Peritación de programas espía en móviles, hackeo y accesos indebidos
La peritación de programas espía en móviles permite analizar un teléfono cuando existe sospecha de control no autorizado, acceso indebido, instalación de aplicaciones de vigilancia, uso de cuentas vinculadas, localización sin consentimiento o manipulación de información digital. También ocurre cuando se acaba la convivencia con otra persona y, normalmente, llega cuando la persona afectada tiene miedo, dudas razonables o necesita trasladar el problema a su abogado con una explicación técnica seria.
En GlobátiKa Labs tratamos estos asuntos como una investigación pericial, no como una simple revisión de antivirus. Un móvil puede presentar indicios de espionaje por software, por configuraciones de cuenta, por sesiones abiertas, por copias de seguridad, por acceso físico previo, por uso de aplicaciones de control parental fuera de contexto, por localizadores Bluetooth, por ingeniería social o por una combinación de varios factores. Por eso el trabajo de un perito informático debe centrarse en localizar indicios verificables, explicar sus límites y conservar la evidencia de forma útil para un procedimiento judicial.
Esta página reúne la información principal sobre el estudio de programas espía, hackeo de móviles, control de pareja, keyloggers, AirTags, accesos a WhatsApp, cuentas de Google o Apple, correos electrónicos, localización y dudas frecuentes. La finalidad es que abogados, empresas y particulares comprendan qué puede analizarse, qué no debe prometerse y cómo preparar el dispositivo antes de encargar un informe pericial.
Nuestro enfoque es prudente: no todo teléfono extraño está espiado, no toda batería que se descarga rápido implica malware y no todo aviso de seguridad permite identificar al responsable; incluso hemos tenido clientes que le dan con la cara o la oreja a la pantalla colgando la llamada o escribiendo mensajes raros y son realmente ellos mismos. Pero cuando existen indicios o intranquilidad, un análisis ordenado puede ayudar a diferenciar una sospecha de un hecho técnico documentado.
Cuándo tiene sentido solicitar una peritación de espionaje móvil
Conviene solicitar una peritación cuando existe una sospecha razonable y se necesita una respuesta técnica documentada. Por ejemplo, cuando una persona conoce conversaciones privadas que no debería conocer, cuando aparecen accesos desconocidos a cuentas, cuando se reciben avisos de inicio de sesión, cuando se detectan aplicaciones instaladas sin recordar su instalación, cuando hay indicios de control por parte de una expareja, cuando se han producido amenazas, cuando un menor puede estar siendo vigilado o cuando la defensa de un procedimiento requiere descartar la manipulación del teléfono.
También puede ser necesario en conflictos laborales, divorcios, violencia de género digital, acoso, delitos contra la intimidad, revelación de secretos, suplantación de identidad, accesos a cuentas de correo, uso indebido de fotografías, seguimiento físico mediante localizadores o situaciones en las que una persona cree que su móvil está siendo utilizado como fuente de información contra ella.
El análisis no debe plantearse como una búsqueda genérica de “algo raro”, sino como una investigación con hipótesis. La pregunta no es solo si existe una aplicación espía. También importa saber si hubo acceso físico al dispositivo, si alguien conocía el código de desbloqueo, si se compartían cuentas, si había sesiones abiertas, si se sincronizaban fotos o mensajes, si el móvil tenía copias en la nube, si existían perfiles de administración o si el supuesto control pudo producirse por medios externos al teléfono.
Qué analizamos en un móvil con sospecha de spyware o acceso indebido
El análisis puede variar según el sistema operativo, el modelo, el estado del dispositivo, el nivel de bloqueo, la colaboración del titular y el objetivo del informe. En términos generales, revisamos aplicaciones instaladas, permisos, accesos recientes, cuentas vinculadas, perfiles de administración, configuraciones de seguridad, conexiones, notificaciones relevantes, copias de seguridad, sincronizaciones, navegadores, correo electrónico, WhatsApp, Telegram, redes sociales, actividad de localización y otros elementos que puedan explicar la sospecha.
