Com detectar si tens stalkerware al teu Android o iPhone

¿Com detectar si tens stalkerware al teu Android o iPhone? La idea que algú controli el teu mòbil sona a pel·lícula, però avui és una possibilitat real i creixent. El stalkerware i el spyware han passat del mite a una amenaça quotidiana que afecta persones corrents: parelles geloses, caps entromesos o qualsevol amb accés puntual al teu dispositiu pot intentar colar-te una app espia.

Si us ronda la sospita o, directament, notes comportaments rars, convé actuar amb cap. T'expliquem com identificar senyals, on mirar a Android ia iPhone, quines eines ajuden i quins passos fer sense posar-te en risc, incloent precaucions importants en contextos de violència o assetjament.

Què és el stalkerware i per què t'hauria de preocupar

El terme assetjador descriu aplicacions que s'instal·len sense permís per vigilar-te: llegeixen missatges, registren trucades, rastregen la ubicació, accedeixen a càmera i micròfon i fins i tot intercepten notificacions. Moltes es venen com a control parental o “seguretat familiar”, però en mans inadequades es converteixen en eines d'abús.

A més de l'impacte en la teva intimitat, aquestes apps solen estar mal desenvolupades i plenes de vulnerabilitats. Investigacions de primera línia han documentat desenes de fallades en dotzenes de productes, cosa que exposa les dades tant de la víctima com de qui espia.

Senyals d'alarma: comportaments que delaten apps espia

Les eines d'espionatge intenten passar desapercebudes però sempre deixen empremta. Atent a aquests indicis, especialment si coincideixen diversos en un curt període de temps.

• Bateria que vola: processos ocults enviant dades poden drenar la bateria fins i tot amb el mòbil en repòs.
• Escalfament inusual: si el telèfon s'escalfa “sense venir a tomb”, hi pot haver activitat encoberta.
• Consum de dades desproporcionat: l'enviament continu d'informació a servidors remots dispara els MB/GB.
• Rendiment pobre i bloquejos: lag, penges i tancaments inesperats són típics quan alguna cosa ensuma en segon pla.
• Sons rars durant trucades: clics, ressò o soroll de fons poden suggerir gravació activa.
• Pop‑ups i redireccions web: finestres emergents o canvis de pàgina “sols” no són un bon senyal.
• SMS o missatges estranys: cadenes de caràcters aleatoris poden ser ordres de l'atacant.
• Apps desconegudes: icones en blanc, noms genèrics tipus “System Service”, “Tracker” o “Device Health”.
• Notificacions ocultes: algú va poder bloquejar alertes d'apps sospitoses perquè no les vegis.

Revisions essencials en Android: on mirar pas a pas

A Android hi ha diverses zones crítiques que convé repassar amb calma. No cal ser enginyer: qüestió de mètode i desconfiança sana davant del que no reconeixes.

Permisos d'Accessibilitat (Ajustos > Accessibilitat): aquest accés permet a una app llegir el que passa en altres aplicacions i actuar per tu. És molt útil per a lassistència, però també per al spyware. Desconfia de qualsevol servei activat que no sigui el teu antivirus o eines d'accessibilitat legítimes.

Accés a notificacions (Paràmetres > Apps > Accés especial): comprova quines apps poden llegir les teves notificacions. Si veus noms estranys o eines que no haurien d'espiar els teus avisos, retira aquest permís immediatament.

Administració del dispositiu (Paràmetres > Seguretat > Apps d'administrador): algunes apps espia es fan administradores per impedir-ne la desinstal·lació. Si detectes una entrada amb nom ambigu, treu-li el privilegi i desinstal·la-la.

Instal·lació des d'orígens desconeguts: fes una ullada al permís d'instal·lar apps fora de Google Play. Si està habilitat i tu no el fas servir, és una pista de risc, sobretot si coincideix amb altres indicis.

Google Play Protect: obre Google Play, entra a Play Protect i força una anàlisi. Ajuda a detectar comportaments anòmals, fins i tot en apps instal·lades des de fora de la botiga.

Controls clau a iPhone: privadesa, perfils i senyals concrets

A iOS l'ecosistema és més tancat, però no és invulnerable. Una revisió periòdica de privadesa i perfils de configuració t'estalvia ensurts.

Apps instal·lades i compres: revisa la teva llista d'apps i l'historial de l'App Store. Si apareix alguna cosa que no recordes instal·lar, llença-la sense miraments; moltes vegades es camufla com a utilitat inofensiva.

