Protección contra el spyware

 Última actualización 15 de octubre de 2026
 Toma unos 30 minutos
Descargar PDF
Traducido automáticamente: Esta página se tradujo automáticamente. Hasta ahora solo el 9% de la página fue revisado por una persona. El resto del texto puede tener errores. Ayúdanos a revisar esta traducción.

El spyware es software que infecta tu dispositivo para espiarte y robar tus datos sin que lo sepas o lo autorices. Los celulares son los dispositivos más atacados porque registran datos detallados de ubicación, códigos de autenticación de dos factores (2FA) y una gran cantidad de otra información personal, pero las laptops y otros dispositivos también pueden ser blanco de ataques.

El spyware puede extraer tus mensajes privados (incluso en aplicaciones de mensajería cifrada como Signal), acceder a tus códigos 2FA, monitorear tus conversaciones, rastrear tu ubicación en tiempo real e incluso encender tu cámara o micrófono sin que te des cuenta. Todos esos datos se envían a quien controla el spyware. Es como si estuvieran mirando sobre tu hombro mientras usas tu celular.

El spyware lo crean y venden empresas privadas a los gobiernos. No solo se usa contra personas criminales, sino también contra activistas, periodistas y abogados. Más recientemente, ICE ha comprado acceso a herramientas de spyware.

Los dos programas de spyware móvil más conocidos son Pegasus (de NSO Group) y Graphite (de Paragon Solutions). Ambas empresas fueron fundadas por ejecutivos que trabajaban para la Unidad 8200, el equivalente israelí de la NSA en Estados Unidos. Pero todo el tiempo se descubre spyware más nuevo, y el spyware es solo una parte de un mundo más amplio: el del "MalwareCualquier software diseñado para dañar tu dispositivo o robarte. Muchas veces se instala engañándote para que hagas clic en un enlace o abras un archivo. El SpywareSoftware que infecta en secreto tu teléfono o computadora para robar tus datos. Muchas veces puede leer tus mensajes (incluso en Signal), rastrear tu ubicación y encender tu cámara o micrófono. El spyware más avanzado es caro y se usa sobre todo contra activistas, periodistas y abogades de alto perfil. es un tipo de malware.Más información: EFF Surveillance Self-Defense" y el "stalkerware", que también usan los gobiernos opresores y las parejas abusivas para silenciar a la gente. El spyware puede incluso colarse a través de anuncios comunes en línea, sin que tengas que hacer clic.

¿Qué tan probable es que yo sea blanco de spyware?

Aunque los gobiernos dicen usar spyware solo contra personas criminales, hay muchos casos documentados en que se ha usado contra activistas políticos, periodistas y abogados:

Sugerimos que empieces con nuestra Lista esencial de seguridad y luego vuelvas a esta guía. Esa guía te ayudará a protegerte contra tecnologías de vigilancia más baratas de desplegar, como el rastreo de ubicación o el software para abrir celulares que los cops pueden usar tras incautar tu dispositivo.

A medida que políticos represivos siguen empujando a Estados Unidos hacia el autoritarismo, debemos esperar que el spyware sofisticado se use más ampliamente contra activistas.

La buena noticia: los pasos que debes tomar para protegerte del spyware y el stalkerware también te ayudarán a protegerte de otros tipos de ataques que son más probables, así que vale la pena completarlos de todos modos.

Protecciones básicas

todo el mundo

Esta sección es para cualquier persona que haga trabajo de activismo o incidencia.

Si te preocupa el doxxing, es buena idea completar los pasos de nuestra lista de Conceptos básicos de seguridad digital →

Muchos de estos pasos te protegerán si alguien intenta acceder a tus cuentas o dispositivos cuando eres blanco de doxxing.

