos, contactos y la ubicación de tu dispositivo a través de la función Buscar mi iPhone. En este caso, no habría que instalar ninguna aplicación en el móvil para espiarte.

También están los casos en los que el agresor le da un iPhone con stalkerware ya preinstalado a la víctima. Sorprendentemente, varias compañías ofrecen este servicio y envían móviles con herramientas de vigilancia preinstaladas y ocultas, todo en un paquete sellado de fábrica. Si alguien te lo regalara, el teléfono parecería seguro, pero le daría al agresor acceso inmediato a tu vida privada cuando empezaras a usarlo.

Instalación remota a través de phishing o enlaces compartidos

Un método común de introducir stalkware en un dispositivo es el phishing, que consiste en enviar un mensaje con un enlace que parece legítimo, tal vez a un álbum de fotos falso, una actualización de una aplicación o una notificación de entrega. Si la víctima hace clic en el enlace y otorga permisos, podría instalar stalkerware en su dispositivo sin saberlo.

También están las aplicaciones falsas o el intercambio de archivos, los cuales pueden parecer herramientas útiles o aplicaciones inocentes (como un juego, una linterna o un calendario), pero contienen funciones de seguimiento ocultas y no autorizadas. En algunos casos, el agresor envía la aplicación directamente a través de aplicaciones de mensajería o transferencias de archivos para que parezca inofensivo.

Si bien estos casos son menos comunes, siguen siendo un riesgo que debemos conocer, especialmente si el agresor es experto en tecnología o sabe cómo manipular a los demás.

Señales de que tienes stalkerware

El stalkerware está diseñado para permanecer oculto, pero deja pequeños rastros. No necesitas ser un genio de la tecnología para darte cuenta, solo tienes que hacer algunas comprobaciones simples de la batería, los datos, las aplicaciones y el rendimiento de tu teléfono para descubrir si hay algo sospechoso ejecutándose en segundo plano.

Si sospechas que alguien podría estar espiando tu teléfono, esta guía te enseña varias comprobaciones útiles que puedes llevar a cabo para investigar más a fondo el asunto.

Descarga inusual de la batería, uso de datos o actividad en segundo plano

Una caída repentina en la duración de la batería o un aumento en el uso de datos puede ser una de las primeras señales de advertencia de que tienes stalkerware en tu dispositivo. Estas aplicaciones suelen funcionar en segundo plano, enviar tu ubicación, mensajes u otros datos personales a un panel de otro dispositivo.

En algunos casos, es posible que tu teléfono envíe o reciba datos cuando no lo estás usando, especialmente durante las horas de inactividad. Ese tipo de actividad inexplicable podría indicar que hay algo en tu dispositivo que envía información sin tu consentimiento.

Aplicaciones o perfiles de configuración desconocidos

El stalkerware puede ocultarse tras una aplicación aparentemente inofensiva o usar configuraciones a nivel del sistema, como los perfiles de ajustes. Por lo tanto, una manera de detectar el spyware o el stalkerware es revisar todo lo que hemos mencionado y, si notas algo sospechoso, en esta guía te mostraremos los pasos detallados para revisar tu dispositivo y eliminar el stalkerware en iOS y Android.

Comportamiento anormal, sobrecalentamiento o problemas de rendimiento

Si tu teléfono comienza a fallar, bloquearse o te empiezan a aparecer ventanas emergentes aleatorias, podría ser una señal de que algo está interfiriendo con su funcionamiento normal. Estos fallos pueden parecer poca cosa por separado, pero si vienen acompañados de otras señales de alerta, como aplicaciones desconocidas o un rápido consumo de la batería, no deberías ignorarlos.

El stalkerware y el spyware a menudo se ejecutan silenciosamente en segundo plano y consumen recursos del sistema, lo cual puede conducir a un rendimiento lento o incluso hacer que tu teléfono se sobrecaliente incluso cuando no lo estás usando. Si tu dispositivo va lento, tarda en responder o se sobrecalienta sin una razón clara, lo mejor es investigar más a fondo.

