Reconocer el malware en el móvil: fíjate en las señales antes de que el daño crezca

La batería que hasta el mes pasado llegaba sin problemas a la noche ahora está a la mitad antes de comer. El teléfono está templado incluso cuando descansa sobre la mesilla, las apps tardan unos segundos más en abrirse y, de vez en cuando, aparece un anuncio a pantalla completa aunque no estés usando ninguna aplicación. Uno por uno, son pequeñas molestias. Juntos, pueden ser un mensaje, y aprender a reconocer el malware en el móvil empieza precisamente por saber leerlo.

A veces ese mensaje habla de un malware, es decir, un programa escrito para actuar en el dispositivo en contra de los intereses de quien lo usa: recopilar datos, mostrar publicidad, gastar dinero en tu nombre o simplemente aprovechar los recursos del teléfono. El malware intenta no dejarse ver, pero para hacer lo que hace necesita consumir energía, memoria y conexión. Por eso, muy a menudo, el móvil da señales antes de que el daño se haga grande.

Esta recomendación —la R27 del Framework Cyber Welfare— te ayuda a reconocer el malware en el móvil a partir de lo que puedes observar cada día. No hacen falta conocimientos técnicos ni sospechar de todo: basta con conocer el comportamiento normal de tu propio teléfono, darte cuenta de cuándo cambia y comprobarlo con calma, sin sacar conclusiones precipitadas.

Qué es esta recomendación

La recomendación R27 establece que los cambios inusuales y persistentes en el comportamiento del móvil deben notarse, compararse con las causas normales y verificarse, antes de ignorarlos o de asustarse.

Las señales que conviene vigilar pertenecen a seis familias:

• batería — se agota mucho más rápido que antes, sin que hayas cambiado tus costumbres;
• calor — el teléfono se calienta incluso en reposo, con la pantalla apagada y lejos de fuentes de calor;
• lentitud — ralentizaciones que aparecen de repente, a menudo después de instalar algo;
• datos — el tráfico de internet crece sin motivo, incluso de noche: es el tema de la recomendación dedicada a controlar el consumo de datos;
• publicidad — anuncios que aparecen fuera de las apps, en la pantalla de inicio o por encima de otras aplicaciones;
• apps desconocidas — iconos o nombres que no recuerdas haber instalado: para estos hay una recomendación específica sobre cómo eliminar las apps desconocidas del móvil.

Ninguna de estas señales, por sí sola, es una prueba. La recomendación pide leerlas en conjunto y a lo largo del tiempo: un cambio que se mantiene, que no tiene una explicación evidente y que quizá va acompañado de otros merece una revisión.

Lo que no es. No es una invitación a vivir cada ralentización como un ataque. Un teléfono que tiene ya unos años es más lento por razones del todo normales, y distinguir una cosa de la otra forma parte de la recomendación: lo explica el Recurso móvil lento: ¿es malware o solo la edad del dispositivo?. Tampoco es una carrera para instalar la primera app «antivirus» que encuentres: la primera herramienta de verificación ya está dentro del teléfono.

Ámbito de aplicación. Vale para smartphones y tabletas, personales o de trabajo, y también para los dispositivos de los familiares que quizá te piden ayuda porque «el móvil hace cosas raras».

Por qué es importante

Un malware bien construido no se presenta. No pide permiso, no muestra un icono evidente y a veces se disfraza de app inofensiva: una linterna, un editor de fotos, una app que promete «acelerar» el teléfono. Mientras permanece oculto puede leer notificaciones y mensajes, recopilar contactos y ubicación, interceptar códigos de verificación, mostrar publicidad para ganar dinero sin que lo sepas o activar servicios de pago.

La buena noticia es que toda esa actividad tiene un coste para el dispositivo. El procesador trabaja más, y el teléfono se calienta; la batería se gasta antes; la conexión se usa para enviar y recibir datos. Quien sabe leer estos efectos secundarios puede intervenir cuando el problema todavía es pequeño.

Ignorar las señales, en cambio, le da al malware tiempo para hacer su trabajo. Las consecuencias concretas se notan en cuatro frentes:

• datos personales expuestos — fotos, mensajes, agenda de contactos, ubicación, documentos guardados en el teléfono;
• cuentas y dinero — códigos de acceso leídos a escondidas, operaciones o suscripciones que no has autorizado;
• un móvil menos utilizable — batería que no da para el día, datos móviles agotados, un rendimiento pobre y, a veces, bloqueos;
• estrés y tiempo perdido — la sensación de no entender qué está pasando y las horas dedicadas, después, a poner orden.

También existe el riesgo contrario: quien no distingue una señal del desgaste normal puede asustarse por nada o cambiar de teléfono sin necesidad. También por eso la recomendación insiste en la calma.

Un ejemplo concreto

Elena tiene un móvil de dos años y lo conoce bien: normalmente la batería llega a la noche con un buen margen. Desde hace unos diez días, sin embargo, hacia las dos de la tarde ya está al 30 %. Una noche, al cogerlo de la mesilla, se da cuenta de que está caliente, aunque no lo usa desde hace una hora.

