Si piensas «me hackearon el móvil«, no empieces borrando aplicaciones ni cambiando claves a ciegas. Primero corta las conexiones, confirma qué cuentas están afectadas y actúa desde un dispositivo de confianza. Un incidente de este tipo puede deberse a una contraseña reutilizada, un mensaje de phishing (suplantación para robar datos), una aplicación maliciosa o una tarjeta SIM duplicada; no siempre implica que alguien controle todo el teléfono.
La prioridad es contener el acceso y evitar nuevas operaciones fraudulentas. En España se registró un 45 % más de incidentes graves de ciberseguridad durante el primer semestre de 2026, según NTT DATA, mientras que el fraude digital -incluidos el phishing y la reutilización de credenciales- figura entre las amenazas más habituales. Este dato sirve como contexto, pero no permite diagnosticar tu caso concreto. Guarda evidencias y sigue un orden: aislar el móvil, recuperar las cuentas y proteger los datos personales.
Qué hacer si me hackearon el móvil durante los primeros minutos
Si detectas aplicaciones desconocidas, mensajes enviados sin permiso, ventanas emergentes persistentes, consumo anormal de batería o cambios en tus cuentas, empieza por aislar el dispositivo. Activa el modo avión y desactiva el Wi-Fi y el Bluetooth. Si necesitas conservar la conexión para localizar el móvil, revisar una cuenta o contactar con un servicio, hazlo desde otro dispositivo seguro. No introduzcas contraseñas en el teléfono sospechoso.
Si sospechas que han duplicado tu tarjeta SIM -por ejemplo, porque el móvil pierde cobertura sin explicación y dejan de llegar llamadas o códigos-, llama a tu operador desde otro teléfono. Solicita el bloqueo temporal de la línea, comprueba si se ha pedido un duplicado y pregunta por las medidas disponibles para recuperar el número.
- Desde un ordenador o móvil de confianza, cambia primero la contraseña del correo principal.
- Modifica después las claves de banca, almacenamiento en la nube y redes sociales.
- Cierra las sesiones abiertas y elimina dispositivos que no reconozcas.
- No respondas a mensajes que pidan códigos, dinero o datos personales, aunque parezcan proceder de un contacto conocido.
Evita cambiar contraseñas desde un dispositivo que pueda estar comprometido. Guarda capturas de los avisos, números de teléfono, correos, direcciones web y movimientos extraños. Anota también la hora aproximada en la que comenzó el problema. Esta información puede ayudar al banco, al operador, a la plataforma afectada o a las autoridades a reconstruir lo ocurrido.
Cómo recuperar una cuenta robada paso a paso
Google, Apple y correo electrónico
Para recuperar una cuenta de Google, utiliza la página oficial de recuperación y responde a las preguntas de identidad desde un dispositivo y una ubicación habituales. Revisa el correo y el teléfono de recuperación, elimina métodos desconocidos y consulta la actividad reciente. Comprueba también si se han creado reglas, aplicaciones autorizadas o sesiones nuevas.
En Apple, emplea los canales oficiales de recuperación del Apple ID y comprueba la lista de dispositivos vinculados en los ajustes de tu perfil. Si no puedes completar el proceso, no entregues códigos ni documentos a supuestos técnicos que contacten contigo por teléfono, correo o redes sociales. La recuperación debe iniciarse desde el proveedor, no desde enlaces recibidos inesperadamente.
Si te han robado una cuenta de correo, cambia la contraseña y revisa las reglas de reenvío, las respuestas automáticas y los filtros creados recientemente. Un atacante puede ocultar notificaciones o reenviar mensajes con códigos de acceso. Avisa a tus contactos si se enviaron enlaces sospechosos desde tu dirección y revisa las cuentas que utilizan ese correo para recuperar contraseñas.
Redes sociales y banca
Facebook e Instagram ofrecen procesos de recuperación desde sus centros de ayuda, especialmente si han cambiado el correo, el teléfono o la contraseña. Busca opciones como «mi cuenta ha sido hackeada» y revisa las sesiones activas cuando recuperes el acceso. Evita servicios externos que prometan recuperar perfiles a cambio de dinero o de tus credenciales.
En el caso de la banca, llama inmediatamente al número oficial del banco que aparece en la tarjeta o en la web de la entidad. Solicita el bloqueo de tarjetas, banca digital y transferencias si es necesario. No uses teléfonos recibidos por SMS ni enlaces de mensajes supuestamente enviados por el banco. La entidad puede indicarte qué operaciones deben impugnarse y qué documentación debes aportar.
Cómo limpiar el móvil y decidir si debes restaurarlo
Cuando hayas asegurado las cuentas, actualiza el sistema operativo y todas las aplicaciones desde las tiendas oficiales. Desinstala programas que no reconozcas, sobre todo los instalados poco antes de detectar el problema. Revisa los permisos de accesibilidad, administrador del dispositivo, micrófono, cámara, ubicación y notificaciones: son especialmente sensibles porque algunas aplicaciones abusivas pueden leer contenido o interactuar con otras apps.
En Android, ejecuta la revisión de seguridad integrada y comprueba que Google Play Protect esté activo. En iPhone, revisa los perfiles de configuración y los dispositivos asociados al Apple ID. Si el comportamiento extraño continúa, consulta al fabricante u operador. No instales aplicaciones de «limpieza» desconocidas: algunas muestran alertas falsas, solicitan permisos excesivos o intentan cobrar por funciones que no solucionan el problema.