Estos puntos de la lista de Conceptos básicos son especialmente importantes:

  • Desactiva el rastreo de ubicación en la mayoría de las apps
  • Instala las últimas actualizaciones de software en tu computadora, teléfono y apps
  • Usa un Gestor de contraseñasUna app que crea y recuerda una contraseña segura y única para cada una de tus cuentas, así solo tienes que recordar una contraseña maestra. Si hackean un sitio, el atacante no podrá reutilizar esa contraseña en varias de tus cuentas, porque usas una distinta para cada una.Más información: Fundamentos de seguridad
  • Cambia tus contraseñas actuales si son débiles o las reutilizas en varios sitios.
  • Activa la Verificación en dos pasos (2FA)Un paso extra al iniciar sesión: después de tu contraseña, confirmas tu identidad de una segunda forma. Puede ser un código de 6 dígitos de una App de autenticaciónUna app en tu teléfono que genera los códigos para iniciar sesión con la verificación en dos pasos. Es más segura que recibir los códigos por mensaje de texto, que los atacantes pueden interceptar. Ente Auth y 1Password tienen esta función.Más información: Fundamentos de seguridad, un mensaje de texto o, a veces, una PasskeyUna forma más nueva de iniciar sesión que reemplaza tu contraseña. Tu teléfono, tu computadora o tu gestor de contraseñas guarda una clave secreta para la cuenta y la desbloquea con tu cara, tu huella o tu código de acceso. No hay contraseña que escribir, así que un sitio de phishing no tiene nada que robar. Las llaves de seguridad funcionan de forma parecida, pero son dispositivos físicos que conectas o acercas.Más información: EFF. Es como necesitar una llave y también el código de la alarma para entrar a tu casa. Aunque alguien robe tu contraseña, no podrá entrar a tu cuenta sin el segundo paso.Más información: Fundamentos de seguridad en tus cuentas importantes
  • No hagas clic en enlaces sospechosos
DO: Instala las actualizaciones apenas te lo pidan
DO NOT: Seguir presionando el botón de "actualizar más tarde"

Cada vez que sale una nueva actualización del sistema operativo, se están corrigiendo fallas de seguridad. Cada actualización que no has instalado representa una lista más larga de formas en que la policía puede hackear tu dispositivo. Piénsalo como un edificio grande con cada vez más puertas sin llave.

Si tu sistema operativo no está actualizado, muchas de las otras recomendaciones de esta guía no protegerán tus datos.

Empieza por tu teléfono. Si estás haciendo algo de mayor riesgo, asegúrate de actualizar todos tus dispositivos.

Cómo hacer las actualizaciones

Como las actualizaciones de seguridad son tan importantes, diseñamos una herramienta que te guía paso a paso.

Revisa las actualizaciones de tu teléfono y computadora

Cómo hacer las actualizaciones manualmente

Si prefieres hacer las actualizaciones manualmente, aquí te explicamos cómo hacerlo en cada dispositivo:

El spyware es un tipo de ataque avanzado que aprovecha vulnerabilidades sofisticadas en nuestros dispositivos. En respuesta, Apple y Google han creado un modo de seguridad avanzado que ofrece mayor protección contra el spyware.

En los iPhone se llama Modo Aislamiento y en Android se llama Programa de Protección Avanzada. (También puedes activar el Programa de Protección Avanzada solo en tu cuenta de Google aunque no tengas un teléfono Android.)

No tenemos reportes de nadie que se haya infectado con spyware teniendo activado el Modo Aislamiento de Apple. La Protección Avanzada de Android es más reciente y todavía no se ha podido comprobar qué tan efectiva es.

Cómo activar el Modo Aislamiento en iPhone

iPhone
Ajustes Privacidad y seguridad Modo Aislamiento Activar

Esta función está disponible para iOS 16 en adelante.

Cómo activar la Protección Avanzada en Android

Android
Ajustes Seguridad y privacidad en Otros ajustes toca Protección Avanzada

Nota: La ubicación de este ajuste puede variar entre dispositivos Android, así que te recomendamos buscar 'Protección Avanzada' en la barra de búsqueda de Ajustes.

Esta función está disponible para Android 16 en adelante.

Citizen Lab descubrió que se estaba distribuyendo spyware mediante anuncios dirigidos mostrados dentro de apps y sitios web de uso cotidiano. Con solo cargar el anuncio bastaba para infectar un dispositivo, aunque nunca lo vieras ni le hicieras clic.