La tentación es pensar que hay que cambiar la batería, o instalar a toda prisa una app que promete «limpiar» el teléfono. Elena no hace ni una cosa ni la otra. Abre los ajustes y mira las estadísticas de la batería, es decir, la lista que lleva el sistema de cuánto consume cada app.

En lo alto de la lista aparece una app para retocar fotos que había instalado dos semanas antes, después de verla en un anuncio. La ha abierto dos veces en total, pero consume más que la cámara y el correo electrónico juntos. En ese mismo periodo también han aparecido anuncios en la pantalla de inicio, que ella había atribuido a «alguna web».

Elena elimina la app, lanza el análisis con la protección integrada del sistema, que no encuentra nada más, y en los días siguientes observa: la batería vuelve a durar como antes, el teléfono ya no se calienta y los anuncios desaparecen. Por precaución, cambia la contraseña de la cuenta con la que había iniciado sesión en esa app.

Una señal detectada a tiempo, una comprobación ordenada, un problema que se quedó en pequeño.

Cuándo aplicarla

No hace falta una vigilancia constante, pero en algunos momentos merece la pena echar un vistazo más.

• En los días posteriores a instalar una app nueva. Es el momento en el que un cambio tiene más probabilidades de tener una causa concreta.
• Después de abrir un enlace o un archivo adjunto del que no estabas seguro. Aunque no haya pasado nada visible, conviene observar el teléfono durante unos días.
• Cuando el comportamiento cambia sin que tú hayas cambiado de costumbres. El mismo tipo de día, las mismas apps, pero batería, calor o datos distintos de lo habitual.
• Después de que el móvil haya pasado por otras manos. Una reparación, un préstamo, un dispositivo de segunda mano comprado o recibido como regalo.
• Cuando llega la factura del teléfono o el extracto del banco. Un cargo que no reconoces puede ser la primera señal visible: lo explica el Recurso sobre los cargos no reconocidos en el móvil.
• Cuando un familiar te pide ayuda. Padres, hijos y amigos a menudo notan que «algo no va bien», pero no saben por dónde empezar: la misma secuencia también les sirve a ellos.

Cómo reconocer el malware en el móvil, paso a paso

Reconocer una señal es un pequeño método, no una intuición. Esta es la secuencia.

1. Conoce tu normalidad. Cuánto dura normalmente la batería, cuántos gigas consumes al mes, lo rápido que abre el teléfono las apps que más usas. Basta con tener una idea aproximada para darte cuenta de cuándo cambia.
2. Busca la persistencia, no el episodio. Un día de batería agotada después de un viaje largo con el GPS encendido no dice nada. Un consumo anómalo que dura una semana, en cambio, merece atención.
3. Descarta primero las causas normales. Una batería que envejece, una actualización del sistema recién instalada (en los días siguientes el teléfono reorganiza archivos y memoria), apps que se sabe que son exigentes como vídeos, juegos y mapas con navegación, el almacenamiento casi lleno, el calor del verano. Si una de ellas explica bien lo que ves, probablemente ya tienes la respuesta.
4. Mira las estadísticas del sistema. En los ajustes encontrarás el consumo de batería por app y el consumo de datos por app. Una app que usas poco pero que aparece entre las que más consumen es la pista más útil que puede darte el teléfono.
5. Revisa la lista de apps. Fíjate en las instaladas recientemente, en las que no reconoces y en los permisos que tienen: acceso a los mensajes, a las notificaciones, a las funciones de accesibilidad. Para revisar los permisos está la recomendación sobre cómo revisar los permisos de las aplicaciones.
6. Haz un análisis. El sistema operativo del móvil incluye una protección integrada contra apps dañinas, que puedes lanzar desde los ajustes de seguridad. Si quieres una segunda opinión, usa una app de seguridad descargada de la tienda oficial y publicada por un desarrollador fiable. Ningún análisis es infalible: es una herramienta de verificación, no una garantía.
7. Si la señal persiste, pasa a los remedios. Eliminar la app sospechosa, cambiar las contraseñas desde otro dispositivo, pedir ayuda: la secuencia completa está en el artículo sobre qué hacer si el móvil tiene malware.

