Cómo saber si tu teléfono o computadora fue hackeado

No, por sí sola no lo es. Las baterías de iones de litio de teléfonos y notebooks tienen una cantidad finita de ciclos de carga, y con el tiempo su capacidad real cae de forma progresiva e irreversible: es un desgaste químico normal del componente, no un síntoma de malware corriendo en segundo plano. La confusión existe porque el malware que consume batería sí existe, pero para sospecharlo hace falta más que la duración de la carga: un consumo anómalo y constante en el detalle de uso del sistema, combinado con algún indicador real, como una app que nadie instaló o un permiso de cámara que cambió solo. Si lo único que notás es que la batería dura menos que antes, lo más probable es el desgaste natural, que podés confirmar revisando el estado de salud de la batería en los ajustes del sistema. Reemplazarla resuelve el problema sin tocar contraseñas ni analizar el equipo.

En Android, la herramienta nativa es Google Play Protect: analiza periódicamente las apps instaladas —incluidas las que no vienen de la tienda oficial— en busca de comportamiento dañino conocido, y podés ejecutarlo manualmente desde Ajustes, Seguridad, Play Protect, Analizar. Ya viene activo por defecto, sin instalar nada adicional. En iPhone, Apple no ofrece un antivirus nativo porque el diseño del sistema restringe mucho lo que una app puede hacer, pero sí ofrece la sección de actividad de la cuenta Apple, disponible en support.apple.com o desde los ajustes del dispositivo, que muestra qué dispositivos tienen sesión iniciada y cuáles fueron los últimos accesos. Un dispositivo que no reconocés ahí es una señal directa de que alguien más tiene acceso a la cuenta. Usar estas dos herramientas antes que cualquier app de terceros es clave porque, alrededor de este miedo, circulan servicios que dicen «escanear» el dispositivo y en realidad piden permisos excesivos o cobran suscripciones sin aportar nada que el propio sistema no resuelva gratis.

No. Una llamada de voz común, sin ninguna acción posterior de tu parte, no tiene ningún mecanismo técnico conocido para comprometer un teléfono moderno, sea perdida o atendida. Es una de las creencias más repetidas sobre seguridad móvil: en 2019, un usuario del foro de Underc0de, DoSser, planteó esta misma inquietud tras recibir llamadas de números desconocidos. Para que una llamada derive en un compromiso real haría falta una acción adicional tuya: instalar algo que te sugirieron durante la llamada, marcar un código especial, entregar un código de verificación por SMS, o hacer clic en un enlace enviado después. Eso ya no es «una llamada te hackea», sino un ataque de ingeniería social que usa la llamada como excusa para que vos mismo abras la puerta. Distinguir ambas cosas importa porque tratar cualquier número desconocido como amenaza técnica genera pánico injustificado y distrae de los indicadores que sí importan. En síntesis: la llamada en sí no compromete nada; lo que hagas después, si te lo piden, sí puede hacerlo.

Son dos problemas distintos, aunque se sienten igual de invasivos. Que hackeen tu cuenta significa que alguien consiguió tu contraseña —por una filtración del servicio, o porque la reutilizabas en otro sitio vulnerado— y puede entrar a esa cuenta desde cualquier dispositivo, sin que tu teléfono o computadora tengan nada instalado. El problema vive en el servidor y en tus credenciales, y se resuelve cambiando la contraseña y activando el segundo factor; ver la guía sobre filtraciones de correo o contraseña. Que hackeen tu dispositivo significa que alguien ejecutó código, instaló una app o accedió físicamente al equipo, y ahí el problema persiste sin importar cuántas contraseñas cambies, porque quien controla el dispositivo puede capturar cualquier contraseña nueva apenas la escribís. Los indicadores también difieren: una cuenta comprometida se nota en bloqueos de acceso o alertas del servicio; un dispositivo comprometido, en procesos desconocidos o permisos alterados. Por eso el primer paso es identificar cuál de los dos está pasando, porque cambiar contraseñas desde un dispositivo todavía comprometido no soluciona nada.

Verificar antes de actuar, sin borrar ni reinstalar nada todavía: un formateo apresurado te hace perder evidencia y no garantiza que el problema no vuelva si el punto de entrada sigue abierto. El segundo paso es correr un análisis con Microsoft Defender, y si los indicios son fuertes, usar el análisis sin conexión de Microsoft Defender, que se ejecuta fuera del Windows en funcionamiento y detecta amenazas que intentan evadirlo; ese procedimiento completo, con el modo seguro y cuándo reinstalar, está en la guía de Underc0de sobre cómo detectar y eliminar malware en Windows. En paralelo, no toques contraseñas desde ese mismo equipo: si hay un compromiso activo, cualquier contraseña que escribas ahí puede quedar expuesta igual, así que conviene limpiar primero y cambiar credenciales después, desde otro dispositivo limpio. Si en cambio tus archivos aparecen cifrados con una nota de rescate, no es este escenario general sino un ransomware, con un protocolo distinto —aislar la red, no pagar, restaurar desde respaldo— explicado en la guía sobre qué es un ransomware y cómo responder ante un ataque.

En general no. Un reinicio apaga y enciende de nuevo el sistema operativo, mientras que la mayoría del malware está diseñado para sobrevivir a ese proceso, registrándose como servicio, tarea programada o entrada de arranque, así que vuelve a ejecutarse apenas el equipo enciende. Hay una excepción limitada: algunas amenazas que corren solo en memoria RAM, sin instalarse en el disco, sí pueden desaparecer con un reinicio, pero es poco común y no conviene confiar en eso como estrategia. Lo que ayuda de verdad es el modo seguro de Windows, que arranca con un conjunto mínimo de controladores y puede evitar que cierto malware configurado para el arranque normal llegue a ejecutarse, útil sobre todo para diagnosticar. Más efectivo todavía es el análisis sin conexión de Microsoft Defender, que revisa el disco desde fuera del Windows en ejecución y por eso detecta amenazas que se esconden mientras el sistema funciona, como los rootkits. El procedimiento completo, ordenado de menor a mayor intervención, está en la guía de Underc0de sobre cómo detectar y eliminar malware en Windows.