Proteger nuestro smartphone del espionaje

Es creciente y lógica, la preocupación por la privacidad en los móviles hoy en día. Dependemos en mayor o menor medida de nuestro smartphone y lo usamos para casi todo. De ahí que, el temor de que nos espíen o ‘pinchen’ el teléfono no es una exageración, principalmente cuando aparecen cada vez más noticias, sobre espionaje a políticos, periodistas o ciudadanos corrientes. ¿Quien no se ha preguntado alguna vez si alguien podría estar espiando nuestro móvil? La respuesta, es que aunque no es fácil, es posible. Existen métodos y técnicas mediante las que un tercero, puede acceder e interceptar nuestras comunicaciones, incluso manejar nuestro móvil a distancia, sin que lo sepamos. En este artículo vamos a adentrarnos, para saber cómo se pinchan los teléfonos móviles, cómo podemos detectar si nos lo han hackeado y las formas más eficaces para protegernos.

Que un teléfono esté pinchado, implica que alguien ha logrado interceptar, monitorizar o manipular nuestras llamadas, mensajes o datos sin que lo sepamos. Puede conseguirse mediante técnicas sofisticadas, como uso de software espía, desvío de llamadas, instalación de malware o accediendo físicamente al terminal. Las consecuencias pueden variar, desde la simple curiosidad de un conocido hasta el robo de nuestras contraseñas o datos bancarios.

Indicios de que nuestro móvil está intervenido

Un móvil suele mostrar unos síntomas claros cuando está siendo espiado, aunque a veces puedan confundirse con fallos normales de funcionamiento. Aquí mostramos algunas de las señales más comunes:

• Comportamiento inusual: Cuando se apaga, se reinicia solo o abre aplicaciones que no hemos solicitado. Si el dispositivo hace cosas raras por sí solo, algo no marcha bien.
• Descenso repentino de la carga de la batería: Si la carga de la batería cae en picado, sin causa justificada y la carga del móvil dura cada vez menos, incluso en reposo, puede haber procesos en segundo plano que transmiten información.
• Sobrecalentamiento sin motivo: Si el móvil se calienta mucho sin realizar un uso intensivo, ni exposición al sol, podría estar trabajando a escondidas para alguien.
• Apps que no reconocemos: Encontrar aplicaciones que no recordamos haber instalado, es una señal de alarma. Pueden ser malware disfrazado o programas espía.
• Notificaciones alteradas: Si desaparecen notificaciones importantes o nunca llegan, puede indicar que alguien manipula nuestras apps o quiere evitar que nos demos cuenta de la actividad sospechosa.
• Consumo excesivo de datos: Un consumo anormalmente alto de datos móviles, sin una causa razonable, puede deberse a software que está enviando información a terceros.
• Cambios en los ajustes del sistema: Cuando el idioma, la pantalla, el código de desbloqueo o las conexiones inalámbricas cambian sin que hayamos tocado nada, posiblemente nos han manipulado el dispositivo.
• Ruidos raros durante llamadas: Interferencias, pitidos o sonidos extraños durante las llamadas, pueden indicar que alguien las está grabando o escuchando.
• Mensajes extraños o nuevos contactos: Mensajes de texto que no entendemos, cadenas de números o contactos desconocidos añadiéndose por sí solos, pueden ser un síntoma claro de intervención.

Aunque estas señales, por sí solas no siempre implican que nuestro teléfono ha sido hackeado, si se acumulan indicios, conviene tomar medidas y comprobar si estamos siendo víctimas de espionaje.

¿Qué pruebas podemos realizar para saber si nos han pinchado el móvil?

Un método sencillo y directo, para saber si nos están espiando, consiste en utilizar los códigos MMI (Man-Machine Interface), desde la aplicación de llamadas del móvil. Aquí van los códigos más importantes, que podemos introducir para comprobarlo:

