Protegiéndote contra el spyware

 Última revisión 18 de marzo de 2026
 Toma alrededor de 30 minutos
Traducido automáticamente: Esta página se tradujo automáticamente. Por ahora, solo el 0% de la página ha sido revisado por personas. El resto del texto puede tener errores. Ayúdanos a revisar esta traducción.

El spyware es un software que puede infectar tu dispositivo para espiarte y robar tus datos sin que la persona objetivo lo sepa o dé su consentimiento. Los celulares son los blancos más frecuentes porque ofrecen datos de ubicación, pero las laptops y otros dispositivos también pueden ser atacados.

El spyware puede extraer tus mensajes privados (incluso en apps de mensajería cifrada como Signal), monitorear tus conversaciones, rastrear tu ubicación en tiempo real e incluso encender tu cámara y micrófono sin que te des cuenta. Todos estos datos se envían a quien controle el spyware.

El spyware es creado y vendido por empresas privadas a gobiernos y otros clientes. Se usa mucho en países autoritarios, pero también ha sido desplegado por otros países como España y Canadá. Ahora, ICE ha comprado acceso a herramientas de spyware.

Los dos programas de spyware más conocidos son Pegasus (de NSO Group) y Graphite (de Paragon Solutions), pero constantemente se está descubriendo spyware más reciente. Ambas empresas fueron fundadas por exejecutivos de la Unidad 8200, el equivalente israelí de la NSA en Estados Unidos.

¿Qué tan probable es que yo sea blanco del spyware?

Hasta ahora hemos observado que el spyware se despliega contra blancos de alto perfil:

  • Organizadores y activistas de alto perfil
  • Abogados de derechos humanos
  • Periodistas de investigación
  • También hemos visto casos en los que los familiares de los blancos han tenido sus dispositivos infectados con spyware.

Sugerimos que la gente empiece con nuestra Lista esencial de seguridad y luego regrese a esta guía. Esa guía te ayudará a protegerte contra tecnologías de vigilancia más baratas de desplegar, como el rastreo de ubicación o el software para hackear celulares que pueden usar después de incautar tu dispositivo.

Existen otros métodos menos costosos a los que recurren las autoridades para vigilar, sabotear y desarticular los movimientos sociales. Sin embargo, mientras Estados Unidos sigue deslizándose hacia el autoritarismo, podemos esperar que el spyware se use de forma más amplia contra activistas.

La buena noticia: los pasos que necesitas tomar para protegerte del spyware también te ayudarán a protegerte de otros tipos de ataques más probables, así que vale la pena hacerlos de todos modos.

Protecciones básicas

todes

Esta sección es para cualquier persona que haga activismo o trabajo de defensa.

Si te preocupa el doxxing, es buena idea completar los pasos de nuestra lista de Conceptos básicos de seguridad digital →

Muchos de estos pasos te protegerán si alguien intenta acceder a tus cuentas o dispositivos cuando eres blanco de doxxing.

Estos puntos de la lista de Conceptos básicos son especialmente importantes:

  • Desactiva el rastreo de ubicación en la mayoría de las apps
  • Instala las últimas actualizaciones de software en tu computadora, teléfono y apps
  • Usa un gestor de contraseñas
  • Cambia tus contraseñas actuales si son débiles o las reutilizas en varios sitios.
  • Activa la autenticación de dos factores en tus cuentas importantes
  • No hagas clic en enlaces sospechosos
DO: Instala las actualizaciones apenas te lo pidan
DO NOT: Seguir presionando el botón de "actualizar después"

Cada vez que sale una nueva actualización del sistema operativo, se están corrigiendo fallos de seguridad. Cada actualización que no has instalado representa una lista más larga de formas en que la cana puede hackear tu dispositivo. Piénsalo como un edificio grande con cada vez más puertas sin llave.

Si tu sistema operativo no está actualizado, muchas de las otras recomendaciones de esta guía no van a proteger tus datos.

Empieza por tu teléfono. Si estás haciendo algo de mayor riesgo, asegúrate de actualizar todos tus dispositivos.

Cómo instalar las actualizaciones

Como las actualizaciones de seguridad son tan importantes, diseñamos una herramienta que te guía por el proceso.

Revisa las actualizaciones de tu teléfono y computadora

Cómo instalar las actualizaciones manualmente

Si prefieres instalar las actualizaciones manualmente, aquí te explicamos cómo hacerlo en cada dispositivo:

El spyware mercenario es un ataque sumamente avanzado que aprovecha vulnerabilidades sofisticadas en nuestros dispositivos. En respuesta, Apple y Google han creado un modo de seguridad avanzado que ofrece mayor protección contra el spyware.

