Celular clonado, cuenta robada o espiado: tres problemas distintos

Caso 1: suplantación de SIM

Un tercero convence a tu operador de portar tu número a una SIM que él controla, o consigue un duplicado. Desde ese momento recibe tus llamadas, tus SMS y, sobre todo, los códigos de verificación de un solo uso. Señales características: tu celular pierde señal de forma repentina y permanente, sin explicación técnica; no puedes hacer llamadas ni recibir SMS; empiezan a llegarte correos de restablecimiento de contraseña que no solicitaste. Qué hacer de inmediato: llama a tu operador desde otra línea y bloquea la SIM. Luego cambia las contraseñas de las cuentas críticas y sustituye la verificación por SMS por una aplicación de autenticación o una llave física. El celular en sí no está infectado en este caso. El problema está en la línea, no en el dispositivo.

Caso 2: robo de cuenta

Alguien accede a tu cuenta de Google, Apple o de una aplicación concreta, con la contraseña o con una sesión activa. Ve tu correo, tus copias de seguridad, tus fotos y tu ubicación, sin haber instalado nada. Señales características: sesiones activas desde ubicaciones o dispositivos desconocidos en el historial de seguridad de la cuenta; reglas de reenvío automático en el correo que no creaste; cambios en la configuración de recuperación. Qué hacer: revisa el historial de dispositivos y sesiones de la cuenta, cierra todas las sesiones, cambia la contraseña, activa la verificación en dos pasos y revisa las reglas de reenvío del correo, que es el punto que casi todo el mundo olvida.

Caso 3: software de vigilancia en el dispositivo

Hay una aplicación o un implante instalado localmente. Captura lo que ocurre en pantalla, registra lo que escribes y envía la información a un servidor. Señales características: la filtración de información continúa después de haber cambiado contraseñas y cerrado todas las sesiones; quien te vigila conoce contenido que nunca salió del dispositivo; el celular estuvo fuera de tu control. Qué hacer: aquí es donde el análisis de red aporta lo que las otras verificaciones no pueden. Un implante puede ocultarse de la lista de aplicaciones y del almacenamiento, pero no puede prescindir de su canal de comunicación con el servidor que lo controla.

Los tres casos pueden coexistir

Es frecuente y conviene tenerlo presente. Un atacante con acceso físico al celular puede instalar software de vigilancia, y con los códigos que ese software le entrega puede después tomar el control de las cuentas. Resolver solo uno de los tres deja la puerta abierta. Por eso el orden recomendado es: primero la línea telefónica, porque de ella dependen los códigos de verificación; después las cuentas; y por último el dispositivo, que es la parte que requiere análisis técnico.

Un cuarto caso que se confunde con los tres anteriores

Existe una situación que produce síntomas casi idénticos y que no es ninguno de los tres casos anteriores: la vigilancia autorizada por ti sin que lo recuerdes. Una cuenta compartida en la función de localización familiar, un dispositivo que sigue vinculado desde una relación anterior, una copia de seguridad que sincroniza con una cuenta que ya no controlas, o un perfil de gestión instalado por tu empleador cuando configuraste el correo corporativo. Ninguno de esos casos requiere software malicioso ni acceso no autorizado, y todos permiten a un tercero saber dónde estás o qué haces. Antes de asumir un ataque, revisa qué has autorizado alguna vez: la lista de dispositivos de tu cuenta, quién está en tu grupo familiar, qué perfiles de gestión están instalados y qué aplicaciones tienen acceso concedido a tu cuenta de correo. Es el caso más común de los cuatro y el más rápido de resolver.

Cuándo documentar antes de limpiar

Si la situación puede terminar en una denuncia, en un procedimiento laboral o en un litigio, el orden se invierte parcialmente: bloquea la línea y protege las cuentas, pero no restablezcas el celular hasta haber documentado su estado. Un informe forense de red con marcas de tiempo, indicadores de compromiso y cadena de custodia conserva algo que un restablecimiento destruye para siempre. Es la diferencia entre sospechar y poder mostrar.

• Triada: el troyano que sobrevive al reinicio
• Cobros no reconocidos en tu factura: por qué
• ¿Están espiando mi WhatsApp? Cómo saberlo
• Aplicación espía en el celular: cómo detectarla
• Stalkerware y violencia digital: qué hacer
• Informe forense de celular espiado: qué contiene
• Verificar un celular usado antes de comprarlo