Privadesa i permisos (Ajustos > Privadesa i seguretat): examina els accessos a ubicació, micròfon, càmera, contactes, fotos, etc. Una llanterna no necessita contactes ni SMS; si una app demana més del compte, revoca permisos o esborra-la.

Perfils i gestió de dispositius (Paràmetres > General > VPN i gestió de dispositius): cerca perfils de configuració que no identifiquis. Si en veus un de desconegut, elimina-ho; els perfils maliciosos atorguen control extra a l'atacant.

Consum de dades i activitat: a Ajustaments > Dades mòbils ia Bateria pots detectar pics rars. Aplicacions amb alt ús en segon pla sense raó aparent són una bandera vermella.

Jailbreak i “Cydia”: si veus Cydia, el teu iPhone està amb jailbreak. Un dispositiu amb jailbreak baixa les defenses i és més fàcil d'infectar; restaura a estat de fàbrica si sospites manipulació.

Detecció assistida: antivirus i solucions de seguretat

Les suites mòbils han millorat molt la detecció de stalkerware. A Android, Kaspersky Internet Security for Android identifica fins i tot variants difícils, i la seva versió gratuïta ja ofereix avisos útils. Altres opcions reconegudes inclouen ESET Mobile Security, Avast, Lookout o Norton. Consulta la nostra guia del millor anti-spyware.

Tingues present que, per l'estatus legal discutit del stalkerware, algunes solucions el marquen com a “no virus” per evitar problemes, però tot i així t'alerten del risc. Llegeix amb atenció les notificacions de seguretat, perquè expliquen les peculiaritats del programari i el motiu de l'avís.

Advertiment important: hi ha programes espia que avisen el seu “amo” quan detecten un antivirus instal·lat. Si sospites que qui t'espia podria reaccionar de manera perillosa, valora estratègies que no delatin els teus moviments immediatament.

TinyCheck: una forma discreta de trobar rastrejadors a la xarxa

TinyCheck és un projecte pensat per a víctimes de violència i qualsevol que necessiti una revisió sigil·losa. No s'instal·la al mòbil: va en un dispositiu a part, com una Raspberry Pi, configurat entre el router i el telèfon connectat per Wi‑Fi.

El projecte ofereix la seva guia tècnica i indicadors al seu repositori, però exigeix ​​cert rodatge amb maquinari i xarxes. Muntar el teu propi kit de seguretat amb apps gratuïtes podeu complementar la revisió. Si “Raspberry Pi” et sona a les postres, demana ajuda a una persona de total confiança per muntar-lo. Crucial: no encarregueu la configuració a ningú que pogués estar implicat en l'espionatge.

TinyCheck analitza en temps real si hi ha comunicacions amb servidors coneguts de spyware. Si detecta que el telèfon “xateja” amb dominis o IPs de vigilància, t'ho assenyala sense que l'app espia s'adoni que l'estàs buscant.

El projecte ofereix la seva guia tècnica i indicadors al seu repositori, però exigeix ​​cert rodatge amb maquinari i xarxes. Si “Raspberry Pi” et sona a les postres, demana ajuda a una persona de total confiança per muntar-lo. Crucial: no encarregueu la configuració a ningú que pogués estar implicat en l'espionatge.

Què fer si confirmes (o sospites amb fonament) que t'espien

Abans d'esborrar res, pensa en la teva seguretat i consulta com saber si m'estan espiant el mòbil. Eliminar el stalkerware pot alertar qui el va instal·lar i fins i tot esborrar proves útils si necessites denunciar. Si hi ha risc de violència, contacteu amb serveis d'ajuda especialitzats.

Si decideixes actuar sobre el dispositiu, fes-ho amb ordre: fes còpia només dels teus fitxers personals (fotos, vídeos, documents), evitant ajustaments i apps que podrien reintroduir l'espia en restaurar.

Canvia totes les teves contrasenyes (correu, xarxes, bancs, emmagatzematge al núvol) des d'un equip net. Activa la verificació en dos passos (2FA) i evita codis via SMS si pots fer servir aplicacions autenticadores, que són més robustes.

Reforça el bloqueig del mòbil amb codi fort i biometria. No comparteixis PIN, patró ni empremtes, desactiva previsualitzacions de missatges a la pantalla de bloqueig i configura alertes d'inici de sessió per als comptes més sensibles.

A Android, desinstal·la qualsevol app sospitosa després de treure-li permisos especials (Accessibilitat, notificacions, administració del dispositiu). A iPhone, esborra perfils de gestió desconeguts i elimina aplicacions dubtoses. Si les anomalies persisteixen, vés a una restauració de fàbrica.