En los iPhone se llama Modo Aislamiento y en Android se llama Programa de Protección Avanzada. (También puedes activar el Programa de Protección Avanzada solo en tu cuenta de Google aunque no tengas un teléfono Android.)

No tenemos reportes de nadie que se haya infectado con spyware teniendo activado el Modo Aislamiento de Apple. La Protección Avanzada de Android es más reciente y todavía no se ha podido comprobar qué tan efectiva es.

Cómo activar el Modo Aislamiento en iPhone

iPhone
Ajustes Privacidad y seguridad Modo Aislamiento Activar

Esta función está disponible para iOS 16 en adelante.

Cómo activar la Protección Avanzada en Android

Android
Ajustes Seguridad y privacidad en Otros ajustes toca Protección Avanzada

Nota: La ubicación de este ajuste puede variar entre dispositivos Android, así que te recomendamos buscar 'Protección Avanzada' en la barra de búsqueda de Ajustes.

Esta función está disponible para Android 16 en adelante.

Apple, Google y otros servicios ofrecen funciones de seguridad adicionales para protegerte de ataques dirigidos a tus cuentas y datos. Estas protegen tus cuentas en línea con cada empresa, no el dispositivo en sí.

La Protección de Datos Avanzada de Apple activa el cifrado de extremo a extremo para la mayor parte de tu contenido.

Cómo activar la protección avanzada en tus cuentas de correo/nube

Protege tus datos:

  • Protección de Datos Avanzada de iCloud - Activa el cifrado de extremo a extremo para casi todos los datos guardados en iCloud, protegiendo tu información frente a órdenes judiciales del gobierno. Asegúrate de guardar la clave de recuperación en un lugar muy seguro (como un gestor de contraseñas).

Protege tu cuenta:

El spyware suele llegar por mensaje de texto o correo con un enlace diseñado a tu medida para que te resulte imposible ignorarlo. No son spam al azar: son ataques personalizados que aprovechan lo que más te importa.

Cómo detectar enlaces sospechosos y qué hacer con ellos

Si tienes dudas: ¡No hagas clic en el enlace!

  1. En su lugar, contacta a quien lo envió (sea una empresa o alguien conocido) por otro medio (llámale, usa otra app) para confirmar que de verdad lo mandó. Tomarte 2 minutos para verificar siempre es mejor que hacer clic y poner en riesgo tu dispositivo.
  2. Si es una URL acortada como bit.ly o tinyurl.com, puedes usar ExpandURL.net para ver la página de destino, pero esto no garantiza que la página no sea spyware. Solo te ayuda a ver la URL real para que evalúes mejor si confías en ella.

Señales de alerta a las que prestar atención:

  • Mensajes de números que no reconoces: A todes nos llegan seguido mensajes de servicios que no están en nuestra agenda, así que puede costar distinguir si es legítimo o no. Si es alguien que no está en tu agenda, trátalo con más cautela.
  • Urgencia o miedo: "Tu cuenta será bloqueada", "Alerta de seguridad urgente", "Emergencia familiar"
  • Dominio desconocido: Los textos con spyware suelen venir de dominios raros como adsmetrics[.]co
  • Demasiado personal: Menciona tu activismo, eventos a los que asististe hace poco o gente que conoces; está diseñado para esquivar tu pensamiento crítico
  • Mensajes inesperados: Un contacto te manda un enlace sin contexto, con frases raras o a una hora extraña (puede que su cuenta esté comprometida)
  • URLs acortadas: bit.ly, tinyurl.com u otros acortadores que ocultan el destino real
  • Errores sutiles en la URL: goog1e.com en lugar de google.com

Los mensajes con spyware pueden ser muy dirigidos. Aquí tienes algunos ejemplos reales de cómo se ha usado el spyware Pegasus:

"Querida Carmen, mi hermano murió en un accidente, estoy devastada, te mando la información del funeral, espero que puedas venir: [spyware link]" (fuente)

USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA POR FAVOR ACUDE DE INMEDIATO A LA EMBAJADA. VER DETALLES [spyware link] (fuente)

LX 1955 BCN-ZRH 26Jun2020 - Haz clic en el enlace para recibir tu pase de abordar móvil [spyware link] (fuente)

Ten en cuenta: Algunos spyware se instalan con exploits que no requieren que hagas clic en ningún enlace ("zero click exploits"). Pueden aparecer, por ejemplo, como llamadas perdidas en WhatsApp.

