Creo que han hackeado mi teléfono: ¿qué hago primero?

¿Qué hacer en los primeros minutos?

Ante pagos sospechosos, contacte inmediatamente con el proveedor y pregunte qué puede detenerse o recuperarse. La recuperación no está garantizada. ^[1]

Empiece por lo ocurrido: un pago ajeno, una cuenta inaccesible o mensajes enviados sin permiso. Atienda primero la pérdida inmediata y después investigue cómo sucedió.

Si su pareja o alguien cercano podría vigilar el teléfono, valore su seguridad personal antes de modificarlo. Quitarle el acceso puede alertarle. Busque ayuda desde otro dispositivo si es seguro hacerlo. ^[9]

En los demás casos, siga este orden:

1. Deje de seguir las instrucciones del mensaje o llamada sospechosos.
2. Pida prestado un dispositivo fiable si puede. No introduzca contraseñas en el teléfono de un desconocido ni en un puesto de reparación que no conozca.
3. Atienda el dinero actualmente en riesgo.
4. Proteja la cuenta que permite recuperar las demás.
5. Registre el incidente y después investigue el teléfono.

A fecha de 4 de noviembre de 2026, esta es información general de seguridad, no un diagnóstico ni asesoramiento jurídico o financiero individual. Elija los pasos correspondientes a lo que realmente ocurrió.

¿Y si el dinero ya salió de mi cuenta?

Llame al banco mediante un contacto conocido, como el número de su tarjeta, y comunique el pago sospechoso. Pregunte cómo proteger el acceso de pago expuesto. ^[1]

Explique si hizo la transferencia engañado o no la autorizó en absoluto. Pregunte qué proceso de revisión corresponde; no suponga que las reglas extranjeras de reembolso se aplican a una cuenta iraní.

Prepare una nota breve: fecha y hora, importe y moneda, referencia de operación, destino mostrado en el recibo y hechos inmediatamente anteriores. Léala en vez de intentar reconstruir todo durante la llamada.

Pida a quien gestione el aviso que explique el siguiente paso claramente. Preguntas útiles: ¿qué acceso se ha bloqueado?, ¿puede salir otro pago?, ¿qué referencia debo citar al consultar?, ¿qué documentos necesitan y por qué canal?

Anote las respuestas y marque como incierto lo que lo sea. Si ayuda un familiar, encárguele algo concreto, como ordenar recibos, mientras usted habla con el banco. No retrase la llamada por preparar una carpeta perfecta de pruebas.

¿Qué cuenta proteger primero?

Empiece por el correo o la cuenta usada para recuperar las demás. En Google, revise eventos recientes de seguridad, dispositivos conectados, datos de recuperación y reenvíos o filtros desconocidos de Gmail. Cambie la contraseña y retire accesos no reconocidos. Si no puede entrar, use la recuperación de Google. ^[2]

En una cuenta de Apple, cambie o restablezca la contraseña, revise los datos y elimine dispositivos desconocidos. Compruebe que controla los correos y números asociados. Si no recupera el acceso directamente, la vía adecuada es el proceso de recuperación de Apple. ^[3]

Haga estas tareas desde el dispositivo fiable cuando sea posible. Enumere brevemente las cuentas, empezando por las que permiten restablecer otras. Evite cambiar 10 contraseñas con prisa y olvidar después qué cambios funcionaron.

Para mensajería, use la guía de recuperación de WhatsApp y Telegram de Pouyam. Anote si conserva una sesión, si cambió su dirección de recuperación y si sus contactos recibieron mensajes ajenos. Son hechos útiles para el proceso correspondiente.

¿Podría alguien haberse apropiado de mi número?

Un intercambio de SIM transfiere el número a una SIM o eSIM controlada por otra persona. El Centro Canadiense de Ciberseguridad explica que puede exponer llamadas y mensajes de verificación y facilitar el acceso a otras cuentas. Perder servicio móvil junto con cambios inesperados en cuentas merece atención urgente. La falta de señal sola no establece la causa. ^[4]

Contacte con su operador por un canal verificado independientemente. Pregunte si hubo sustitución de SIM, transferencia de número o cambio de datos. Indique cuándo dejó de funcionar y las alertas relacionadas. Pregunte qué protecciones ofrece realmente; no suponga que una función extranjera existe para su línea iraní. ^[4]

Separe en sus notas el problema del número del del aparato. Escriba 2 encabezados: «Línea móvil» y «Cuentas en línea». Bajo cada uno, anote proveedor contactado, respuesta y acción pendiente. Esto mantiene el foco si las empresas dan explicaciones distintas.

En las cuentas compatibles, considere métodos de verificación que no dependan solo del número. Antes de cambiar, revise las opciones de recuperación para saber cómo volver a entrar después. ^[4]

¿Y si instalé una aplicación desde un mensaje?