En Android suelen ser especialmente relevantes los permisos de accesibilidad, administración del dispositivo, instalación desde fuentes externas, aplicaciones con nombres engañosos, servicios en segundo plano, accesos a notificaciones, permisos de SMS, permisos de ubicación y aplicaciones de control remoto. Algunas herramientas legítimas pueden utilizarse con fines abusivos si se instalan sin consentimiento o si una persona aprovecha una relación de confianza para configurar el móvil de la víctima.
En iPhone el análisis suele centrarse en Apple ID, dispositivos vinculados, sesiones, iCloud, copias de seguridad, perfiles, configuración de ubicación, compartir en familia, aplicaciones con acceso a datos sensibles, avisos de seguridad, autenticación de doble factor, historial de sesiones, navegador, correo y posibles indicadores de compromiso. En iOS el ecosistema es distinto, y muchas sospechas no se explican por una aplicación espía clásica, sino por cuentas, copias, sincronizaciones o accesos autorizados en algún momento.
Cuando el caso lo permite, documentamos capturas, rutas de configuración, fechas, nombres de aplicaciones, permisos, logs disponibles, mensajes de alerta, dispositivos asociados y cualquier dato objetivo que pueda incorporarse al informe. La prioridad es que el abogado pueda entender qué se ha encontrado, por qué es relevante y qué conclusiones se pueden sostener con prudencia.
Programas espía, aplicaciones de control y herramientas legítimas usadas de forma abusiva
No todos los programas utilizados para vigilar un móvil son malware sofisticado. En muchos casos se utilizan aplicaciones comerciales de control parental, herramientas de seguridad, aplicaciones de localización, gestores de dispositivos, servicios de copia en la nube o funciones legítimas del propio sistema. El problema aparece cuando se usan sin consentimiento, fuera de su finalidad o para controlar comunicaciones, ubicación, fotografías, llamadas o actividad de otra persona.
Esto es especialmente delicado en entornos de pareja, expareja, familia o empresa. Una aplicación instalada en un contexto aparentemente normal puede convertirse en un mecanismo de control si permite conocer ubicaciones, revisar contenido, recibir notificaciones o condicionar la libertad de la víctima. Por eso una peritación debe explicar no solo la existencia técnica de la herramienta, sino el alcance real de los datos a los que podía acceder.
Un perito informático puede analizar si una aplicación tenía permisos sensibles, si se ejecutaba en segundo plano, si permitía administración remota, si estaba oculta o camuflada, si se instaló desde una tienda oficial o desde una fuente externa y si el comportamiento observado resulta compatible con un uso de vigilancia.
También hay que tener cuidado con la palabra “hackeo”. Muchos clientes dicen “me han hackeado el móvil” cuando técnicamente puede tratarse de una sesión abierta, una contraseña conocida, un correo compartido, un WhatsApp Web vinculado, un reenvío automático, una cuenta de Google activa en otro dispositivo o una configuración de iCloud mal gestionada. Todas esas situaciones pueden ser graves, pero requieren conclusiones distintas.
WhatsApp, Telegram, correo y redes sociales: accesos que parecen espionaje móvil
Muchas sospechas de espionaje móvil nacen en WhatsApp, Telegram, Instagram, Facebook, correo electrónico o Google Fotos. La persona afectada nota que alguien conoce conversaciones privadas, fotografías, contactos o movimientos. En estos casos hay que revisar el teléfono, pero también las cuentas asociadas. El móvil puede ser la puerta de entrada, la víctima o simplemente una pieza más del sistema de sincronización.
En WhatsApp revisamos dispositivos vinculados, actividad de sesiones, copias de seguridad, configuración de privacidad, posibles accesos físicos, notificaciones y circunstancias del caso. No prometemos recuperar mensajes borrados como servicio general, pero sí podemos analizar indicios, certificar contenidos existentes, revisar configuraciones y valorar si una conversación o captura requiere una peritación específica.
En correo electrónico revisamos accesos, reglas de reenvío, dispositivos autorizados, sesiones abiertas, recuperación de cuenta, cambios de contraseña, avisos de seguridad y posibles delegaciones. Un acceso al correo puede explicar filtraciones de documentos, fotografías, cuentas de redes sociales y comunicaciones con abogados o empresas. En algunos procedimientos, el correo es más importante que el propio teléfono.
