Spyware y stalkerware en el móvil: cómo se detecta y qué valor tiene como prueba
Las aplicaciones de control instaladas en el móvil de otra persona son una forma habitual de violencia de género digital. Esto es lo que puede analizar un perito, qué indicios hay y qué conviene no hacer antes de pedir ayuda.
El «stalkerware» es el nombre que se da a las aplicaciones de monitorización instaladas en el móvil de otra persona para vigilarla: ver sus mensajes, seguir su ubicación, escuchar su entorno o consultar sus llamadas y fotografías. Muchas se venden como «control parental» o «localizador familiar». En violencia de género digital son una de las formas de control más difíciles de detectar para la propia víctima, porque están diseñadas para pasar desapercibidas.
Cómo llega una aplicación de control a un móvil
- Con acceso físico al teléfono: con el móvil desbloqueado bastan unos minutos para instalarla y ocultarla.
- A través de la cuenta: quien conoce el usuario y la contraseña de iCloud o de Google puede ver ubicación, copias de seguridad y dispositivos vinculados sin que haya nada visible en el móvil.
- Con sesiones y dispositivos vinculados: por ejemplo, un WhatsApp Web que se dejó abierto en otro equipo.
- Con funciones de «compartir»: ubicación en tiempo real, fotos o contactos compartidos que alguien activó y nunca se desactivaron.
La diferencia importa: en muchos casos no hay ninguna «app espía» que encontrar y el control se ejerce mediante una cuenta o un permiso. Un análisis serio revisa las dos vías, el dispositivo y las cuentas.
Indicios que justifican una revisión, y qué no prueban
Ninguno de estos síntomas demuestra por sí solo que exista espionaje, pero varios a la vez, o una coincidencia con hechos concretos, justifican pedir un análisis:
| Indicio | Explicaciones alternativas | Qué no prueba por sí solo |
|---|---|---|
| La batería se agota más rápido de lo normal | Actualización, aplicación que consume mucho, batería envejecida | Que haya espionaje |
| Consumo de datos o calentamiento anómalos | Copias de seguridad, vídeos, apps en segundo plano | Que se envíe información a un tercero |
| Aplicaciones con nombre genérico o sin icono | Componentes del fabricante o del sistema | Que sean maliciosas |
| Permisos de accesibilidad o de administrador concedidos a una app desconocida | Algunas apps legítimas los solicitan | Quién la instaló ni con qué fin |
| La otra persona conoce datos que solo estaban en el móvil | Pudo verlos por otra vía o conocerlos por un tercero | Que exista una app de control |
| Dispositivos o sesiones desconocidos en la cuenta | Un acceso propio olvidado | Quién los vinculó |
Qué analiza un perito informático
- Qué aplicaciones hay instaladas, incluidas las ocultas, y qué permisos tienen.
- Si existen perfiles de gestión, administradores del dispositivo o configuraciones que permitan controlarlo a distancia.
- Qué dispositivos y sesiones están vinculados a las cuentas (Google, Apple, WhatsApp, redes sociales).
- Cuándo se instaló o se concedió cada permiso, y si esa fecha encaja con los hechos que se denuncian.
- Si lo hallado es de verdad una herramienta de vigilancia o una función legítima, por ejemplo un localizador familiar que ambas personas aceptaron.
Qué no hacer antes de pedir ayuda
- No desinstale la aplicación sospechosa ni restablezca el móvil: borraría los rastros que acreditan lo ocurrido y podría alertar a quien la instaló.
- No intente «espiar al espía»: acceder al teléfono, a las cuentas o a los dispositivos de otra persona puede ser un delito.
- No comente sus sospechas desde el propio móvil afectado ni desde cuentas que puedan estar vigiladas; pida ayuda desde un dispositivo que considere seguro.
- Si su seguridad corre peligro inmediato, llame al 112. El 016 es gratuito, confidencial y atiende las 24 horas; no aparece en la factura, aunque la llamada puede quedar en el historial del teléfono.
Preservar primero y actuar después es la misma lógica que se explica en la guía para preservar la prueba digital.
Qué valor tiene lo que se encuentra
Hallar una aplicación de monitorización en el móvil de la víctima, con su fecha de instalación y los permisos concedidos, es un indicio que puede ser relevante en el procedimiento, sobre todo si se documenta con cadena de custodia. Pero acredita que la aplicación estaba ahí, no quién la instaló. Para atribuirlo hacen falta otros elementos: quién tuvo acceso físico al móvil o a las cuentas, qué datos se enviaron y a dónde, o información que solo puede aportar el proveedor del servicio. Según las circunstancias, instalar un programa así sin consentimiento puede encajar en delitos como el descubrimiento y revelación de secretos o el acoso; eso lo valora siempre el juzgado, nunca el perito.
Si le acusan de haber instalado un programa espía
También ocurre al revés: una denuncia puede afirmar que fue usted quien vigilaba el teléfono de otra persona. La contrapericial revisa si lo hallado es realmente una herramienta de vigilancia o una función legítima, si hay datos que vinculen su acceso con la instalación y en qué fecha, y si todo ello es compatible con el relato de la denuncia. El método es el mismo, lo encargue quien lo encargue, y las conclusiones siguen la evidencia, como en nuestros supuestos prácticos.