• *#62#: Muestra si nuestras llamadas se desvían a otro número cuando no contestamos. Si aparece un número raro, debemos preocuparnos.
• *#21#: Indica si tenes activado el desvío incondicional (es decir, si todas las llamadas y mensajes están siendo redirigidos a otro número sin que lo sepamos).
• *#61#: Muestra si las llamadas no contestadas se desvían a otro teléfono o contestador. Si encontramos un número extraño, debemos investigar.
• **##002#: Al marcarlo, cancelamos todos los desvíos de llamadas automáticamente, muy recomendable cuando tenemos sospechas.
• *#06#: Muestra el número IMEI de tu dispositivo. Aunque se rumorea que si termina en ‘00’ pueden estar escuchando nuestras llamadas y si termina en ‘000’, lo están monitorizando todo (voz, mensajes y datos), ES UN BULO. No debemos fiarnos de esta información. El IMEI no indica si nos espían. El término IMEI significa International Mobile Equipment Identity, y es un identificador único que tiene cada teléfono móvil. Por lo que el número IMEI de nuestro móvil no lo tiene ningún otro teléfono del mundo, y cuando nuestro dispositivo se conecta a una red le envía automáticamente este identificador.

Al introducir estos códigos, como si estuviésemos marcando un número de teléfono, debemos recordar presionar el botón de llamada, para que la acción solicitada o la información requerida, se nos muestre.

Además de los códigos MMI, podemos revisar manualmente los ajustes del teléfono: entrando en el menú de llamadas y buscar desvíos activos; revisar las aplicaciones instaladas y los permisos que les hemos concedido; y controlar siempre el consumo de datos y batería.

Además, debemos tener siempre en cuenta estas recomendaciones en caso de sospechar que nuestro teléfono está siendo intervenido:

• Evitar introducir datos bancarios o contraseñas, en apps del móvil hasta estar seguros de que son fiables.
• No acceder a apps bancarias ni de contraseñas: ya que pueden captar las claves introducidas.
• Evitar sacar fotos sensibles: si la cámara estuviese intervenida, nuestras fotos podrían acabar en las manos equivocadas.
• No facilitar datos personales en llamadas/video: podríamos estar siendo grabado/a.

Para limpiar el móvil en caso de sospechar de su intervención, podemos:

• Desactivar los desvíos de llamadas: usar el código **##002# o desde los ajustes de llamadas.
• Eliminar apps desconocidas: vamos a Ajustes > Aplicaciones y desinstalamos cualquier app que no reconozcamos.
• Restablecer el dispositivo: cuando todo lo demás falla, podemos hacer una copia de seguridad sólo de lo importante y restablecer los valores de fábrica desde Ajustes > Sistema > Restablecimiento de fábrica.
• Contactar con nuestra compañía de telefonía: pidiendo que revisen la línea y eliminen cualquier desvío sospechoso.
• Cambiar de móvil o SIM si las sospechas persisten y no tenemos otra salida. A veces, la seguridad de nuestra información, puede tener un coste a pagar.

Algunas formas de espionaje en móviles

Existen técnicas muy variadas con las que pueden intervenir nuestro móvil. Algunas pueden requerir conocimientos avanzados, aunque otras pueden realizarlas personas cercanas o desconocidas, con apenas instalar software espía en nuestro terminal:

• Mediante el desvío de llamadas: Redirigen las conversaciones a otra línea.
• Instalación de malware: Puede colarse a través de apps “trampa”, enlaces fraudulentos o archivos adjuntos sospechosos.
• Phishing y enlaces maliciosos: Mensajes, emails o enlaces en los que pinchamos e instalan software malicioso.
• Acceso físico al móvil: Si dejamos el móvil desbloqueado, pueden instalar en él apps espía, en muy poco tiempo.
• Espionaje por WiFi público: Si nos conectamos a redes inseguras, un atacante puede interceptar nuestro tráfico de información con relativa facilidad.

Evitar que lean nuestros mensajes o escuchen las llamadas

Para prevenir el espionaje, lo más sencillo es seguir unas pautas de seguridad como las que se muestran a continuación:

• Actualizar siempre el sistema y las aplicaciones: de esta forma corregimos vulnerabilidades.
• No instalar apps de fuera de Google Play o la App Store: debemos evitar en la medida de lo posible, instalar software de fuentes desconocidas.
• No navegar por webs sospechosas ni descargar archivos extraños.
• Proteger el móvil con clave, huella o reconocimiento facial, y cambiarla con cierta frecuencia.
• No dejar el móvil desbloqueado ni prestarlo a desconocidos.
• Desconfiar de enlaces, archivos adjuntos de correos o mensajes raros.
• No conceder permisos innecesarios a las apps: sobre todo el acceso al micrófono, cámara o la ubicación.
• Evitar conectarnos a redes WiFi públicas sin VPN.
• Hacer copias de seguridad regularmente, en la nube o en un ordenador seguro.