En redes sociales analizamos sesiones, dispositivos reconocidos, cambios de credenciales, avisos, recuperación de cuenta, mensajes directos, publicaciones sospechosas y evidencias relacionadas con suplantación o acoso. La peritación puede ayudar a ordenar los hechos y a preparar una denuncia o demanda con soporte técnico.
Keyloggers, control remoto y acceso físico al dispositivo
Un keylogger es una herramienta orientada a registrar pulsaciones, textos o credenciales. En móviles actuales no siempre adopta la forma clásica de un programa visible; puede estar relacionado con teclados instalados, permisos de accesibilidad, aplicaciones de control, perfiles, servicios con permisos excesivos o software instalado con acceso físico previo. Por eso no basta con buscar una palabra concreta en la lista de aplicaciones.
El acceso físico al dispositivo es uno de los factores más relevantes. Si una persona ha tenido el móvil desbloqueado durante unos minutos, puede configurar cuentas, instalar aplicaciones, vincular servicios, cambiar copias de seguridad, activar localización compartida o añadir dispositivos de confianza. En procedimientos judiciales es importante reconstruir si existió oportunidad material para instalar o configurar el acceso.
El control remoto puede producirse mediante aplicaciones legítimas de soporte técnico, herramientas de administración, accesos a cuentas o funciones de localización. En algunos casos la víctima no está ante un software espía sofisticado, sino ante una configuración que quedó activa durante meses. La diferencia es importante porque cambia la forma de denunciar, reclamar o defenderse.
AirTags, localizadores Bluetooth y seguimiento físico
Los localizadores Bluetooth, como AirTags u otros dispositivos similares, no son programas espía instalados en el teléfono, pero pueden formar parte de un caso de vigilancia o acoso. Se colocan en vehículos, bolsos, mochilas, prendas, maletas o espacios personales para conocer desplazamientos. El móvil puede recibir alertas, registrar avisos o ayudar a identificar el dispositivo, pero el análisis requiere una visión más amplia.
Cuando existe sospecha de localización no consentida, conviene documentar alertas del teléfono, capturas, fechas, ubicaciones aproximadas, dispositivo detectado, mensajes del sistema, fotografías del objeto encontrado y cualquier interacción realizada. Si se manipula o descarta el localizador sin documentarlo, puede perderse valor probatorio.
En estos casos puede combinarse el análisis del móvil con un estudio del contexto, un informe sobre el dispositivo localizador y, si procede, un barrido o revisión física del entorno. El objetivo no es exagerar la prueba, sino explicar qué se ha observado, qué alcance tiene y qué límites técnicos existen.
El móvil del menor, control parental y riesgos de uso indebido
El móvil de un menor puede aparecer en casos de acoso, violencia digital, conflictos familiares, denuncias, delitos contra la intimidad o uso indebido de imágenes. También puede estar configurado con herramientas de control parental o cuentas familiares. Estas herramientas pueden ser legítimas si se usan con finalidad de protección, pero también pueden generar conflictos si se utilizan para vigilar a terceros, acceder a comunicaciones o alterar el relato de los hechos.
En asuntos con menores trabajamos con especial prudencia. Es esencial preservar la intimidad, evitar manipulaciones, documentar el consentimiento de quien entrega el dispositivo y centrar el análisis en lo necesario para el procedimiento. El informe debe ser útil para el abogado y comprensible para el juzgado, pero sin exponer datos personales innecesarios.
Un caso frecuente es el de conversaciones o capturas aportadas para justificar una conducta, acusar a otra persona o defenderse de una denuncia. La peritación no debe limitarse a mirar la pantalla: debe valorar contexto, dispositivo, metadatos disponibles, coherencia temporal, cuentas, origen de los archivos y posibilidad de manipulación.
Metodología pericial: preservar, analizar y explicar
La metodología empieza por una entrevista técnica inicial. Necesitamos conocer qué ha ocurrido, cuándo empezó la sospecha, qué personas pudieron tener acceso, qué cuentas estaban compartidas, qué avisos se recibieron, qué cambios se hicieron, si el teléfono se restauró, si se cambió la contraseña y qué objetivo tiene el abogado. Esta fase evita perder tiempo en hipótesis poco útiles.
