agosto 4, 2022
—
Privacidad
—
10 min. leer
¿Alguien está espiando mi teléfono?
¿Te tomas en serio tu privacidad en línea? Aprenda consejos y trucos para saber si alguien está espiando su teléfono y cómo evitarlo.
Povilas M.
Experto en seguridad
Para la mayoría de nosotros, el espionaje es algo que vemos en las películas y en los programas de televisión, pero rara vez nos detenemos a pensar en la vida real. Sin embargo, deberías ser consciente del hecho de que alguien puede estar rastreando ciertas métricas, registrando datos de navegación por Internet o monitorizando de forma remota cada cosa que haces en tu teléfono. La mayoría de la gente no piensa en la posibilidad de que alguien espíe su teléfono, pero es una amenaza real. Hay muchas maneras de que alguien pueda espiar tu teléfono, desde la instalación de un software espía hasta el uso de una aplicación de rastreo dedicada.
En este artículo, vamos a hablar de cómo se puede averiguar si alguien está espiando, evitar los intentos de instalar programas espía u otros similares, así como deshacerse de ellos, si ya están instalados.
Espionaje de teléfonos: una visión general
La gente es consciente de que existe algún tipo de vigilancia. Saben que tanto las empresas como los gobiernos pueden beneficiarse del espionaje. Sin embargo, los particulares rara vez tienen pleno conocimiento del alcance y la profundidad, así como de las implicaciones reales del espionaje. Veamos algunas estadísticas.
Como podemos ver, el 15% de los estadounidenses adultos piensan que nadie les rastrea a través de sus teléfonos. Alrededor de 30 millones de personas desconocen por completo el hecho de que la explotación de la privacidad digital y el espionaje ha reportado millones a algunos y miles de millones a las grandes empresas de datos. Facebook ha estado al frente de muchas polémicas, relacionadas con el espionaje a sus usuarios. La más famosa es el escándalo de Cambridge Analytica (Haga clic aquí para leer más).
Pero eso no debe distraernos del hecho de que Facebook es sólo el ejemplo más conocido y probablemente la empresa que más ha explotado esto. Sin embargo, otros también lo hacen. Google y sus socios como YouTube, así como empresas como Twitter y Amazon (por ejemplo, plataformas con muchos usuarios), recopilan y analizan montones de información sobre ti para maximizar su influencia y sus beneficios. Las sugerencias de contenido, los anuncios personalizados y los algoritmos alimentados por la IA son el pan de cada día para ganar mucho o casi todo su dinero.
Los gobiernos espían los teléfonos de los ciudadanos
En uno de nuestros artículos anteriores hemos hablado de esto en profundidad, por lo que no vamos a repasar poco a poco, sino que daremos un breve y completo resumen (Haga clic aquí para leer la versión completa).
La confianza en el gobierno es alta sólo en un puñado de países. En la mayor parte del mundo, los ciudadanos no están satisfechos con la actuación general de sus funcionarios elegidos o designados. La creencia generalizada en la vigilancia masiva en casi la mitad de la población adulta puede relacionarse con los notables escándalos de la NSA y de Edward Snowden, así como con la reciente atención que ha recibido el sistema de crédito y puntuación social de China, las cámaras en lugares públicos, etc.
Los gobiernos suelen espiar tu teléfono por los poderes que les otorga la ley. Así de simple. Por ejemplo, es probable que en tu país, tu compañía de servicios móviles y/o tu proveedor de servicios de Internet tengan, por ley, que registrar tus datos y almacenarlos durante 2 o 3 años o incluso por tiempo indefinido. Si quieren, pueden presentar una solicitud a la compañía y ésta se verá obligada a entregar todos los datos que tenga sobre usted.
El Reino Unido cuenta con la "Carta del fisgón", también conocida como Ley de Poderes de Investigación, que otorga al gobierno niveles de acceso sin precedentes a la vida privada de las personas a través de la vigilancia electrónica.
Tampoco hay que dejar de lado a otros países. Rusia, por ejemplo, puede interceptar legalmente cualquier comunicación electrónica, incluidos los mensajes de texto, las llamadas telefónicas y los correos electrónicos.
Así que si realmente crees que nadie te está espiando, quizá merezca la pena replanteárselo desde una perspectiva diferente. Piénsalo así: si alguien puede ganar dinero y poder espiándote y recopilando información, ¿sería lo suficientemente ético como para no hacerlo? ¿Confías en ellos para tomar esa decisión? Dejémoslo en una pregunta retórica.
