Checklist forense

Cómo saber si tu teléfono está intervenido, monitorizado o infectado con spyware

Batería, calentamiento y mensajes extraños son señales, no pruebas. La evidencia fuerte está en el tráfico de red.

Empieza con evidencia, no con pánico

Muchas personas buscan señales de teléfono intervenido tras llamadas extrañas, batería anómala, cruces de frontera, separaciones, disputas legales o trabajo de alto riesgo. Son señales importantes, pero no pruebas. Un flujo forense separa problemas comunes de comportamiento de red compatible con spyware, stalkerware o C2.

Las señales más fuertes son de red

Los implantes modernos no necesitan archivos visibles. Pegasus, Predator, Graphite y stalkerware comercial deben comunicarse. DNS, TLS, fingerprints JA3/JA4, conexiones IP directas, beaconing y certificados anómalos son más difíciles de ocultar.

Síntomas que justifican un escaneo spyware

Batería que se agota, teléfono caliente en reposo, datos móviles anómalos, mensajes raros, llamadas perdidas sospechosas, perfiles VPN/MDM desconocidos, accesibilidad inesperada y permisos Android peligrosos son motivos para revisar.

Qué comprueba SmartScan

SmartScan captura tráfico con WireGuard y analiza DNS, SNI, fingerprints TLS, puertos, ASN, riesgo geográfico, IP directas y tiempos de beaconing con 22 motores forenses.

Antes de borrar el dispositivo

Periodistas, abogados, activistas, políticos, ejecutivos y víctimas de stalking deben preservar evidencia antes de resetear. Ejecuta el escaneo, guarda el PDF y documenta eventos sospechosos.

¿Un móvil puede estar intervenido sin síntomas?

Sí. El spyware avanzado puede permanecer invisible y aparecer solo en el comportamiento de red.

¿Un antivirus limpio prueba que el móvil está seguro?

No. El antivirus revisa archivos; la forense de red revisa comunicaciones.

¿Funciona sin root o jailbreak?

Sí. SmartScan usa APIs VPN oficiales.

¿Debo resetear primero?

No. Si necesitas evidencia, escanea y guarda el informe antes de borrar o reemplazar el dispositivo.