Protecciones reforzadas

amenaza media

Esta sección es para ti si ocupas un rol de liderazgo o haces activismo que tiene más probabilidades de ser atacado por el Estado o tu oposición.

Si quieres ponerle más difícil a un ladrón entrar a tu casa, un paso fácil es reducir la cantidad de puertas. En tu dispositivo, cada app funciona como una "puerta" al mundo exterior, lo que te expone a un mayor riesgo de ataque. Si la app tiene un bug o una vulnerabilidad, todo tu dispositivo queda vulnerable.

Cómo eliminar apps

  1. Revisa todas las apps que tienes en tu teléfono y computadora.
  2. Decide si realmente la necesitas. A muchas apps puedes acceder fácilmente desde su sitio web. Suele ser un poco más incómodo, pero ganas más privacidad y seguridad a cambio.
  3. Desinstálala si es posible. Si no estás seguro, prueba desinstalarla por una semana y mira si puedes arreglártelas sin ella. Siempre puedes reinstalarla después.

Ejemplos de apps que han sido usadas por spyware en el pasado:

Cuando incluyes un enlace en un mensaje, normalmente se genera una "vista previa del enlace". Aunque no lo veas, tu dispositivo está visitando esa página web para sacar la imagen de vista previa correcta. Si la página web es maliciosa, una persona atacante sofisticada puede identificar tu ubicación o, en casos extremos, instalar spyware en tu teléfono.

Cómo desactivar las vistas previas de enlaces

  • Signal: Abre Signal Toca tu foto de perfil Ajustes Chats Desactiva Generar vistas previas de enlaces
  • WhatsApp: Ajustes Privacidad Avanzado Desactiva las vistas previas de enlaces

Si ya te infectaron con spyware, pueden vigilarte en vivo a través de tu dispositivo, accediendo a la cámara y al micrófono. Para limitar lo que los espías pueden ver, es buena idea cubrir al menos tu cámara frontal.

Cómo cubrir tu cámara frontal

  1. Consigue una calcomanía que tenga suficiente pegamento para ser reutilizable. O considera este paquete de calcomanías de SLNT.
  2. Ponla en tu teléfono y en tu laptop
  3. Quítala temporalmente cuando necesites usar la cámara frontal, y recuerda volver a ponerla después.

Si encaja con tu forma de trabajar, considera configurar un segundo teléfono solo para tu trabajo de mayor riesgo.

Revisa nuestra Lista para el Teléfono Secundario para más información.

Si haces esto, asegúrate de seguir tomando precauciones de seguridad en todos tus dispositivos. Aunque solo uno de los dispositivos tenga comunicaciones o datos sensibles, ambos podrían ser blanco de spyware, ya que revelan tu ubicación y otra información personal que un atacante podría querer.

No podemos estar seguros de si el spyware sobrevive a un reinicio (es decir, un reboot), ya que esto depende del tipo de spyware y su licencia. Aun así, reiniciar no cuesta nada y puede complicarle las cosas a quien te esté vigilando.

Si los reinicios sí interrumpen al spyware, quien intente espiar tu dispositivo tendría que volver a infectar tu teléfono.

Análisis de dispositivos

Si puedes usar un iPhone, puedes hacer un análisis de spyware con iMazing. Es gratis (no hagas clic en ninguno de los botones de "comprar").

Detectar spyware en un dispositivo no es tarea sencilla y no deberías confiar en cualquiera para analizar tu celular. La sociedad civil a nivel global ha recurrido a estas tres instituciones para ayudarles a analizar sus celulares:

Cada organización tiene su propio proceso de verificación, y puede tomar algo de tiempo para que respondan a tu solicitud mientras verifican todo de su lado.

Cómo notar si podrías estar infectado

El spyware generalmente no presenta síntomas notables e infecta de manera silenciosa. Sin embargo, algunas quejas comunes de blancos del spyware a lo largo de los años han incluido:

  • Descarga rápida de la batería del celular
  • Comportamiento sospechoso de ciertas apps
  • Uso anormal de datos
  • Recibir enlaces o archivos adjuntos sospechosos

Apple y WhatsApp ahora notifican regularmente a sus usuarios cuando sospechan que sus dispositivos han sido blanco de spyware mercenario. Aquí hay más información sobre las notificaciones de amenazas de Apple y la notificación de amenazas de WhatsApp.

¿Tienes preguntas?

Cuéntanos si tienes preguntas o comentarios para que estas guías sean lo más útiles posible.