¿Cómo saber si tu móvil tiene un virus y eliminarlo?

Un móvil que se calienta demasiado, muestra anuncios extraños o consume datos sin explicación no siempre tiene un virus, pero sí merece una revisión. En este artículo explico cómo reconocer una posible infección, qué tipos de malware afectan a Android y iPhone, cómo eliminarlo sin perder información y qué hábitos reducen de verdad el riesgo para tus cuentas y tu privacidad.

Cómo saber si el móvil está infectado

Los síntomas de un posible virus móvil suelen confundirse con problemas normales de batería, almacenamiento o cobertura. Un teléfono antiguo puede ir lento sin que nadie lo haya infectado, así que conviene buscar varias señales relacionadas antes de tomar medidas drásticas.

Me preocuparía especialmente si aparecen aplicaciones que no recuerdas haber instalado, anuncios fuera del navegador, cambios en la página de inicio, ventanas que piden instalar un “limpiador” o mensajes enviados desde tus cuentas sin permiso. También son indicios relevantes las llamadas o SMS desconocidos, los permisos de accesibilidad activados sin motivo y los intentos de inicio de sesión que no reconoces.

• Consumo anormal de batería o calentamiento cuando el móvil está en reposo.
• Aumento inexplicable del consumo de datos, sobre todo durante la noche.
• Bloqueos, reinicios o apertura automática de aplicaciones.
• Cambios en los permisos, el teclado, el navegador o la configuración de seguridad.
• Operaciones bancarias, mensajes o accesos a redes sociales que no has realizado.

Ninguna señal aislada confirma una infección. Por ejemplo, una batería degradada puede descargarse rápido y una mala cobertura puede elevar el consumo. La combinación de comportamiento extraño y actividad no autorizada es mucho más importante que la lentitud por sí sola.

Qué amenazas pueden esconderse en un teléfono

En la práctica, usamos “virus” para referirnos a casi cualquier software malicioso. Técnicamente, el malware móvil incluye varias familias con objetivos diferentes. Entenderlas ayuda a saber qué daño buscar y qué respuesta resulta más eficaz.

El punto de entrada más frecuente no suele ser una película de espionaje, sino una acción cotidiana. Puede ser un APK descargado desde una web, un enlace recibido por SMS, una falsa actualización del navegador o una aplicación que pide acceso a la accesibilidad para “funcionar mejor”. INCIBE advierte que las apps maliciosas pueden robar información, mostrar publicidad no deseada y solicitar permisos de administrador.

También hay que separar el malware del phishing. El phishing engaña para que entregues la contraseña en una página falsa, mientras que el malware intenta ejecutar acciones desde el propio dispositivo. Ambos pueden aparecer juntos, pero borrar la aplicación no revierte automáticamente una contraseña ya expuesta.

Cómo eliminar malware de Android paso a paso

Si sospecho de una infección, empiezo por reducir el daño. Activo el modo avión si hay actividad extraña, evito abrir la banca online y no introduzco más contraseñas en ese teléfono hasta revisar qué está ocurriendo. Si existen operaciones financieras no autorizadas, contacto primero con el banco desde otro dispositivo.

1. Desinstala las aplicaciones recientes que no reconozcas o que coincidan con el inicio del problema. Revisa también las apps instaladas desde archivos APK.
2. Abre Google Play Store, entra en tu perfil y busca Play Protect para ejecutar un análisis y comprobar que la protección está activa.
3. Revisa Ajustes, Aplicaciones y Permisos. Retira accesos a SMS, llamadas, micrófono, cámara, contactos y ubicación cuando no sean necesarios.
4. Comprueba los apartados de Accesibilidad, administradores del dispositivo y VPN. Una app maliciosa puede impedir su desinstalación si conserva alguno de esos privilegios.
5. Actualiza Android y todas las aplicaciones desde sus tiendas oficiales. Después, cambia las contraseñas importantes desde un dispositivo limpio y activa la verificación en dos pasos.

Si la aplicación no se deja borrar, prueba el modo seguro de Android. Este arranque desactiva temporalmente muchas apps de terceros y permite comprobar si el problema desaparece. El método para activarlo cambia según el fabricante, pero normalmente se mantiene pulsada la opción de apagado y se selecciona el modo seguro.

Cuando persisten los síntomas, la opción más fiable es hacer una copia de documentos y fotografías imprescindibles y realizar un restablecimiento de fábrica. No conviene restaurar automáticamente todas las aplicaciones ni instalar de nuevo el APK sospechoso. INCIBE recomienda elegir una copia de seguridad anterior al momento en que pudo producirse la infección.