Controlar acceso al micrófono y cámara

Uno de los mayores temores, es que nos estén escuchando o grabando a través del micrófono o la cámara. Los sistemas operativos móviles actuales muestran avisos cuando ocurre:

• En iPhone (iOS 14 en adelante): Se enciende un punto naranja (micrófono) o verde (cámara) en la parte superior de la pantalla. Si esto sucede cuando no usamos apps que lo necesiten, debemos sospechar.
• En Android (desde la versión 12): Aparecen indicadores similares cuando se accede a la cámara o micrófono.
• Apps como Access Dots (iOS o Android): nos informan cada vez que una app usa la cámara o micro y guardan un registro de los accesos.

Además, podemos ir a Ajustes > Privacidad > Gestor de permisos y comprobar qué aplicaciones tienen acceso a la cámara y al micrófono. Una vez allí, podemos eliminar los permisos a todas las apps sospechosas o que no necesitemos usar realmente.

El método tradicional usado y recomendado por los expertos, consiste en poner una funda con tapa deslizante sobre la cámara o usa un accesorio físico para taparla cuando no la utilicemos.

Tipos de malware que pueden infectar nuestro móvil

El malware es una de las principales vías de intervención o pinchazo de dispositivos móviles. Los más comunes son:

• Adware: Muestra anuncios emergentes, cambia el buscador y ralentiza el dispositivo.
• Spyware: Espía por ejemplo nuestras pulsaciones, mensajes y todo lo que hacemos en nuestro terminal.
• Keyloggers: Capturan cuanto escribimos, para robar nuestras contraseñas y datos personales.
• Ransomware: Bloquea el móvil u otro dispositivo por completo y pide un rescate para su liberación, que probablemente no cumpla la otra parte.
• Troyanos bancarios: Capturan nuestras claves y se apoderan de nuestros fondos rápidamente.

Estos ejemplos de malware, llegan bajo la apariencia de apps útiles o juegos inocentes, por lo que es muy importante descargarlos sólo desde tiendas oficiales y revisar los permisos que nos exigen.

¿Cómo actuar si descubrimos que nos han pinchado el móvil?

Hay que tener muy claro que, intervenir un teléfono es un delito grave y está penado. Si tenemos pruebas claras de pinchazo, como desvíos misteriosos, apps espía o movimientos en nuestras cuentas bancarias, debemos acudir a la policía y denunciar. Llevar apuntado el IMEI de nuestro dispositivo (obteniéndolo mediante el código *#06#), capturas de pantalla y cualquier otra prueba que pueda ser relevante.

Recomendaciones para mantener nuestro móvil a salvo

• Revisar periódicamente las apps instaladas y los permisos que otorgamos.
• Analizar nuestro dispositivo con antivirus, para detectar y bloquear spyware o troyanos.
• Si detectamos actividad anómala, formatear el móvil y cambiar las contraseñas de todas nuestras cuentas importantes, puede ser la mejor solución.
• Configurar sistemas de desbloqueo seguros, para evitar accesos no autorizados.

Debemos tomar conciencia que, el mundo digital está en constante evolución, y los ciberdelincuentes no dejan de buscar nuevas fórmulas para acceder a nuestros teléfonos móviles. Por ello, estar bien informados sobre las señales de peligro y saber cómo actuar es la mejor defensa para proteger nuestra intimidad, datos y dinero.

Es crucial conocer las técnicas más recientes que utilizan los delincuentes, ya que la prevención es una de las herramientas más efectivas que tenemos a nuestra disposición.

Vigilar los síntomas de posibles amenazas, aplicar los consejos que hemos contado, y, sobre todo, mantener la calma y no dejarnos llevar por bulos.

La mayoría de problemas tienen solución si actuamos con rapidez; por lo tanto, es fundamental no sólo reconocer los signos de un posible ataque, sino también saber a quién recurrir en esos momentos críticos.

Además, el fortalecimiento de nuestras contraseñas, activación de la autenticación en dos pasos y la utilización de software de seguridad, pueden ser medidas decisivas que marquen la diferencia entre nuestra tranquilidad y el caos.

*Imagen de cabecera creada mediante IA por STI 2020®