Cómo saber si espían tu dispositivo Android y cómo evitarlo

En la actualidad es posible hackear un smartphone Android siempre y cuando se den ciertas condiciones y, en la mayoría de los casos, no hay un indicio clave o pistas claras para determinar si un usuario está bajo un ataque o no. En esta nota te mostramos los pequeños detalles a los que hay que prestar atención y qué tipo de medidas se pueden tomar para estar más seguros.

google-protect.jpg

Activar Google Play Protect

Uno de los primeros pasos que usan las aplicaciones que se usan para espiar es solicitar al usuario que desactive cualquier tipo de protección que tenga el dispositivo. En Android, esto es sinónimo de Google Play Protect, la protección por defecto preinstalada en la mayoría de los dispositivos Android. Muchas apps espía requieren desactivar Play Protect

Google Play Protect detecta muchas de estas aplicaciones como maliciosas, de modo que evita que funcionen y en algunos casos las puede desinstalar por sí mismo. Si se tiene la sospecha que el smartphone puede haber sido manipulado, una buena forma de comprobarlo es verificar que Google Play Protect está activado.

Para hacerlo, hay que abrir el menú lateral de Google Play y elegir Play Protect. Si está desactivado aparece un icono de color rojo. Toca en él y marca Buscar amenazas de seguridad en dispositivo para activar Google Play Protect.

Si Play Protect estaba desactivado, lo mejor es que vuelvas a la pantalla anterior y fuerces un análisis de las aplicaciones instaladas, para detectar una posible aplicación espía. Para ello, toca en el botón de reanudar el análisis.

A continuación pueden pasar dos cosas: que Play Protect diga que está todo correcto, o que detecte la aplicación dañina y te pida que la desinstales. Si es tu caso, sigue leyendo para ver qué otras medidas puedes tomar.

aplicaciones.jpg

Revisar las aplicaciones instaladas

Los hackers suelen utilizar técnicas de phising para engañar al usuario y pedirle que instale una aplicación maliciosa, o cuando el espía tiene acceso físico al terminal para hacer la instalación.

Los desarrolladores de este tipo de aplicaciones saben que si la aplicación se llamara Total Spy Monitor o Hacking Control Panel el usuario las podría descubrir en un descuido, de modo que utilizan nombre e iconos para que parezcan aburridos iconos de sistema, como "Sync Services" o "System Service". Hay que prestar atención a este tipo de apps que no son lo que parecen.

En los ajustes de Android, hay que ir a Aplicaciones y revisar la lista. En este paso el usuario tendrá que tener paciencia y revisar una por una todas las aplicaciones en la lista que ha instalado por iniciativa propia. Las aplicaciones espía generalmente se esconden en nombres aburridos y genéricos, y que normalmente están en idioma inglés.

Ahora bien, en la lista también aparecen aplicaciones del sistema que han sido actualizadas. En caso de duda, tocar en una app para ver su información. Las apps del sistema no se pueden desinstalar (solo sus actualizaciones), mientras que las apps que fingen ser del sistema, sí.

Un buen método es saber desde dónde se ha instalado una aplicación, si ha sido desde Google Play o desde su APK (un archivo con extensión .apk es un paquete para el sistema operativo Android). Ya que las aplicaciones que espían no están permitidas en Google Play, generalmente estarán instaladas desde fuera de la tienda. Para verlo, toca en su nombre en la lista de aplicaciones y busca Detalles de la aplicación, en la información.

Comprobar las apps que más batería usan

Este es un dato que expresa claramente que algo no es normal en el funcionamiento del dispositivo, especialmente aquellas apps que toman fotos o vídeos del usuario o registran su posición mediante el GPS.

Para verificar esto el usuarios debe ir a Uso de batería. La ubicación de este menú cambia bastante de un dispositivo a otro por lo que es más fácil utilizar el buscador.

Nuevamente hay que prestar atención al detalla ya que las aplicaciones maliciosas con frecuencia disfrazan su nombre e icono. Por ejemplo, si dice "Sistema Android", no hay que pasarlo por alto y verificar si es quien dice ser. Rápidamente se puede descubrir si es una app extraña ya que las apps del sistema no se pueden desinstalar.

uso-de-datos-moviles.jpg

Uso de datos

Además de gastar la batería, espiar requiere de un uso considerable de datos, especialmente si está haciendo fotos con la cámara del dispositivo sin tu permiso o recibiendo los archivos que tienes en la galería.

Para comprobarlo, hay que ir a los ajustes de Android y entrar en Uso de datos, generalmente escondido dentro del apartado de Conexiones y red. Revisa las apps que más datos usan en busca de algún sospechoso que no conozcas.

Si la aplicación espía es suficientemente lista, probablemente espere a tener conexión Wi-Fi para sincronizar los datos y así no levantar sospechas. Mientras que algunos dispositivos permiten ver el uso de datos incluyendo las conexiones Wi-Fi, en otros no existe la opción.

Mensaje-extraños-phising.jpg

Mensajes sospechosos

Si recibes mensajes por SMS o mail sobre códigos de verificación o solicitudes de nueva contraseña, es un buen motivo para sospechar. Es posible que alguien tenga tus credenciales para acceder a algunos servicios y el sistema te envíe un correo o solicite que introduzcas un código de verificación. La mayoría de servicios te avisan si alguien intenta iniciar sesión con tu cuenta.

La mayoría de cuentas importantes como las de Google, Facebook o Twitter te avisan por correo cuando hay un intento de inicio de sesión sospechoso. Aunque podría ser que sea alguien despistado que ha escrito mal su número de teléfono, e-mail o cuenta, también es posible que sea alguien intentando suplantar tu identidad, especialmente si te pasa con frecuencia.

Modo-oscuro.jpg

Qué hacer si están espiando tu móvil

El modo seguro es el mejor aliado. Reinicia el dispositivo en modo seguro. Esto deshabilita todas las aplicaciones de terceros y casi con seguridad que evitará que el espionaje vaya a más. La excepción sería si la herramienta ha obtenido acceso root y modificado el sistema desde dentro, aunque esto no es lo común. Puedes comprobar si tu móvil está rooteado con apps como Root Checker.

La idea es usar el modo seguro para evitar que se te siga espiando y poder desinstalar las aplicaciones implicadas. Si no estás seguro, siempre se puede volver a la configuración de fábrica del dispositivo para asegurarse de que no queda ningún rastro.

Otro paso para estar más tranquilos es cambiar las contraseñas de todas las cuentas que están en el dispositivo. La más importante es la cuenta de Google, pero habría que hacer lo mismo con Facebook, Instagram, Twitter y más. Especialmente importante son las credenciales de aplicaciones bancarias.

Para evitar situaciones similares en el futuro, lo mejor es extremar la seguridad y activar la verificación en dos pasos en todos los servicios que puedas, y de ser posible no mediante código SMS, sino con aplicaciones específicas o mediante avisos. De este modo, aunque una persona desconocida logre hacerse de alguna contraseña personal, no podrá iniciar sesión en las cuentas sin tu conocimiento.