Tres formas de control que no deben confundirse
- Aplicaciones de control o espionaje: programas diseñados para ocultarse y enviar mensajes, ubicación o contenido a un tercero.
- Herramientas legítimas usadas con otro fin: aplicaciones de control parental, localización familiar o gestión remota del dispositivo, que pueden convertirse en un instrumento de vigilancia.
- Acceso a las cuentas: quien conoce la contraseña de una cuenta puede leer los mensajes y ver la ubicación sin instalar nada en el móvil.
Esta diferencia importa porque el análisis, y lo que se puede concluir, cambia en cada caso: en el tercero no hay programa que encontrar, sino accesos que documentar.
Qué se revisa en un análisis forense del móvil
Un análisis competente no se limita a buscar una aplicación sospechosa. Se examinan las aplicaciones instaladas y las que han sido eliminadas, los permisos otorgados (en especial los de accesibilidad y administración del dispositivo), los perfiles de configuración, el consumo de datos, los registros del sistema y los accesos a las cuentas vinculadas. En iPhone el acceso a los datos está más restringido por el diseño del sistema, de modo que algunas comprobaciones solo son posibles con copias o cuentas asociadas. Todo ello se documenta con la huella hash del material y la herramienta utilizada.
Haber encontrado un programa no prueba quién lo instaló
Una cosa es acreditar que una aplicación existía en el móvil, cuándo se instaló y qué permisos tenía, y otra, muy distinta, atribuir su instalación a una persona. Lo primero suele poder demostrarse; lo segundo exige otros elementos, como el acceso físico al dispositivo, la cuenta desde la que se descargó o los datos de pago. El informe debe mantener esa frontera clara, tanto si favorece a quien denuncia como si favorece a quien se defiende.
Seguridad antes que pruebas
Si sospecha que le vigilan, cualquier cambio brusco puede alertar a quien lo hace. No desinstale aplicaciones ni restablezca el móvil sin preservar antes, y si es posible, pida ayuda desde otro dispositivo o desde un lugar seguro. Si hay riesgo para usted, el 016 atiende las 24 horas y el 112 es la vía para emergencias.
Cuándo conviene acudir a un perito informático
Si sospecha que su móvil está siendo vigilado y existe un procedimiento, o puede llegar a haberlo, conviene consultar a un perito informático antes de tomar ninguna medida técnica por su cuenta. Un análisis hecho con método permite documentar qué hay en el dispositivo sin alterarlo, y decidir después qué hacer con él. Si el riesgo es inmediato, priorice su seguridad: el 016 y el 112 están disponibles para pedir ayuda.
Una revisión a tiempo no solo aporta pruebas: también permite saber con certeza qué ocurre y actuar con criterio.
¿Puede un perito detectar si alguien ha espiado mi móvil?
Puede buscar aplicaciones de monitorización, permisos y vinculaciones sospechosas y documentarlo. Si no encuentra nada, eso no garantiza que nunca existiera: depende del sistema, del tiempo transcurrido y de si el móvil se ha reiniciado o restablecido.
¿Basta con un antivirus o una app «anti-espía»?
Pueden detectar algunas herramientas conocidas, pero no sustituyen a un análisis forense ni generan una prueba con cadena de custodia. Además, usarlas puede modificar el estado del dispositivo.
¿Se puede espiar un iPhone?
Suele ser más difícil instalar software de vigilancia en un iPhone sin acceso físico, pero el control puede ejercerse igualmente a través de la cuenta de Apple, de la ubicación compartida o de las copias de seguridad en la nube.
¿Restablecer el móvil elimina el espionaje?
Suele eliminar las aplicaciones instaladas, pero también borra rastros que sirven de prueba, y no resuelve el problema si el acceso se ejerce a través de las cuentas.
¿Es delito instalar una aplicación de control en el móvil de otra persona?
Depende de las circunstancias. Puede encajar, entre otros, en el descubrimiento y revelación de secretos (art. 197 del Código Penal) o en el acoso (art. 172 ter), y lo valora el juzgado.
¿Cuánto antes conviene analizarlo?
Cuanto antes se preserve el dispositivo, más rastros se conservan. Evite seguir usándolo con normalidad, actualizarlo o limpiarlo si sospecha que puede ser importante.
¿Puede analizarse un iPhone igual que un Android?
No exactamente. El sistema de Apple limita el acceso a ciertos datos, por lo que el análisis combina lo que el dispositivo permite con copias de seguridad y cuentas asociadas. Se explica siempre qué ha podido comprobarse y qué no.
¿Se puede demostrar quién instaló un programa espía?
Rara vez de forma directa. Se puede acreditar su existencia, cuándo apareció y qué hacía, pero atribuir la instalación a una persona exige otros indicios, como el acceso físico al dispositivo o los datos de la cuenta desde la que se descargó.
Normativa de referencia: Código Penal (BOE), en particular los artículos 197 y 172 ter.