Restablecer frente a restaurar una copia
Una restauración de fábrica elimina aplicaciones, configuraciones y datos del teléfono, pero no corrige por sí sola una cuenta comprometida. Antes de utilizarla, guarda fotografías y documentos importantes en una copia segura y confirma que no contiene aplicaciones, archivos o configuraciones sospechosas. Si el móvil tiene información laboral o sensible, consulta primero las instrucciones de tu empresa.
Después del restablecimiento, instala solo lo necesario desde fuentes oficiales, aplica todas las actualizaciones y configura de nuevo el bloqueo de pantalla. Cambia las claves desde un dispositivo confiable y activa la verificación en dos pasos antes de volver a sincronizar todas tus cuentas.
Configuraciones para proteger tus datos móviles
Activa la autenticación de dos factores (2FA), un método que exige una segunda prueba además de la contraseña. Siempre que sea posible, utiliza una aplicación autenticadora o una llave de seguridad en lugar de depender únicamente de mensajes SMS. Guarda los códigos de respaldo fuera del móvil y nunca los compartas con personas que contacten contigo sin que lo hayas solicitado.
Un gestor de contraseñas permite crear claves largas, únicas y difíciles de reutilizar. Activa también el bloqueo con código fuerte, huella o reconocimiento facial, el cifrado del dispositivo y las actualizaciones automáticas. Deshabilita la instalación desde fuentes desconocidas y revisa periódicamente qué aplicaciones tienen permisos sensibles.
- Usa una contraseña diferente para cada cuenta importante.
- Mantén actualizado el sistema operativo y el navegador.
- Conéctate a redes Wi-Fi públicas solo cuando sea necesario y evita operaciones bancarias en ellas.
- Activa las alertas de inicio de sesión y de movimientos bancarios.
Revisa también los métodos de recuperación. Un número antiguo, un correo que ya no controlas o una pregunta de seguridad fácil de adivinar pueden facilitar otro acceso. Elimina teléfonos y dispositivos que ya no utilizas, y comprueba que las notificaciones de seguridad llegan a un canal que puedas consultar.
Compras fraudulentas, denuncias y ayuda profesional
Si hay cargos no autorizados, contacta con el banco de inmediato, bloquea la tarjeta y solicita la revisión o devolución de las operaciones según el procedimiento de la entidad. Conserva recibos, capturas, conversaciones y correos. También informa a la plataforma donde se realizó la compra y cambia las credenciales relacionadas, especialmente si reutilizabas la misma contraseña.
Presenta una denuncia ante la policía o el organismo competente de tu país cuando exista perjuicio económico, suplantación o acceso ilícito. En España, puedes pedir orientación a canales oficiales como el Instituto Nacional de Ciberseguridad (INCIBE). Si el caso afecta a una empresa o contiene información sensible, recurre a un profesional especializado. Recursos divulgativos de Órbyta Digital pueden ayudarte a entender los pasos, pero utiliza siempre enlaces oficiales para recuperar cuentas.
No borres las pruebas antes de guardarlas en un lugar seguro. Incluye fechas, importes, identificadores de transacción, dominios, números de teléfono y cualquier comunicación recibida. La respuesta del banco, la plataforma o la autoridad puede variar según el tipo de operación y el país, por lo que conviene seguir sus instrucciones y conservar los números de incidencia.
Comprobaciones periódicas para evitar otro ataque
Una vez recuperado el acceso, realiza una auditoría mensual de tus cuentas: revisa sesiones abiertas, dispositivos conectados, aplicaciones autorizadas, métodos de recuperación y reglas de correo. Busca también tu información en servicios de comprobación de filtraciones conocidos y cambia cualquier contraseña que se haya reutilizado. No introduzcas tus credenciales en páginas que prometan revelar filtraciones a cambio de datos adicionales.
Programa copias de seguridad automáticas de fotografías, contactos y documentos. Mantén al menos una copia separada del móvil y comprueba ocasionalmente que puede restaurarse. Una copia sincronizada no siempre equivale a una copia independiente: si alguien obtiene acceso a la cuenta, también podría modificar o borrar los archivos sincronizados.
Estas rutinas, junto con la actualización del sistema y la prudencia ante mensajes urgentes, reducen el impacto del phishing y de las estafas durante temporadas de compras o campañas masivas. Desconfía de la presión para actuar en segundos: los bancos, operadores y plataformas disponen de canales oficiales para verificar una incidencia.
Preguntas frecuentes
¿Cómo sé si me hackearon el móvil?
Busca señales como aplicaciones desconocidas, sesiones no reconocidas, mensajes enviados sin permiso, cambios de contraseña o cargos extraños. Una sola señal no confirma el ataque, pero varias justifican una revisión inmediata.
¿Debo apagar el teléfono si sospecho un ataque?
Si hay actividad sospechosa, activa el modo avión y desconecta las redes. Apagarlo puede ser útil, pero primero documenta las evidencias si no existe riesgo inmediato.
¿Puedo recuperar una cuenta robada sin el número de teléfono?
En muchos servicios sí, mediante un correo alternativo, códigos de respaldo o la verificación de identidad. Usa únicamente el proceso oficial del proveedor.
¿Restaurar el móvil de fábrica elimina el hackeo?
Puede eliminar aplicaciones maliciosas, pero no recupera cuentas ni revoca accesos. Cambia las contraseñas y cierra sesiones antes y después del restablecimiento.
¿Qué hago si el banco no reconoce una operación fraudulenta?
Solicita una reclamación formal, conserva toda la documentación y presenta una denuncia. También puedes pedir orientación a organismos de consumo o autoridades competentes.
Ilustración conceptual generada con inteligencia artificial.