Restabliment a valors de fàbrica: és la mesura més contundent. Restaurar deixa el mòbil “com a nou” i normalment elimina el stalkerware. Recordeu que restaurar des d'una còpia de seguretat completa podria reintroduir restes; si la situació és greu, configura el mòbil començant de zero.

Bones pràctiques per blindar-te a futur

Instal·la des de botigues oficials: Google Play i App Store filtren més que qualsevol web aleatori. Evita repositoris de tercers i APKs desconegudes, per molta “oferta” que prometin.

Mantingues el sistema al dia: tant Android com iOS publiquen pegats amb freqüència. Les actualitzacions tanquen portes que el spyware aprofita, així que no les posposis.

Audita permisos i apps de forma periòdica: dedica uns minuts al mes a revisar què has instal·lat i quins permisos vas donar. Menys és més: atorga només allò imprescindible, i retira el que ja no facis servir.

Evita el jailbreak i desconfia del root: obrir el cadenat del sistema debilita proteccions clau i et converteix en un objectiu més fàcil. Si no és imprescindible, és millor no tocar.

Xarxa i Wi‑Fi: canvia les contrasenyes per defecte del router, utilitza xifrat WPA2/WPA3 i actualitza el microprogramari. A les xarxes públiques, una VPN fiable redueix el risc d'espionatge local.

Sentit comú digital: no premis en enllaços rars ni adjunts inesperats, ni comparteixis credencials “per WhatsApp”. Formar-te en phishing i estafes habituals t'estalvia disgustos i evita que cedeixin els teus comptes.

Android: checklist de seguretat exprés

Activa Play Protect i revisa periòdicament els seus informes. Comprova Accessibilitat, notificacions i administració del dispositiu per detectar accessos abusius.

Vigila el consum en segon pla des de Ús de dades i Bateria. Si una app fantasma devora recursos, investiga-la o elimina-la com més aviat millor.

Passa una anàlisi amb una solució reconeguda (per exemple, Kaspersky o ESET). Llegeix els avisos amb detall, encara que posi “no-virus”: el context mana.

iPhone: checklist de seguretat exprés

Repasseu el vostre historial de compres a l'App Store per identificar descàrregues sospitoses. Desinstal·la allò que no reconeguis o no tingui sentit que hi sigui.

Revisa Serveis de localització i la resta de permisos en Privadesa i seguretat. Treu permisos excessius i controla què accedeix a les teves dades.

Elimina perfils estranys a “VPN i gestió de dispositius” i actualitza a la darrera versió de iOS. Si el mòbil segueix rar, planteja't un restabliment de fàbrica després de salvar només els fitxers personals.

El que diuen les dades: vulnerabilitats i apps al punt de mira

El panorama no és menor: investigacions han trobat 158 ​​vulnerabilitats en 58 de 86 apps de stalkerware analitzades. És a dir, a més del mal que fan per disseny, obren portes a tercers que poden robar dades o agafar el control del dispositiu.

El mercat d'apps espia és ampli i canviant, amb noms com Catwatchful, SpyX, Spyzie, Cocospy, Spyic, mSpy o TheTruthSpy. Diverses han patit filtracions de dades amb exposició d'informació personal de víctimes i, de vegades, també dels qui espiaven.

Davant d'aquesta realitat, han sorgit iniciatives de protecció i conscienciació com la Coalició contra el stalkerware, que reuneix organitzacions contra la violència domèstica i la comunitat de ciberseguretat per oferir recursos i pautes.

Notes importants sobre legalitat i seguretat personal

Vigilar un mòbil aliè sense permís és, a la majoria de països, il·legal. Si sou víctima d'espionatge, prioritzeu la vostra seguretat física i busqueu suport. Guia els teus passos amb assessoria legal i especialitzada si ho consideres necessari.

Si necessites demanar proves, no precipitis la desinstal·lació del stalkerware sense valorar-ne les conseqüències. Documentar indicis i demanar ajuda professional pot marcar la diferència en un procés de denúncia.

La tecnologia ofereix solucions, però el factor humà pesa. Moltes infeccions passen perquè algú coneixia el teu PIN o va accedir al teu mòbil un minut. Reforça hàbits: bloquejos sòlids, discreció amb les claus i atenció als senyals.

Amb vigilància raonable, configuracions adequades i eines fiables, pots recuperar el control del teu mòbil i preservar la teva privadesa sense convertir el dia a dia en una carrera d'obstacles.