En Android, la guía de Google empieza por Play Protect, actualizaciones de seguridad y sistema, eliminación de aplicaciones no fiables y revisión de seguridad de la cuenta. Si persisten los problemas, puede seguir un restablecimiento o ayuda del fabricante. Es una vía de limpieza, no prueba de que todo síntoma raro sea malware. ^[5]

Antes de cambiar nada, anote nombre de la aplicación, procedencia y permisos que recuerde. Sea preciso: «descargué un archivo» e «instalé una aplicación y activé los permisos solicitados» son hechos distintos. No reabra un enlace sospechoso solo para mejorar el registro.

Distinga acceso al dispositivo y acceso concedido a un servicio en línea. Google permite revisar conexiones con aplicaciones de otros desarrolladores y retirar las que no quiera. Eliminar la conexión no borra la información ya recibida por el otro servicio. ^[11]

Pida a quien le ayude que explique cualquier acción antes de realizarla. «Esto elimina la aplicación» difiere de «esto cambia la contraseña». Manténgalas como tareas separadas. No entregue todas sus credenciales porque alguien ofrezca arreglarlo todo a la vez.

¿Qué pruebas conservar?

Conserve mensajes relevantes, alertas, recibos y una cronología fechada. Safety Net recomienda registrar el contexto y valorar si el lugar de almacenamiento está protegido de quien causa el daño. Algunas aplicaciones notifican las capturas; elija una forma más segura de registrar la pantalla cuando sea necesario. ^[8]

Use una nota sencilla: qué observó, cuándo, dónde guarda el original y qué hizo. Separe observaciones y suposiciones. Escriba «apareció un dispositivo desconocido en los ajustes» en lugar de nombrar a un atacante sin pruebas.

Por ejemplo: «A las 18:20 vi un pago desconocido. A las 18:28 llamé al número de mi tarjeta. El banco dio la referencia A. A las 18:45 cambié mi contraseña de correo desde otro dispositivo». Sustituya cada detalle de ejemplo por su propio registro.

Guarde originales sin editar y use copias para explicar u ocultar datos. No publique mensajes privados, documentos de identidad ni datos completos de pago para preguntar si el caso parece grave. Elija destinatario y finalidad antes de compartir. ^[8]

¿Debería borrar el teléfono inmediatamente?

Una notificación de amenaza verificada de Apple requiere una respuesta distinta de una aplicación molesta corriente. Apple indica que se refiere a ataques de software espía mercenario dirigidos individualmente. Verifíquela entrando por su cuenta en el sitio de la cuenta de Apple. Las notificaciones auténticas no exigen instalar software ni revelar contraseña o código. ^[6]

En esos incidentes, Access Now aconseja conservar el dispositivo para una posible investigación en vez de borrarlo de inmediato. También recomienda actualizar el sistema y considerar Lockdown Mode. Borrarlo no garantiza evitar futuros ataques dirigidos. ^[7]

Para intercambio de información no deseado en un iPhone con iOS 16 o posterior, Safety Check permite revisar lo compartido con personas y aplicaciones. Emergency Reset detiene el intercambio más ampliamente; Manage Sharing & Access permite una revisión selectiva. Valore las consecuencias personales antes de cortar accesos. Safety Check no se presenta como detector de software espía. ^[12]

Antes de autorizar un borrado, anote el propósito: quitar una aplicación sospechosa, preparar otro teléfono o seguir el plan de un experto. Pregunte después qué pruebas y datos personales deben conservarse. Si nadie lo explica, suspenda el borrado y pida un plan más claro.

¿Quién puede ayudar y qué debo preguntar?

Digital Security Helpline de Access Now ofrece ayuda gratuita a la sociedad civil, incluidos periodistas, activistas y defensores de derechos humanos. Comprueba que la solicitud encaje en su misión. No es un servicio general de reparación ni reembolso bancario. Quien sufra un ataque digital dirigido por su trabajo puede consultar su página de ayuda. ^[10]

Para una denuncia en Irán, IranWire describe su presentación mediante oficinas de servicios judiciales con datos pertinentes del vendedor y registros de pago. No garantiza encontrar al sospechoso. ^[13]

Antes de elegir esa vía, considere asesoramiento confidencial de un abogado independiente sobre su situación y los riesgos de divulgar información.

Para hablar inicialmente con ayuda técnica fiable, prepare 3 preguntas: ¿qué pruebas respaldan el diagnóstico?, ¿qué acción recomienda primero y por qué?, ¿qué borrará o cambiará? Pida distinguir hallazgo confirmado y posibilidad.

Termine la primera respuesta con una nota breve para dar continuidad. Enumere cuentas protegidas, pagos comunicados, línea revisada, pruebas guardadas y dudas pendientes. Asigne una acción siguiente a cada pendiente. Para prevención tras la emergencia, consulte las guías de seguridad en línea de Pouyam.