Errores frecuentes que conviene evitar

• Instalar el «antivirus» que te propone una ventana emergente. Un aviso que aparece mientras navegas y dice que el teléfono está infectado es casi siempre, en sí mismo, una trampa: lo explica el Recurso sobre las falsas alertas de virus. Las apps de seguridad se buscan por uno mismo, en la tienda oficial, nunca desde un enlace.
• Confiar en las apps «aceleradoras». Las apps que prometen acelerar, enfriar o «limpiar» el teléfono a menudo no mejoran nada y a veces son precisamente la causa del problema.
• Echarle siempre la culpa a la edad. Un móvil antiguo es más lento, pero un cambio repentino suele tener una causa más reciente.
• Echarle siempre la culpa al malware. Lo contrario es igual de engañoso: la mayoría de las ralentizaciones tienen explicaciones corrientes.
• Esperar semanas «a ver si se pasa». Observar durante unos días es sensato; ignorar una señal persistente durante meses da tiempo a quien no debería tenerlo.
• Empezar de cero como primer gesto. El restablecimiento de fábrica, es decir, devolver el teléfono al estado en que estaba cuando era nuevo, es una última opción y debe ir precedido de una copia de seguridad: primero se verifica.
• Aplazar las actualizaciones. Un teléfono actualizado es más difícil de infectar y tiene una protección integrada más eficaz: vale la regla de mantener el software actualizado.

Conexión con el Framework Cyber Welfare

La R27 traslada la atención de lo que se hace antes (instalar con prudencia) a lo que se observa después: es el hábito de escuchar al propio dispositivo.

Niveles de madurez digital.

• FL1 — Base. Notas que el teléfono está raro, pero lo atribuyes a la edad o lo ignoras. Es el punto de partida más habitual, y no es culpa tuya.
• FL2 — Iniciado. Te das cuenta de los cambios de batería, calor y lentitud y sabes dónde mirar las estadísticas por app.
• FL3 — Autónomo. Relacionas las señales entre sí, descartas las causas normales y usas la protección integrada antes de sacar conclusiones.
• FL4 — Hábil. Revisas periódicamente el consumo de datos, las apps instaladas y los permisos, y reconoces también las señales menos evidentes.
• FL5 — Experto-Guía. Ayudas a familiares y compañeros de trabajo a leer las señales de sus teléfonos sin asustarlos.

Nivel de referencia. La R27 consolida el nivel FL2 — Iniciado y prepara el paso a FL3 — Autónomo.

Cómo comprobar si la estás aplicando correctamente

Tres preguntas, para hacértelas con sinceridad.

1. ¿Sé cuánto dura normalmente la batería de mi móvil y cuántos datos consumo en un mes?
2. Si mañana el teléfono empezara a calentarse en reposo, ¿sabría dónde mirar para averiguar qué app consume más?
3. ¿Distingo un aviso de seguridad del sistema de una ventana emergente que aparece mientras navego?

Checklist rápida

• ☐ Sé dónde encontrar el consumo de batería por app en los ajustes
• ☐ Sé dónde encontrar el consumo de datos por app
• ☐ La protección integrada del sistema está activada
• ☐ En la lista de apps no hay ninguna que no reconozca
• ☐ El teléfono sigue recibiendo actualizaciones y las instalo
• ☐ No he instalado apps de «limpieza» o «aceleración» desde enlaces o ventanas emergentes

Si alguna casilla se queda vacía, ya tienes tu próximo paso. Si quieres una medida más estructurada de tu nivel, puedes hacer la autoevaluación de la resiliencia digital.

Resumen

El malware intenta permanecer oculto, pero para trabajar consume batería, genera calor y gasta memoria y datos. Por eso el teléfono, muy a menudo, envía señales antes de que el daño se haga grande: batería que baja deprisa, calor en reposo, lentitud repentina, tráfico anómalo, publicidad fuera de lugar, apps que no reconoces.

Reconocer el malware en el móvil no significa sospechar de todo. Significa conocer el comportamiento normal de tu dispositivo, buscar los cambios que se mantienen, descartar las causas corrientes, mirar las estadísticas del sistema y usar la protección integrada o una app de seguridad descargada de la tienda oficial. Si la señal persiste, se pasa a los remedios, con orden.

La seguridad digital, aquí, se parece mucho a la atención que prestamos a nuestra salud: no una preocupación constante, sino la costumbre de darse cuenta de cuándo algo cambia.

Pregunta para reflexionar. Si tu móvil estuviera intentando decirte algo, ¿te darías cuenta hoy?

Profundiza en esta recomendación

Esta recomendación es el eje de una unidad de contenidos. Cada artículo profundiza en un aspecto distinto.

• Impacto del malware en el móvil — qué resulta afectado, en términos de confidencialidad, integridad y disponibilidad de los datos y del dispositivo
• Consecuencias de un malware no detectado — los efectos concretos en el plano operativo, económico, legal, reputacional y personal
• Qué hacer si el móvil tiene malware — las medidas de mitigación, por orden de prioridad
• Batería que se agota rápido — los indicadores que conviene revisar, qué significan y qué es normal
• Cómo funcionan los análisis antimalware — las herramientas de verificación disponibles, sus ventajas y sus límites
• Malware oculto en las apps — las formas de malware más comunes en los móviles, organizadas por síntoma

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Móvil lento: ¿es malware o solo la edad del dispositivo?
• Publicidad no deseada en el móvil: cómo leer la señal
• Cargos no reconocidos en el móvil: cómo leer la señal

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.