Desde hace años circulan listas de las "mejores aplicaciones espía" con los mismos nombres, siempre con un enlace de afiliado al final. Este texto hace lo contrario: explica qué es este tipo de software desde el punto de vista de la seguridad, por qué las empresas de antivirus lo consideran una amenaza y qué suele ocurrirles a quienes lo compran.
El aspecto legal es sencillo y se puede resumir en una frase: monitorear el teléfono celular de un adulto sin su consentimiento es... intrusión en dispositivos informáticos, El artículo 154-A del Código Penal, sancionable con pena de prisión de 1 a 4 años y multa, también vulnera la confidencialidad de las comunicaciones garantizada por el artículo 5, inciso XII, de la Constitución. El resto de este artículo trata temas que casi ninguna lista menciona.
Esta categoría tiene un nombre técnico: stalkerware.
Los programas diseñados para ejecutarse de forma oculta en el dispositivo de otra persona, recopilando mensajes, ubicación, llamadas y capturas de pantalla, son clasificados por la industria de la seguridad como... software espía — a veces también llamado software para cónyuges. No se trata de un apodo despectivo inventado por los críticos: es la categoría de detección que utilizan los productos antivirus, que eliminan estos programas del mismo modo que eliminan cualquier otro código malicioso.
Incluso existe una coalición internacional formada por fabricantes de antivirus y organizaciones de apoyo a víctimas de violencia doméstica, dedicada específicamente a detectar y combatir este tipo de software. Esto dice mucho sobre el contexto en el que se utiliza en la práctica.
¿Por qué la instalación requiere desmontar los elementos de seguridad del dispositivo?
Las tiendas de aplicaciones oficiales no aceptan aplicaciones que se oculten del dispositivo del usuario; esta es una política explícita tanto de Google Play como de la App Store. La consecuencia directa: para instalar uno de estos programas, hay que salir de la tienda.
El guion siempre es similar, y cada paso va desmantelando una capa de protección:
- Descarga un archivo APK desde cualquier sitio web, fuera de la Play Store.
- Permitir la instalación de aplicaciones de fuentes desconocidas en Android.
- Desactiva Play Protect, lo que bloquearía la aplicación.
- Otorgar permiso para accesibilidad — la misma que te permite leer todo lo que aparece en la pantalla.
- Otorgar permiso para administrador del dispositivo, lo que dificulta la desinstalación.
En los iPhones, el proceso es aún más invasivo: generalmente requiere las credenciales de iCloud de la víctima o el jailbreak. Al final, te quedas con dos dispositivos con la seguridad comprometida y un programa con acceso total ejecutándose en uno de ellos, controlado por una empresa que desconoces.
¿Quién se queda realmente con los datos?
Este es el punto que el marketing de estas empresas nunca destaca. Los datos recopilados No irán a tu teléfono celular.. Se almacenan en el servidor de la empresa y se puede acceder a ellos a través de un panel de control. En otras palabras, la empresa pasa a ser propietaria del material.
El sector tiene un historial negativo en cuanto a ciberataques, con la exposición del contenido de las víctimas y los datos de registro de quienes contrataron el servicio: nombres, correos electrónicos e información de pago de clientes ya han aparecido en filtraciones. Quienes instalaron el servicio pensando que obtendrían información terminaron formando parte de una base de datos filtrada.
El modelo de negocio típico: suscripción, promesas exageradas y un sitio web que desaparece.
En este mercado se repiten tres características.
Cobrança recorrente
El modelo consiste en una suscripción mensual, semestral o anual, con un descuento inicial considerable. Cancelar suele ser mucho más complicado que suscribirse, y se reportan con frecuencia cargos posteriores a la solicitud de cancelación.
Promessa maior que a entrega
Las funciones anunciadas como "invisibles", "sin acceso al dispositivo" o "solo con un número de teléfono" no existen. Sin contacto físico con el dispositivo o sin credenciales de cuenta, no hay instalación. Quien prometa lo contrario está vendiendo algo que no cumplirá.
Fornecedor que desaparece
Varios nombres que aparecían en este tipo de listas simplemente desaparecieron: los sitios web estaban caídos o no respondían. Dado que el pago se realiza por adelantado y la actividad es legalmente precaria, no hay a quién reclamar.
¿Qué hacer en su lugar?
Si necesita monitorear a un menor de edad, existe una herramienta oficial, gratuita y transparente: en Android, la Enlace familiar de Google; en el iPhone, el Tiempo de uso, ya integrados en el sistema. Ambos permiten establecer límites de tiempo, controlar la instalación de aplicaciones, filtrar contenido y rastrear la ubicación, y son visibles en el dispositivo monitorizado, lo que precisamente los hace legítimos.
Si la necesidad radica en gestionar los dispositivos de una empresa, la solución consiste en un sistema corporativo de gestión de dispositivos, con una política interna por escrito, reconocida y firmada por el empleado, y cuyo uso esté restringido únicamente a los dispositivos proporcionados por la empresa.