Después se valora el estado del dispositivo. En algunos casos se realiza revisión presencial; en otros, una primera revisión guiada puede servir para orientar el alcance. Si el asunto va a juicio, conviene extremar la conservación de evidencias, documentar pasos y evitar acciones que alteren el estado del teléfono sin necesidad.
El análisis puede incluir revisión de configuración, cuentas, permisos, aplicaciones, sesiones, indicios de sincronización, alertas, localización, correo, navegadores, comunicaciones, registros disponibles, capturas de pantalla, fotografías, documentación externa y cualquier elemento aportado por el cliente. Si se detectan elementos relevantes, se documentan con capturas, explicaciones y valoración técnica.
El informe pericial debe responder a preguntas concretas. Por ejemplo: si existen indicios de aplicación espía, si hay sesiones abiertas en otros dispositivos, si se ha compartido ubicación, si una cuenta pudo haber sido consultada por terceros, si se han observado permisos anómalos, si los síntomas son compatibles con acceso indebido y qué medidas se recomiendan para preservar la prueba.
Cuando se requiere una actuación más amplia, podemos coordinar el análisis con otros especialistas, laboratorios, ingenieros o auditores. GlobátiKa Labs trabaja con metodología técnica, criterios de informática forense y orientación a la defensa judicial de la evidencia digital.
Señales frecuentes que no son concluyentes por sí solas
Muchos clientes llegan preocupados porque el móvil se calienta, la batería dura poco, aparecen ventanas extrañas, el teléfono va lento o se consumen datos móviles. Esas señales pueden estar relacionadas con spyware, pero también con aplicaciones legítimas, batería degradada, falta de espacio, actualizaciones, cobertura deficiente, servicios en segundo plano o simple envejecimiento del dispositivo. Por sí solas no bastan para afirmar espionaje.
Lo importante es estudiar el conjunto: síntomas, fechas, cuentas, permisos, personas con acceso, avisos de seguridad, cambios de contraseña, aplicaciones instaladas y contexto del conflicto. Una señal aislada puede ser irrelevante; varias señales coherentes, documentadas y relacionadas temporalmente pueden justificar un análisis pericial más profundo.
También conviene distinguir entre privacidad, seguridad y prueba judicial. Una medida puede ser buena para proteger el teléfono, pero mala para conservar evidencias. Por eso, cuando el asunto ya está en manos de un abogado, es preferible definir primero si se necesita una revisión preventiva, una peritación completa o una actuación urgente para preservar indicios.
Qué debe revisar el abogado antes de encargar el informe
Para que el informe sea útil, el abogado debería concretar las preguntas periciales. No es lo mismo preguntar si el móvil tiene una app espía, si una cuenta pudo ser consultada por terceros, si una conversación ha sido manipulada, si hubo seguimiento físico mediante localizador o si una persona concreta pudo conocer determinada información. Cada pregunta exige una metodología distinta.
También es recomendable identificar el procedimiento, la urgencia, las medidas que se pretenden solicitar y el tipo de documento que se necesita. En ocasiones basta con una nota técnica inicial para orientar una denuncia; en otras, se requiere informe pericial completo con posibilidad de ratificación. Este enfoque evita costes innecesarios y permite centrar el análisis en lo jurídicamente relevante.
Qué debe hacer antes de entregar el teléfono
Si sospecha que su móvil está siendo espiado, no conviene precipitarse. Antes de restaurar, borrar aplicaciones, cambiar todo sin documentar o entregar el dispositivo a terceros, es recomendable anotar fechas, síntomas, avisos recibidos, conversaciones relevantes, personas que podrían tener acceso, cambios de contraseña y cualquier circunstancia que ayude a contextualizar el análisis.
Si existe riesgo inmediato para la seguridad personal, la prioridad es protegerse y acudir a su abogado o a las autoridades. La peritación no sustituye a una medida de protección. Desde el punto de vista técnico, conviene conservar capturas de alertas, correos de seguridad, mensajes, notificaciones y evidencias antes de que desaparezcan.