Cómo detectar y eliminar el stalkerware en Android

Si sospechas que hay stalkerware en tu móvil, debes tener ciertas precauciones, ya que intentar eliminarlo o incluso hablar de ello podría alertar a la persona que lo instaló. Lo mejor es que hables con un asesor legal o una organización encargada de este tipo de casos (como la que lleva el teléfono de atención a las víctimas de violencia doméstica). Ellos podrán ayudarte a ver qué opciones tienes e indicarte qué pasos seguir mientras recuperas el control de tu dispositivo.

No obstante, si te sientes seguro y listo para seguir adelante o si necesitas actuar con rapidez, esta guía te enseñará a eliminar el stalkerware en Android. También hablaremos de qué hacer en el caso de que tengas un iPhone con stalkerware en la siguiente sección.

Antes de tomar cualquier medida para eliminar aplicaciones sospechosas, asegúrate de guardar tus datos si puedes hacerlo con seguridad. Toma capturas de pantalla de aplicaciones sospechosas, observa cualquier cambio inesperado en la configuración y haz una copia de seguridad de los archivos más importantes. Esto puede ayudarte más adelante si necesitas mostrarle a alguien lo que había en tu dispositivo.

1. Usa Google Play Protect

Play Protect de Google puede encontrar algunos tipos de stalkerware.

1. Abre Google Play Store y pulsa el ícono de tu perfil ubicado en la parte superior derecha.
   
2. Pulsa en Play Protect (asegúrate de que esté encendido).
   
3. Pulsa en Analizar si no lo está haciendo todavía.
   

2. Usa un antivirus fiable para detectar el stalkerware de Android

Las aplicaciones antivirus o antispyware de renombre pueden ayudarte a detectar las amenazas que Google Play Protect podría pasar por alto. Estas herramientas analizan tu teléfono en busca de stalkerware oculto y te alertan de actividades sospechosas. Elige un antivirus con protecciones de privacidad sólidas y con una buena reputación en cuanto a seguridad móvil.

3. Revisa las aplicaciones que tienes instaladas

Nota: En nuestro ejemplo hemos utilizado un Xiaomi 15 Ultra con Android 15. Otros dispositivos o versiones de software pueden tener pasos ligeramente diferentes.

Algunas de las aplicaciones de stalkerware no te aparecerán en tu pantalla de inicio.

1. Ve a Configuración y pulsa en Apps.
   
2. Desplázate por la lista y busca aplicaciones que no reconozcas o que tengan nombres genéricos como "Servicio del sistema", "Estado del dispositivo" o "Administrador del dispositivo".
   

4. Comprueba quiénes son los administradores del dispositivo y los servicios de accesibilidad

El stalkerware puede usar permisos de nivel alto para evitar que detectes su presencia.

1. Ve a to Ajustes y haz clic en Seguridad y Privacidad.
   
2. Desplázate hacia abajo y haz clic en Más Seguridad y Privacidad.
   
3. Ve a Permisos especiales.
   
4. Haz clic en Notificación leída, respuesta y control.
   
5. Si ves aplicaciones que no reconoces o que tienen nombres genéricos como «Servicio del sistema» o «Estado del dispositivo», pulsa sobre ellas para revisar sus permisos y desactivar el acceso si es necesario.
   

5. Desinstala aplicaciones sospechosas

Si detectas alguna aplicación sospechosa que no hayas instalado, lo mejor es eliminarla.

1. Ve a Configuración > Apps.
   
2. Pulsa en la aplicación y luego en Desinstalar.
   

6. Reinicia y analiza de nuevo el dispositivo

Una vez que hayas desinstalado la aplicación sospechosa, reinicia tu dispositivo para borrar cualquier proceso en segundo plano que pueda seguir activo. Después de que tu móvil se vuelva a encender, abre tu antivirus y realiza un análisis completo para asegurarte de que el stalkerware se haya eliminado por completo.

7. Actualiza tu sistema operativo y cambia tus contraseñas

Cuando hayas eliminado el stalkerware, busca actualizaciones del sistema e instálalas, estas actualizaciones suelen resolver problemas de seguridad que podrían dejar desprotegida la seguridad de tu móvil.

Después de instalar las actualizaciones y solo si estás seguro de que tu teléfono está limpio, continúa con el proceso y cambia tus contraseñas. De lo contrario, el atacante podría interceptar tus nuevas contraseñas.