Un antivirus reputado puede aportar una segunda opinión, especialmente en Android, pero no sustituye a las actualizaciones ni corrige una contraseña robada. Desconfío de cualquier aplicación que aparezca mediante una ventana emergente y prometa limpiar el teléfono en treinta segundos.

Qué hacer en iPhone y cuándo sospechar de una cuenta comprometida

En iPhone, el sistema limita mucho la instalación de software fuera de la App Store. Eso reduce el riesgo de malware convencional, aunque no elimina las estafas, las aplicaciones fraudulentas, los perfiles de configuración abusivos ni el robo de credenciales del Apple Account.

Si aparece un aviso web que dice que el iPhone está infectado, no pulses el botón de limpiar ni llames al número mostrado. Cierra la pestaña, elimina los datos del sitio desde los ajustes de Safari y revisa si has permitido notificaciones a páginas desconocidas. Un anuncio puede imitar perfectamente una alerta del sistema sin tener acceso al teléfono.

También revisaría Ajustes, General, VPN y gestión de dispositivos. Si aparece un perfil que no instalaste tú, elimínalo solo después de confirmar que no pertenece a tu empresa, centro educativo u operador. En paralelo, revisa los dispositivos asociados a tu cuenta, cambia la contraseña y activa la autenticación de dos factores.

La situación cambia si hay indicios de espionaje dirigido, como accesos persistentes, información privada expuesta y un perfil profesional de alto riesgo. En ese caso, actualiza el sistema, pide ayuda especializada y considera el modo aislamiento de Apple. Es una medida muy restrictiva pensada para ataques sofisticados, no una configuración necesaria para la mayoría de usuarios.

Cómo prevenir infecciones sin obsesionarse con el antivirus

La defensa más rentable no es instalar muchas herramientas, sino controlar las decisiones que abren la puerta al malware. Mantengo el sistema actualizado, descargo aplicaciones desde Google Play o App Store y reviso el nombre del desarrollador, las reseñas recientes y los permisos antes de aceptar nada.

• No instales APK enviados por WhatsApp, Telegram, correo o páginas que prometen versiones premium gratuitas.
• No concedas acceso a la accesibilidad, SMS o contactos a una app que no lo necesita para su función principal.
• Desactiva la instalación desde fuentes desconocidas cuando no la necesites.
• Usa bloqueo de pantalla fuerte y evita reutilizar la misma contraseña en correo, banca y redes sociales.
• Mantén copias de seguridad periódicas, preferiblemente con una versión que no dependa solo del móvil.
• Evita introducir datos bancarios tras pulsar enlaces recibidos por SMS, aunque el mensaje parezca proceder de una empresa conocida.

Las redes WiFi públicas no infectan automáticamente un teléfono, pero pueden facilitar engaños o exponer conexiones mal protegidas. Para operaciones sensibles prefiero usar datos móviles o una red de confianza. El coste de un antivirus premium suele estar entre 20 y 50 euros al año, según el número de dispositivos y las funciones incluidas, y lo considero más útil para familias o usuarios que instalan software con frecuencia que para quien mantiene un móvil actualizado y descarga todo de tiendas oficiales.

El error más común es buscar una aplicación “milagrosa” después de ver un anuncio alarmista. Muchas de esas supuestas soluciones son precisamente adware o phishing. Primero hay que verificar el comportamiento del dispositivo y los permisos; después, si hace falta, usar una herramienta de seguridad conocida.

Qué haría hoy ante una sospecha de infección

Mi orden sería sencillo: aislar el teléfono, proteger el dinero y revisar las aplicaciones. No abriría la banca ni cambiaría contraseñas desde un dispositivo posiblemente comprometido. Usaría otro equipo para contactar con el banco, bloquear tarjetas si procede y asegurar el correo principal, porque esa cuenta suele permitir recuperar las demás.

Después eliminaría la aplicación sospechosa, ejecutaría el análisis integrado, revisaría permisos y actualizaría el sistema. Si el comportamiento continúa o aparecen señales de acceso persistente, guardaría solo los archivos necesarios y restablecería el móvil. Ante dudas en España, la Línea de Ayuda en Ciberseguridad de INCIBE, disponible en el 017, puede orientar sobre el incidente.

La idea no es vivir pendiente de cada grado de temperatura o cada caída de batería. Lo que realmente marca la diferencia es reconocer las señales combinadas, cortar el acceso a las cuentas y no conceder permisos que una aplicación no necesita. Con esas tres decisiones, la mayoría de los problemas se detectan antes de convertirse en una pérdida seria de privacidad o dinero.