No recomendamos instalar muchas aplicaciones de limpieza o antivirus antes del análisis, porque pueden alterar el estado del dispositivo, borrar rastros o generar falsos positivos. Tampoco conviene formatear el móvil si el objetivo es acreditar lo ocurrido. Si necesita seguir usando el teléfono por seguridad o trabajo, podemos valorar alternativas para preservar lo relevante sin paralizar su vida diaria.
Ejemplos de casos habituales
Control de pareja o expareja. Una persona descubre que su expareja conoce desplazamientos, conversaciones y fotografías recientes. El análisis puede revisar ubicación compartida, cuentas vinculadas, sesiones abiertas, permisos, WhatsApp, correo, Google Fotos, iCloud y aplicaciones instaladas. El informe debe diferenciar entre acceso directo al móvil, acceso a la cuenta y simple conocimiento obtenido por otras vías.
Conflicto laboral. Un trabajador o directivo sospecha que comunicaciones internas, correos o archivos del móvil corporativo han sido consultados sin autorización. En estos casos hay que revisar políticas de empresa, titularidad del dispositivo, consentimiento, MDM, cuentas corporativas, accesos, trazabilidad y límites legales del análisis.
Acoso y violencia digital. La víctima recibe amenazas o mensajes que hacen pensar que alguien conoce su ubicación o su actividad. Puede ser necesario analizar el móvil, redes sociales, localizadores, cuentas, mensajes, llamadas y evidencias externas. El informe debe ser claro, ordenado y útil para que el abogado o la autoridad entienda el riesgo.
Menores y conflictos familiares. Un menor puede tener el teléfono configurado con cuentas familiares, aplicaciones de control parental o accesos compartidos. La peritación debe separar protección legítima, vigilancia excesiva, manipulación de conversaciones y preservación de pruebas digitales.
Acceso a fotografías y nube. La persona detecta que fotografías privadas aparecen en manos de terceros. El móvil puede no estar infectado; el origen puede estar en iCloud, Google Fotos, correo, copias automáticas, contraseñas reutilizadas o dispositivos antiguos todavía vinculados.
Localizadores físicos. Aparecen alertas de AirTag o dispositivos similares. La prueba no depende únicamente del teléfono: hay que documentar el aviso, el objeto, la ubicación, el contexto y cualquier elemento que permita valorar si hubo seguimiento no consentido.
Criterio de dirección técnica
Ángel González, director de GlobátiKa Labs Peritos Informáticos, insiste en que los casos de espionaje móvil deben abordarse con serenidad técnica: “La persona afectada suele llegar con miedo y con muchas piezas sueltas. Nuestro trabajo consiste en ordenar los hechos, comprobar lo que puede comprobarse y evitar conclusiones que no estén apoyadas en evidencias. En un procedimiento judicial, una sospecha solo adquiere fuerza cuando se convierte en un indicio técnico bien explicado”.
Este criterio es especialmente importante para abogados. Un informe sobre un móvil supuestamente espiado no debe limitarse a decir que “hay riesgo” o que “el teléfono parece comprometido”. Debe explicar qué se ha revisado, qué se ha encontrado, qué alcance tiene cada hallazgo, qué no puede afirmarse y qué recomendaciones son razonables para proteger la prueba y al cliente.
Enfoque para abogados: qué aporta el informe pericial
Para un abogado, la utilidad de un informe de espionaje móvil no está solo en encontrar una aplicación sospechosa. También puede servir para descartar hipótesis, acotar hechos, preparar una denuncia, reforzar una demanda, pedir medidas, valorar una estrategia de prueba, contradecir una acusación o explicar al juzgado cómo pudo producirse un acceso indebido.
El informe puede describir indicios de acceso, configuración de cuentas, permisos anómalos, sesiones activas, compartición de ubicación, sincronizaciones, aplicaciones de control, localizadores, avisos de seguridad, coherencia temporal y medidas de preservación. También puede indicar qué datos no están disponibles, qué actuaciones alterarían la prueba y qué diligencias podrían solicitarse a plataformas, operadores o terceros.
La redacción debe ser comprensible para jueces, fiscales, letrados y partes no técnicas. El objetivo no es llenar el informe de tecnicismos, sino convertir la complejidad del móvil en una explicación pericial defendible.