Cómo llega el software espía a tu teléfono
Volvamos al espionaje de tu teléfono que puedes conocer y controlar totalmente. Hablemos del software espía. Por defecto, el software espía rara vez se instala en su aplicación desde el principio. Aunque se puede decir que aplicaciones como "Find my Phone" son una especie de software espía, está bajo tu control y proporcionan más beneficios que inconvenientes. Hablamos de un software espía malicioso que aparece en tu teléfono a partir de tu creencia de engaños y fraudes procedentes de ciberdelincuentes o actores maliciosos, que intentan cometer delitos.
El malware (el spyware está en esta categoría) es un gran problema para los usuarios de teléfonos móviles. Cada año, los expertos registran millones de nuevas aplicaciones maliciosas.
Así es como puede entrar en tu teléfono.
A través de aplicaciones de terceros, descargadas de tiendas de aplicaciones o sitios web no oficiales
Puedes infectar tu dispositivo con aplicaciones espía maliciosas desde tiendas de aplicaciones o sitios web no oficiales. Aunque la Google Play Store es bastante buena a la hora de eliminar las aplicaciones maliciosas, no impide que los delincuentes las publiquen en otros lugares y las disfracen como aplicaciones completamente normales o incluso de última generación. Por lo tanto, si vas a descargar una aplicación de otro lugar que no sea la Play Store, ten mucho cuidado. Lee las reseñas (si están disponibles), investiga un poco sobre el desarrollador y asegúrate de que lo que estás descargando es legítimo.
A través de correos electrónicos y mensajes de texto de phishing
El phishing es un tipo de ciberataque en el que el atacante intenta engañarte para que le des información sensible, como tu contraseña o tus datos bancarios, normalmente a través de una ingeniosa ingeniería social y un fraude. Son capaces de atraer la información con éxito disfrazándose de una persona u organización de confianza y enviando un correo electrónico o mensaje de texto que parece legítimo.
Por ejemplo, puede recibir un correo electrónico de su banco diciéndole que hay un problema con su cuenta y que tiene que acceder a través de un enlace concreto para solucionarlo. O también puede ser un mensaje de texto de tu operador diciendo que has ganado un concurso y que tienes que hacer clic en un enlace para reclamar tu premio. Nuestro consejo es que nunca hagas clic en enlaces a través de mensajes SMS y que evites hacer clic en enlaces de correos electrónicos que digan algo sobre la urgencia.
Cuando tu "amigo" te manda un mensaje en las redes sociales
Estos hacks eran bastante frecuentes a principios de la década de 2010, pero ahora parece que están volviendo. Tu amigo te envía un mensaje en las redes sociales diciendo que ha encontrado un vídeo/artículo/aplicación realmente genial y que cree que te va a encantar. El mensaje es completamente inesperado, pero suele venir de alguien que está entre tus amigos de Facebook.
Incluyen en el mensaje un práctico enlace al contenido. Haces clic en el enlace y te lleva a un sitio web o a una aplicación que parece completamente legítima. Sin embargo, el virus puede propagarse así y puede robar tu información de acceso, recopilar datos personales y acosar también a otros usuarios. Nuestro consejo sería no hacer clic en enlaces a sitios web poco fiables desde las redes sociales, especialmente si el mensaje llegó inesperadamente con 0 contexto.
A través de anuncios y enlaces maliciosos
Hay muchos anuncios maliciosos y sitios web con malware por todas partes. Ten mucho cuidado al hacer clic en los anuncios, especialmente si están en un sitio web con poca autoridad de dominio. Evita también descargar archivos de sitios poco fiables. Algunos consejos para ayudarte:
- Si un anuncio parece demasiado bueno para ser verdad, probablemente lo sea.
- No hagas clic en enlaces acortados desconocidos, ya que no podrás saber a dónde te llevarán.
- Investigue el producto/la empresa antes de hacer clic en cualquier cosa.
Es bueno que cada vez más sitios sean muy cautelosos con estos temas y si intentas salir de una plataforma con un enlace que te lleva a otro dominio, la plataforma te advierte de los posibles riesgos. Es bueno tenerlo en cuenta.
A través de redes Wi-Fi públicas
Cuando te conectes a una red Wi-Fi pública, ten en cuenta que puede haber alguien en la misma red que esté intentando interceptar tus datos. Esto es especialmente común en lugares públicos.
Si tienes que conectarte a una red Wi-Fi pública, asegúrate de que utilizas una VPN y no te conectas a sitios sensibles como redes sociales, cuentas bancarias, etc.
¿Qué tipo de datos pueden recoger los programas espía?