8. Restablece el dispositivo a la versión de fábrica (si fuera necesario)

Si todavía no estás seguro de que tu teléfono está completamente limpio o de si la aplicación vuelve a aparecer, lo mejor es hacer una copia de seguridad de los archivos seguros y restablecer el dispositivo a la versión de fábrica. Los pasos exactos pueden variar según la versión de Android o dispositivo, pero en general, se hace en Configuración, Sistema y Opciones de restablecimiento.

Desde allí, pulsa en Borrar todos los datos para restaurar tu teléfono a la configuración de fábrica y eliminar todo lo que pueda estar oculto.

Cómo detectar y eliminar stalkerware de dispositivos iOS

Si sospechas que tu iPhone tiene stalkerware, especialmente si pudiera haber sido sometido a jailbreak, hay que actuar con rapidez, pero con cuidado. Esta guía te indica cómo detectar las señales de que tienes stalkerware en tu dispositivo, eliminar cualquier amenaza y recuperar tu seguridad.

Paso 1: detecta las señales del stalkerware o de un jailbreak

1. Busca aplicaciones desconocidas

Algunas aplicaciones de stalkerware intentan ocultarse, pero pueden seguir apareciendo en tu lista de aplicaciones.

1. Abre la Configuración y ve a Apps.
   
2. Fíjate en si hay aplicaciones que no hayas descargado tú mismo o que no te resulten familiares.
   

2. Comprueba si hay perfiles de configuración desconocidos

Los perfiles de configuración sospechosos pueden permitir que otras personas tengan acceso a tu dispositivo.

1. Entra en Configuración y luego ve a General.
   
2. Pulsa en VPN y gestión de dispositivos.
   
3. Si ves perfiles que no has instalado, pulsa en ellos para ver los detalles y si te parece la mejor opción, elimínalos.

3. Busca indicadores de jailbreak

El jailbreak elimina las protecciones de seguridad integradas de Apple, lo cual puede hacer que tu iPhone sea más vulnerable al stalkerware y a otras amenazas. Para detectar el jailbreak haz lo siguiente:

• Busca aplicaciones desconocidas como Cydia, Sileo o Zebra, ya que son las que se suelen utilizarse para monitorizar los dispositivos con jailbreak y no vienen incluidas en iPhone.
• Presta atención a cualquier tipo de comportamiento inusual del móvil, como bloqueos frecuentes, ventanas emergentes inesperadas o aplicaciones que de repente tienen nuevas funciones o permisos.
• Revisa si tu teléfono permite acciones que Apple normalmente bloquea, como realizar personalizaciones avanzadas en la interfaz.

Paso 2: elimina el stalkerware y recupera la seguridad

La forma más segura de restaurar tu seguridad es restablecer tu dispositivo a la configuración de fábrica. Este proceso borrará todos tus datos, eliminará cualquier aplicación o cambio no autorizado y devolverá tu iPhone a su estado original.

1. Haz una copia de seguridad de los datos

Antes de restablecer el teléfono, asegúrate de hacer una copia de seguridad de la información importante para no perderla.

1. Ve a Configuración y pulsa en Apple ID en la parte superior de la pantalla.
   
2. Selecciona iCloud.
   
3. Pulsa en Copia en iCloud.
   
4. Pulsa en Realizar copia de seguridad ahora para iniciar el proceso.
   

2. Borra todo el contenido de tu iPhone

Después de que se haya completado la copia de seguridad de tus datos de forma segura, podrás borrar la información de tu iPhone:

1. Ve a Configuración y pulsa en General.
   
2. Pulsa en Transferir o restablecer iPhone.
   
3. Elige Borrar contenidos y ajustes y sigue las instrucciones que aparecen en la pantalla para completar el restablecimiento.
   

Esto borrará por completo los datos de tu móvil, eliminará el stalkerware y deshará cualquier cambio relacionado con el jailbreak. Después de reiniciar el dispositivo, podrás restaurar tus datos desde tu copia de seguridad de iCloud durante el proceso de configuración.