Para asuntos con especial enfoque territorial, también puede consultar nuestras referencias como perito informático en Málaga y nuestros servicios en Cataluña a través de perito informático. Estos enlaces se integran de forma natural porque forman parte de nuestra presencia profesional y ayudan a orientar al cliente según la zona en la que se tramite el asunto.
Diferencia entre espionaje, hackeo y acceso indebido al móvil
En la práctica, muchas consultas mezclan tres conceptos distintos: espionaje, hackeo y acceso indebido. El espionaje suele implicar vigilancia continuada, control de ubicación, lectura de comunicaciones o conocimiento de información privada. El hackeo puede referirse a la explotación de una vulnerabilidad, al robo de credenciales o a la toma de control de una cuenta. El acceso indebido, en cambio, puede producirse de forma menos sofisticada: una contraseña conocida, una sesión abierta, un móvil desbloqueado durante unos minutos o una cuenta compartida sin que la persona afectada sea plenamente consciente del alcance.
Esta distinción ayuda mucho al abogado. No es lo mismo probar una aplicación espía instalada en el teléfono que acreditar que una cuenta de Google, Apple, WhatsApp, correo electrónico o red social estaba accesible desde otro dispositivo. Tampoco es lo mismo denunciar una vigilancia mediante localizador físico que una filtración de fotografías por sincronización en la nube. Cada escenario exige una pregunta pericial concreta y una forma distinta de documentar los hechos.
Por eso esta página concentra los servicios residuales relacionados con móviles espiados, teléfonos hackeados, aplicaciones de vigilancia, keyloggers, AirTags, control de pareja, móviles de menores, accesos a cuentas y revisiones de seguridad con finalidad judicial. La intención es evitar contenidos repetidos y ofrecer una referencia única, más completa y más útil para clientes y letrados.
¿Esta página sustituye a los artículos antiguos sobre móviles espiados?
Sí. Los artículos antiguos sobre “cómo saber si me espían el móvil”, “mi pareja me puede estar espiando”, aplicaciones espía, keyloggers o comprobaciones de hackeo deben quedar integrados aquí cuando no aporten una utilidad independiente. De esa forma se concentra la autoridad SEO en una sola página de servicio, se reducen duplicidades y el usuario encuentra una respuesta más completa sin saltar entre contenidos parecidos.
¿Por qué no prometemos una detección absoluta?
Porque sería técnicamente imprudente. Un análisis pericial puede localizar indicios, descartar configuraciones evidentes, documentar accesos, explicar riesgos y orientar medidas de seguridad, pero no debe prometer que puede demostrar cualquier forma de espionaje en cualquier móvil y en cualquier circunstancia. La calidad del informe depende del estado del dispositivo, los registros disponibles, las acciones realizadas después de la sospecha y la información que aporte el cliente.
Preguntas frecuentes sobre programas espía y hackeo de móviles
¿Podéis saber si mi móvil está hackeado?
Podemos analizar el dispositivo y las cuentas asociadas para buscar indicios de acceso indebido, aplicaciones sospechosas, permisos anómalos, sesiones abiertas, configuraciones de riesgo y señales compatibles con vigilancia. Lo correcto es hablar de indicios técnicos y conclusiones prudentes, no de promesas absolutas.
¿Se puede detectar una aplicación espía?
En muchos casos sí pueden localizarse aplicaciones, permisos, perfiles o configuraciones sospechosas. Sin embargo, algunas situaciones no dependen de una aplicación visible, sino de cuentas, copias de seguridad, sesiones o accesos previos. Por eso el análisis debe ser amplio.
¿Cuanto vale un estudio para saber si el móvil está hackeado?
Varía en función del modelo, pero el precio suele rondar prácticamente lo que vale un aparato similar para un análisis estándar. Debe consultar su modelo exacto y el sistema de extracción que se va a usar.
¿Qué hago si creo que mi pareja o expareja me espía?
Anote los hechos, conserve avisos y capturas, no borre aplicaciones sin documentarlas y consulte con su abogado si hay riesgo personal. Desde el punto de vista técnico, es mejor revisar antes de restaurar el teléfono o cambiar configuraciones de forma desordenada.