Lo peor del software espía en el teléfono es la cantidad casi ilimitada de datos que un delincuente puede obtener. Hacemos muchas cosas con nuestros teléfonos. Nos comunicamos, pagamos facturas, dirigimos negocios, gestionamos nuestros seguros, podemos hacer un seguimiento de los historiales médicos y hacemos mucho más. La gran cantidad de información y recursos de datos atrae a todo tipo de delincuentes. Por lo general, lo que quieren es recopilar datos que luego puedan venderse o pedir un rescate. Aun así, conviene saber qué es lo que más se ataca.
El software espía puede acceder a cualquier tipo de datos almacenados en el teléfono sin cifrar y recuperarlos, incluido el historial de comunicaciones y la información de contacto.
Incluye:
- Mensajes de texto
- Historial de llamadas
- Contactos
- Correos electrónicos
Especialmente, si usted es un ejecutivo o un responsable de la toma de decisiones, el acceso a dicha información puede ser aprovechado por sus competidores o incluso por los reguladores.
También hay muchos otros puntos de datos a los que podría dirigirse el software espía, como por ejemplo
- Imágenes y vídeos
- Datos de localización GPS
- Historial del navegador
- Datos de uso de la aplicación
¿Por qué el software espía lo tiene como objetivo? Esta información es valiosa para muchos delincuentes, ya que puede utilizarse para:
- Robo de identidad
- Cargos fraudulentos
- Publicidad dirigida
- Manipulación
¿Cómo deshacerse del software espía en el teléfono?
La mejor manera es instalar una aplicación antivirus que pueda detectar y eliminar cualquier software malicioso en su dispositivo.
¿Cómo funcionan estas aplicaciones antivirus y evitan que el software espía se apodere de ellas? Las características pueden variar, pero los fundamentos básicos deberían ser los mismos. Estas aplicaciones suelen tener dos características: un escáner de archivos que comprueba cada aplicación que se instala en busca de código malicioso. También realiza comprobaciones periódicas de los archivos en busca de cambios y amenazas. Además, hay una función de protección en tiempo real que supervisa tu dispositivo en busca de cualquier actividad sospechosa.
Hay un montón de aplicaciones de seguridad que pueden ayudarte a eliminar el software espía de tu teléfono. Puedes descargarlas y utilizarlas de forma gratuita o actualizarlas para obtener una membresía premium a sólo una fracción de lo que costaría restaurar los daños después de un ataque.
En resumen, la prevención es la mejor forma de defensa.
Cifrado de extremo a extremo: la mejor manera de evitar el software espía
Recomendamos encarecidamente el uso de la encriptación de extremo a extremo para todas tus comunicaciones digitales. De este modo, aunque alguien intente espiarte, no podrá entender lo que se dice porque no podrá leer lo que se dice.
Kraden utiliza el cifrado de extremo a extremo y se basa en el establecimiento de una conexión P2P segura para ayudar a los usuarios a comunicarse de forma privada y segura. Durante el proceso de registro, no tendrás que introducir ninguna información personal privada o sensible y podrás utilizar nuestra aplicación de forma totalmente anónima. Consulta más información sobre Kraden (Haga clic aquí).
Conclusión
El spyware es una grave amenaza para nuestra privacidad y no debe tomarse a la ligera. Tanto las empresas como los gobiernos lo hacen (en mayor o menor grado), por no hablar de los hackers de sombrero negro y los ciberdelincuentes. Hay formas de protegerse, pero la mejor defensa es siempre la prevención. Ten cuidado con las aplicaciones que instalas en tu teléfono y descárgalas sólo de fuentes fiables. Mantén tu software actualizado y nunca hagas clic en enlaces o archivos adjuntos de remitentes desconocidos. Y, por último, utiliza el cifrado de extremo a extremo en todas tus comunicaciones para asegurarte de que, aunque alguien te espíe, no podrá descifrar lo que se dice.
Más entradas del blog
abril 10, 2023
—
Tutoriales
—
8 min. leer
Proxy vs VPN: ¿Cuáles son las diferencias?
Las VPN tienen más funciones que un proxy, pero son más caras. Sin embargo, hay más pros y contras a la hora de elegir entre una VPN o un Proxy.
Povilas M.
Experto en seguridad
marzo 16, 2023
—
Seguridad
—
5 min. leer
¿Qué es un borrado remoto? Borrar remotamente su teléfono
Un borrado remoto es una eliminación remota de datos de un dispositivo sin tenerlo físicamente. Los borrados remotos pueden ejecutarse en teléfonos móviles, ordenadores de sobremesa, etc.
Ross K.
Experto en seguridad
Una empresa de seguridad y tecnologías de la información con la misión de hacer que la privacidad de todo el mundo sea un valor por defecto.
2022 Dragon Secure GmbH. Bahnhofstrasse 32, 6300, Zug, Suiza
info@kraden.com