Paso 3: protege tu cuenta de Apple

Aumentar la seguridad de tu cuenta de iCloud es indispensable para proteger tus datos personales de acceso no autorizado. De hecho, Apple ofrece varias opciones para proteger tu cuenta y todo lo que guardas en iCloud:

• Activa la autenticación de dos factores (2FA): esta característica de seguridad es imprescindible para añadir un paso adicional en el momento de iniciar sesión. De esta manera, si alguien adivina tu contraseña no podrá acceder a tu cuenta sin un código especial que llegará a tus dispositivos de confianza. Esto es el equivalente a tener una segunda cerradura en la puerta.
• Habilita la protección de datos avanzada: esta función cifra casi todo en tu iCloud, desde tus copias de seguridad hasta fotos y notas, por lo que solo tus dispositivos de confianza pueden desbloquearlas. De esta manera, tendrás la tranquilidad de saber que tus datos preservan su privacidad.
• Revisa los dispositivos vinculados: tómate un momento para mirar todos los dispositivos que tienes vinculados a tu cuenta de Apple. Si ves alguno que no reconoces o que ya no usas, elimínalo. De esta forma, evitas que otra persona acceda a tu información con un dispositivo que no sabías que tenías en algún lugar olvidado.
• Usa contraseñas seguras y únicas: asegúrate de que la contraseña de tu ID de Apple sea difícil de adivinar, diferente de otras contraseñas que uses y no la compartas con nadie.

Cómo protegerse del stalkerware

La mejor manera de protegerse del stalkerware es impedir que alguien acceda a tu teléfono y a tus datos. Estos sencillos pasos pueden ayudarte a reducir los riesgos y a proteger tu información:

Usa métodos de bloqueo de pantalla seguros y 2FA

Se recomienda establecer un bloqueo de pantalla seguro, como una contraseña, un PIN o una opción biométrica como la huella dactilar o el reconocimiento facial, ya que así evitas que alguien acceda a tu teléfono cuando tú no estés atento.

También puedes activar la autenticación de dos factores (2FA) para reforzar la seguridad de tus cuentas en Internet, así nadie puede iniciar sesión en tu cuenta si no tiene el código que se envía a tu móvil.

Mantén actualizados el sistema operativo y las aplicaciones

Una manera de detener cualquier problema de seguridad es mantener actualizados el sistema operativo y las aplicaciones de tu móvil, las actualizaciones suelen corregir vulnerabilidades que de otra manera alguien podría usar para instalar stalkerware en tu dispositivo. Si ves una nueva actualización, lo mejor es que la instales lo antes posible.

Las actualizaciones evitan que el stalkerware encuentre formas de esconderse en tu teléfono o use brechas de seguridad debidas a algo obsoleto. También ayudan a que tu teléfono funcione mejor en general y a protegerte frente a otros tipos de ciberamenazas.

Limita el acceso y los permisos de los dispositivos

Una forma de conseguir que tu teléfono sea más seguro es vigilar de cerca qué aplicaciones instala y qué permisos tiene cada una de ellas. Las aplicaciones con acceso a tu ubicación, cámara o micrófono pueden ser un riesgo si no son de confianza.

Revisa los permisos de tu dispositivo y elimina todo lo que ya no necesitas, esto sirve para impedir que el stalkerware use esos permisos para rastrearte o grabarte.

Instala herramientas de seguridad fiables

Una de las herramientas más efectivas para conseguir una mejor protección en Internet es usar VPN. Si bien una VPN no detectará directamente el stalkerware, puede ayudarte a proteger tu actividad en Internet para que no te vigilen, especialmente si hay alguien que intenta espiarte a través de la misma red wifi.

Una VPN fiable como ExpressVPN cifra tu tráfico de Internet y oculta tu dirección IP, esto hace que resulte mucho más difícil para alguien interceptar tus datos o rastrear tus hábitos de navegación. Además, ExpressVPN se ha sometido a auditorías de seguridad independientes para verificar la seguridad e integridad de sus aplicaciones.

Para fortalecer tu protección en Internet, también puedes usar herramientas de seguridad móvil que buscan spyware o aplicaciones sospechosas. Algunas de ellas ofrecen alertas de filtraciones y te ayudan a ajustar la configuración de tu dispositivo para conseguir una mayor privacidad. Además, usar VPN y antivirus puede darte una protección más amplia contra diferentes tipos de amenazas.

Aprende más: para obtener más consejos, echa un vistazo a esta guía de seguridad para dispositivos móviles en la que hablamos de los mejores métodos de proteger tu dispositivo.