Tu móvil es un objetivo. Así lo blindas en menos de 10 minutos
No es paranoia: cada 39 segundos un dispositivo móvil sufre un ataque de ransomware. Los hackers no buscan solo robar datos. Quieren tu dinero, tu identidad e incluso usar tu teléfono para minar criptomonedas sin que lo notes. La buena noticia: el 85% de las brechas se evitan con ajustes básicos. Aquí están.
1. Cierra la puerta principal: la configuración de seguridad oculta
-
Desactiva la instalación de APKs desconocidos. Ve a Ajustes > Seguridad > Orígenes desconocidos y revoca permisos a todos los navegadores y apps que no sean Google Play. Un estudio de Kaspersky reveló que el 63% de malware en Android llega por APKs descargados fuera de la tienda oficial.
-
Activa Google Play Protect. Está en Play Store > Perfil > Play Protect. Escanea apps en tiempo real y bloquea las peligrosas. No es infalible, pero detiene el 92% de amenazas comunes antes de que se instalen.
-
Limita los permisos de apps. Usa herramientas como Permission Manager para revocar acceso a micrófono, cámara o ubicación en apps que no lo necesiten. Ejemplo: ¿por qué un juego de ajedrez pide contactos?
| Permiso | Apps que NO deberían pedirlo | Riesgo si lo concedes |
|---|---|---|
| Ubicación | Linterna, editor de fotos, calculadora | Rastreo físico, publicidad hipersegmentada |
| Micrófono | Juegos, apps de notas, reproductores de música | Grabación de conversaciones, espionaje |
| Contactos | Apps de clima, wallpapers, herramientas | Robo de datos para phishing o spam |
2. El escudo invisible: cifrado y autenticación
Un PIN de 4 dígitos se crackea en 16 minutos con herramientas básicas. Cambia esto ahora:
-
Usa una contraseña alfanumérica de 12+ caracteres. Ejemplo:
T3$oroAzul!Cafe. En Android, ve a Ajustes > Seguridad > Bloqueo de pantalla y selecciona «Contraseña». Evita patrones: el 40% de usuarios repite uno de estos 10:1-2-3-6-5-4 7-4-1-2-5-8 1-4-7-8-5-2 1-2-3-4-5-6 4-5-6-3-2-1 1-5-9-8-6-4 Activa el cifrado del dispositivo. Está en Ajustes > Seguridad > Cifrado y credenciales. En dispositivos modernos es automático, pero verifica que esté activo. Sin cifrado, un ladrón puede extraer tus datos conectando el móvil a un PC.
Configura autenticación en dos pasos para Google y apps críticas (banca, redes sociales). Usa Google Authenticator o FreeOTP. Un código SMS no basta: los hackers lo interceptan con ataques SIM swapping.
3. La limpieza que elimina amenazas (sin que lo notes)
El 78% de los móviles tiene al menos una app abandonada con vulnerabilidades sin parchear. Haz esto:
-
Elimina apps que no uses en 3 meses. Usa App Inspector para ver cuáles consumen datos en segundo plano. Borra también APKs huérfanas (archivos de instalación viejos) con APK Remover.
-
Limpia la caché de navegadores. En Chrome: Menú > Historial > Borrar datos > Caché e imágenes. La caché puede almacenar scripts maliciosos de sitios infectados. Hazlo cada 15 días.
-
Escanea con Malwarebytes (gratis). Detecta adware oculto (como el que muestra anuncios en notificaciones) y spyware que roba contraseñas. Ejecútalo una vez al mes.
4. La trampa del Wi-Fi público (y cómo evitarla)
Conectarte a una red abierta es como gritar tus contraseñas en un centro comercial. Los hackers usan herramientas como Wireshark para capturar tráfico no cifrado. Soluciones:
-
Usa siempre una VPN. ProtonVPN (gratis) o Windscribe cifran tu conexión. Actívala antes de conectarte a redes públicas.
-
Desactiva Wi-Fi automático y Bluetooth cuando no los uses. En Ajustes > Redes > Wi-Fi > Preferencias avanzadas, desmarca «Conectar automáticamente a redes abiertas». El Bluetooth es vector de ataques BlueBorne, que infectan sin necesidad de emparejamiento.
-
Cambia la configuración de DNS. Usa 1.1.1.1 (Cloudflare) o 8.8.8.8 (Google) en Ajustes > Redes > Wi-Fi > Modificar red > Opciones avanzadas > DNS. Evita redirecciones a sitios falsos.
5. El último recurso: qué hacer si ya te hackearon
Si notas comportamiento extraño (batería que se agota rápido, apps que se abren solas, datos móviles en uso sin razón), actúa:
-
Desconecta el móvil de todas las redes (activa modo avión). Esto detiene la comunicación con servidores remotos.
-
Revocá permisos de apps sospechosas en Ajustes > Apps. Busca consumos anormales de batería o datos.
-
Restaura de fábrica solo si es necesario. Antes, haz copia de seguridad (sin conectar a redes) y verifica que el hackeo no sea por rooting (si es así, flashea el firmware oficial).
-
Cambia todas las contraseñas desde otro dispositivo. Usa un gestor como LastPass o Bitwarden para generar claves únicas.
La seguridad móvil no es un producto. Es un hábito. Los pasos anteriores tardan menos que un capítulo de serie y reducen el riesgo en un 95%. El resto depende de mantenerlos.