Bloquear los anuncios cierra ese camino. También dificulta que los cops y los data brokers rastreen tu ubicación a través de las redes publicitarias.

Cómo bloquear anuncios

  • Instala una VPN confiable con bloqueo de anuncios en tu teléfono y mantenla activada. Este es el paso más importante porque bloquea los anuncios dentro de tus apps, no solo en el navegador. En IVPN, activa AntiTracker. En Proton VPN, activa NetShield (solo en planes de pago). Mira cómo configurar una VPN.
  • Instala la misma VPN en tu computadora y activa también ahí el bloqueo de anuncios.
  • Usa un navegador enfocado en la privacidad que bloquee anuncios, como Brave o Firefox con uBlock Origin. Esto solo protege lo que haces en ese navegador.

Si no quieres usar una VPN, un servicio DNS con bloqueo de anuncios como AdGuard puede bloquear los anuncios en todo tu teléfono. Mira DNS cifrado.

Sabemos que ICE y otras agencias policiales están usando herramientas de rastreo de ubicación que dependen en parte del "ID de publicidad" que tu teléfono proporciona. Estas herramientas suelen usarse para reprimir movimientos sociales.

Los advertising IDs también se han usado para elegir blancos de spyware que se entrega a través de anuncios.

En los iPhones, esta función está desactivada por defecto. En Android, viene activada por defecto y hay que desactivarla.

Cómo desactivar el ID de publicidad

iPhone
Ajustes Privacidad y seguridad Seguimiento Desactivar el seguimiento de apps

Por defecto, los iPhones ya tienen esta opción desactivada. Pero puedes revisarlo para asegurarte.

Android
Ajustes Toca el ícono de búsqueda y busca "anuncios" o "publicidad" Toca Eliminar ID de publicidad

Esta opción aparece en lugares distintos según el teléfono, así que lo más fácil es buscarla.

Apple, Google y otros servicios ofrecen funciones de seguridad adicionales para protegerte de ataques dirigidos a tus cuentas y datos. Estas protegen tus cuentas en línea con cada empresa, no el dispositivo en sí.

La Protección de datos avanzada de Apple activa el Cifrado de extremo a extremoUn tipo de CifradoCodificar la información para que solo alguien con la clave correcta, como tu contraseña o código de acceso, pueda leerla. Para cualquier otra persona, los datos cifrados parecen texto aleatorio e ilegible.Más información: EFF Surveillance Self-Defense en el que solo tú y las personas con quienes hablas pueden leer sus mensajes. La empresa que maneja la app no puede leerlos, así que no tiene nada que entregarles a los polis si se lo piden. Por lo general no oculta con quién hablas ni cuándo, y no puede proteger los mensajes en un teléfono que esté desbloqueado o hackeado.Más información: EFF Surveillance Self-Defense para la mayor parte de tu contenido.

Cómo activar la protección avanzada en tus cuentas de correo/nube

Protege tus datos:

  • Protección de Datos Avanzada de iCloud - Activa el cifrado de extremo a extremo para casi todos los datos guardados en iCloud, protegiendo tu información frente a órdenes judiciales del gobierno. Asegúrate de guardar la clave de recuperación en un lugar muy seguro (como un gestor de contraseñas).

Protege tu cuenta:

El spyware suele llegar a través de un mensaje de texto o correo con un enlace hecho a tu medida, diseñado para que te resulte imposible ignorarlo. No son spam aleatorio: son ataques personalizados que aprovechan lo que más te importa.

Cómo detectar y responder a enlaces sospechosos

Si tienes dudas: ¡No hagas clic en el enlace!