¿Puede servir el informe en juicio?
Sí, cuando se elabora con metodología, identificación de evidencias, explicación técnica y conclusiones proporcionadas. El informe puede incorporarse a una denuncia, demanda, procedimiento de familia, laboral, penal o civil, según el caso.
¿Conviene restaurar el móvil de fábrica?
Si quiere preservar prueba, normalmente no conviene restaurar antes del análisis. Restaurar puede mejorar la seguridad, pero también puede eliminar evidencias útiles. Primero hay que decidir si la prioridad es proteger el uso diario, conservar prueba o ambas cosas.
¿Podéis eliminar el programa espía?
La prioridad pericial es identificar, documentar y explicar. Después pueden proponerse medidas de seguridad, eliminación, cambio de contraseñas, revisión de cuentas, restauración o sustitución del dispositivo. Si el asunto es judicial, conviene documentar antes de eliminar.
¿Se puede saber quién instaló la aplicación?
Depende. A veces pueden existir indicios por fechas, accesos, cuentas, dispositivos vinculados o contexto. Otras veces solo puede acreditarse la presencia de una configuración o aplicación, pero no identificar con certeza al autor. El informe debe dejar claro el alcance de la conclusión.
¿Qué documentación conviene aportar?
Conviene aportar capturas, avisos de seguridad, correos de inicio de sesión, mensajes, fechas, nombre de posibles cuentas implicadas, modelo del teléfono, sistema operativo, personas con acceso previo, denuncias, escritos del abogado y cualquier documento que explique el contexto.
¿El análisis incluye WhatsApp?
Puede incluir revisión de dispositivos vinculados, configuración, copias, privacidad, sesiones y evidencias existentes. Si el objetivo es certificar una conversación concreta, puede requerirse una peritación específica de WhatsApp o de capturas.
¿Podéis revisar Google Fotos, iCloud o correo?
Sí, si el titular autoriza el análisis y el caso lo requiere. Muchas filtraciones de fotografías o documentos se explican por sincronización en la nube o sesiones abiertas, no por malware instalado en el teléfono.
¿Qué pasa si el móvil ya ha sido cambiado?
Puede seguir siendo útil revisar cuentas, copias, avisos, correos de seguridad, dispositivos vinculados y evidencias conservadas. No obstante, si el terminal original ya no existe o se ha restaurado, algunos indicios pueden haberse perdido.
¿Puede hacerse a distancia?
Algunas comprobaciones iniciales pueden orientarse a distancia, pero una peritación judicial puede requerir intervención presencial, documentación específica o revisión controlada del dispositivo. Se valora caso por caso.
¿Qué límites tiene el análisis?
El análisis depende del estado del dispositivo, sistema operativo, permisos, registros disponibles, acciones realizadas después del incidente y acceso a cuentas. Un informe serio debe explicar esos límites para evitar conclusiones que excedan la evidencia.
¿Qué diferencia hay entre revisión de seguridad e informe pericial?
Una revisión de seguridad busca proteger el dispositivo. Un informe pericial, además, documenta hallazgos, metodología, evidencias y conclusiones para que puedan ser valoradas por un abogado o un juzgado. En casos judiciales, esta diferencia es fundamental.
El servicio de comprobación de hackeo de móviles
El espionaje móvil es un asunto técnicamente complejo y emocionalmente delicado. Puede afectar a la intimidad, a la seguridad personal, a procedimientos de familia, a conflictos laborales, a investigaciones penales o a reclamaciones civiles. Por eso no conviene tratarlo con mensajes alarmistas ni con promesas absolutas.
La función de GlobátiKa Labs como gabinete de peritos informáticos es analizar el móvil y las cuentas relacionadas con criterio técnico, documentar los indicios, explicar los límites y ayudar al abogado a convertir una sospecha en una prueba digital ordenada. Si necesita valorar un caso de programas espía, hackeo de móvil, acceso indebido o control digital, el primer paso es definir qué ha ocurrido, qué dispositivo debe analizarse y qué pregunta pericial necesita respuesta.