  1. En lugar de eso, contacta a quien te lo envió (ya sea una empresa o alguien conocido) por otro medio (llámale, usa otra app) para confirmar que realmente lo mandó. Tomarte 2 minutos para verificar siempre es mejor que hacer clic y comprometer tu dispositivo.
  2. Si es una URL acortada como bit.ly o tinyurl.com, puedes usar ExpandURL.net para ver la página de destino, pero esto no garantiza que la página no contenga spyware. Solo te ayuda a ver la URL real para que puedas evaluar mejor si confías en ella.
  3. Para revisar si un enlace ya fue marcado como malicioso, puedes pegarlo en una base de datos de phishing y malware como VirusTotal (propiedad de Google/Alphabet). Solo envía enlaces que sean públicos y no personales, ya que VirusTotal es un repositorio público que cualquiera puede consultar.

Señales de alerta a las que hay que prestar atención:

  • Mensajes de números que no reconoces: A todes nos llegan seguido mensajes de servicios que no tenemos en nuestra libreta de contactos, así que puede costar distinguir si es un mensaje legítimo o no. Si es alguien que no está en tu libreta de contactos, tómalo con más cautela.
  • Urgencia o miedo: "Tu cuenta será bloqueada", "Alerta de seguridad urgente", "Emergencia familiar"
  • Nombre de dominio desconocido: Los mensajes de spyware suelen venir de dominios raros como adsmetrics[.]co
  • Demasiado personal: Menciona tu activismo, eventos recientes a los que asististe o personas que conoces, con el fin de esquivar tu pensamiento crítico
  • Mensajes inesperados: Un contacto te manda un enlace sin contexto, con frases raras o a una hora extraña (puede que su cuenta esté comprometida)
  • URLs acortadas: bit.ly, tinyurl.com u otros acortadores de enlaces que ocultan el destino real
  • Errores de ortografía sutiles en la URL: goog1e.com en lugar de google.com

Los mensajes con spyware pueden ser muy dirigidos. Aquí van algunos ejemplos reales de cómo se ha usado el spyware Pegasus:

"Querida Carmen, mi hermano murió en un accidente, estoy devastado, te mando la información sobre el funeral, espero que puedas venir: [enlace de spyware]" (fuente)

USEMBASSY.GOV/ DETECTAMOS UN PROBLEMA CON TU VISA, POR FAVOR ACUDE PRONTO A LA EMBAJADA. VER DETALLES [enlace de spyware] (fuente)

LX 1955 BCN-ZRH 26Jun2020 - Haz clic en el enlace para recibir tu pase de abordar móvil [enlace de spyware] (fuente)

Ten en cuenta: Algún spyware se instala usando exploits que no requieren que hagas clic en ningún enlace ("exploits de cero clics" o "zero click exploits"). Estos pueden aparecer, por ejemplo, como llamadas perdidas en WhatsApp.

Protecciones avanzadas

amenaza media

Esta sección es para ti si tienes un rol de liderazgo o haces un activismo que tiene más chance de ser atacado por el Estado o tu oposición.

Si quieres ponerle más difícil a un ladrón entrar a tu casa, un paso fácil es reducir la cantidad de puertas. En tu dispositivo, cada app funciona como una "puerta" al mundo exterior, lo que te expone a un mayor riesgo de ataque. Si la app tiene un bug o una vulnerabilidad, puede hacer que todo tu dispositivo quede expuesto.

Cómo eliminar apps

  1. Revisa todas las apps que tienes en tu teléfono y computadora.
  2. Decide si realmente la necesitas. A muchas apps puedes acceder fácilmente desde su sitio web. Suele ser un poco más incómodo, pero ganas más privacidad y seguridad a cambio.
  3. Desinstálala si es posible. Si no estás seguro, prueba desinstalarla por una semana y mira si puedes arreglártelas sin ella. Siempre puedes reinstalarla después.

Ejemplos de apps que han sido usadas por spyware en el pasado:

Cuando incluyes un enlace en un mensaje, normalmente se genera una "vista previa del enlace". Aunque no lo veas, tu dispositivo está visitando esa página web para sacar la imagen de vista previa correcta. Si la página web es maliciosa, una persona atacante sofisticada puede identificar tu ubicación o, en casos extremos, instalar spyware en tu teléfono.

Cómo desactivar las vistas previas de enlaces

  • Signal: Abre Signal Toca tu foto de perfil Ajustes Chats Desactiva Generar vistas previas de enlaces
  • WhatsApp: Ajustes Privacidad Avanzado Desactiva las vistas previas de enlaces

Si ya te infectaron con spyware, pueden vigilarte en vivo a través de tu dispositivo, accediendo a la cámara y al micrófono. Para limitar lo que los espías pueden ver, es buena idea cubrir al menos tu cámara frontal.

Cómo cubrir tu cámara frontal

  1. Consigue una calcomanía que tenga suficiente pegamento para ser reutilizable. O considera este paquete de calcomanías de SLNT.
  2. Ponla en tu teléfono y en tu laptop
  3. Quítala temporalmente cuando necesites usar la cámara frontal, y recuerda volver a ponerla después.

Si encaja con tu forma de trabajar, considera usar un segundo teléfono o computadora solo para tu trabajo de mayor riesgo.

Revisa nuestra Lista de Verificación del Teléfono Secundario para más información.

Si haces esto, asegúrate de mantener las precauciones de seguridad en todos los dispositivos. Aunque solo un dispositivo tenga comunicaciones o datos sensibles, ambos pueden ser blanco de spyware, ya que revelan tu ubicación y otra información personal que un atacante podría querer. Podrías considerar conseguir un teléfono compatible con GrapheneOS. Es una versión de Android enfocada en la seguridad y la privacidad que funciona en los teléfonos Google Pixel.

La mayoría del spyware intenta ocultar su rastro al no escribir ningún archivo en tu dispositivo. Por eso, reiniciar tu dispositivo probablemente hará que el spyware se elimine por el momento. Dicho esto, si sigues siendo un objetivo, es probable que intenten reinfectar tu teléfono de inmediato. Algunas infecciones requieren que hagas clic en un enlace (o realices otra acción), pero otras ocurren sin ninguna interacción del usuario. Así que, aunque reiniciar tu teléfono con frecuencia puede ponerles las cosas más difíciles a quienes te atacan, no garantiza que estés libre de spyware.

Prueba de dispositivos

Si usas un iPhone, puedes hacer un análisis de spyware con iMazing. Es gratis (no hagas clic en ninguno de los botones de "comprar"). Los usuarios técnicos también pueden usar el Mobile Verification Toolkit (MVT) para hacer análisis forense detallado y consentido del dispositivo.

Sin embargo, detectar spyware en un dispositivo no es tarea fácil y no deberías confiarle tu celular a cualquier persona. Miembros de la sociedad civil en todo el mundo han recurrido a estas instituciones para analizar sus celulares y hacer análisis detallados con el apoyo de expertos:

Cada organización tiene su propio proceso de verificación, y puede tomar un tiempo que respondan a tu solicitud mientras confirman todo de su lado.

Cómo detectar si podrías estar infectado

El spyware generalmente no presenta síntomas notorios e infecta silenciosamente. Sin embargo, algunas quejas comunes de personas atacadas con spyware a lo largo de los años incluyen:

  • La batería del celular se descarga rápidamente
  • Comportamiento sospechoso de ciertas aplicaciones
  • Uso anormal de datos
  • Recibir enlaces o adjuntos sospechosos

Apple y WhatsApp ahora notifican regularmente a sus usuarios cuando sospechan que sus dispositivos han sido atacados con spyware mercenario. Aquí tienes más info sobre las notificaciones de amenaza de Apple y las notificaciones de amenaza de WhatsApp.

Aprende más

  • Citizen Lab ha rastreado operaciones de Pegasus en 45 países
  • Forensic Architecture ha mapeado el costo humano de esas operaciones en su sitio, Digital Violence

Relacionado: historia de cómo el gobierno de Estados Unidos ha comprometido la seguridad en internet:

Sigue aprendiendo con estas guías relacionadas

Defensa contra doxxing
Protégete del doxxing y del acoso en línea.
Ver lista
Planificación de emergencia
Arma una red de apoyo de emergencia en caso de que te detengan o te amenacen.
Ver lista

¿Tienes preguntas? Cuéntanos para que podamos hacer estas guías más útiles.