Si lo que se necesita es resolver la desconfianza en una relación, ninguna de estas herramientas lo solucionará. Simplemente transforman un problema personal en un problema criminal.
Cómo saber si se ha instalado algo en tu dispositivo.
Comprueba tres lugares en Android: permisos para accesibilidad, la lista de administradores de dispositivos ...y aplicaciones con permiso para superponerse a otras pantallas. Todo lo que no reconozcas merece ser investigado. Este tipo de aplicaciones suelen usar nombres genéricos del sistema para pasar desapercibidas.
Señales indirectas: la batería se descarga mucho más rápido de lo normal, un consumo excesivo e inexplicable de datos móviles y el dispositivo se sobrecalienta cuando está inactivo. Si detecta alguna anomalía, cambie sus contraseñas desde otro dispositivo y active la verificación en dos pasos antes de desinstalar el programa.
VER MÁS:
- Aplicación que toma una foto de quien introdujo la contraseña incorrecta en tu teléfono.
- Aplicación que desbloquea tu celular por voz
- Aplicaciones seguras para chatear con personas cercanas.
El precio legal para quienes instalen
La conversación suele girar en torno a quién está siendo vigilado, pero la responsabilidad legal recae sobre quien instala el sistema. El artículo 154-A del Código Penal tipifica como delito la intrusión en el dispositivo informático de otra persona para obtener, alterar o destruir datos sin la autorización del propietario, y la pena se agrava cuando se obtiene información confidencial o secretos comerciales.
Además, existen otros aspectos a considerar. La Carta de Derechos de Internet de Brasil protege la confidencialidad de las comunicaciones, la LGPD (Ley General de Protección de Datos de Brasil) regula los datos personales de terceros, y la Constitución considera inadmisibles las pruebas obtenidas ilegalmente, lo que significa que la captura, además de ser arriesgada, suele ser inútil en procesos judiciales. En casos civiles, también es posible reclamar una indemnización por daños morales.
En el contexto de un conflicto familiar, el efecto es aún peor: la vigilancia secreta suele interpretarse como un comportamiento controlador y puede perjudicar a quien la practica en disputas por la custodia o en solicitudes de medidas de protección. Es un riesgo que se paga durante mucho tiempo para obtener información que rara vez se confirma.
Lo que estas herramientas simplemente no pueden ofrecer
Sin contar la publicidad, la lista de limitaciones es larga. Ninguno de ellos lee los mensajes protegidos por cifrado de extremo a extremo durante la transmisión, ya que el contenido solo existe en texto plano en los dispositivos de ambos extremos. Por lo tanto, los proveedores recurren a la grabación de la pantalla o el teclado, que son frágiles, pesados y visibles.
Ninguna funciona sin acceso físico al dispositivo o sin las credenciales de la cuenta del usuario. Ninguna resiste bien las actualizaciones del sistema, ya que los fabricantes bloquean precisamente las rutas que utilizan. Y ninguna puede ocultar el consumo adicional de batería y datos que supone el envío constante de información.
Tampoco existe la instalación remota por teléfono, a pesar de lo que sugieren los anuncios. Cuando esa es la promesa, el producto real es algo completamente distinto: una suscripción recurrente, la recopilación de tus datos o software malicioso en tu teléfono móvil.
Cómo proteger el dispositivo para que nadie pueda instalar nada.
Esta medida de seguridad es económica y funciona para todos, independientemente de las sospechas. La idea es eliminar las tres condiciones que requiere cualquier programa de vigilancia: unos minutos con el teléfono desbloqueado, un permiso contundente otorgado sin supervisión y una cuenta protegida únicamente por una contraseña.
- Utilice un bloqueo de pantalla con una contraseña de seis dígitos o un PIN, no un patrón de desbloqueo, que es fácil de detectar.
- No prestes tu dispositivo desbloqueado, ni siquiera por un corto tiempo, a nadie que insista en conservarlo para sí mismo.
- Habilita la verificación en dos pasos en tus cuentas principales y en la aplicación de mensajería.
- Revise mensualmente el menú de accesibilidad y la lista de administradores de dispositivos.
- Mantén tu sistema actualizado y Play Protect activado, con el análisis periódico habilitado.
- Comprueba la lista de dispositivos vinculados a tus cuentas y desconecta los que no reconozcas.
- Ocultar el contenido de las notificaciones en la pantalla de bloqueo.
Si la sospecha es fundada y existe un riesgo personal, lo mejor es seguir este procedimiento: no confrontar sin antes documentar la situación, buscar asesoramiento legal y considerar cambiar las contraseñas desde otro dispositivo, ya que manipular tu propio teléfono podría alertar a quien instaló el malware.
Señales de estafas empresariales y errores que cometen las personas al detectarlas.
Este mercado tiene un guion repetitivo. Una página con testimonios genéricos, demostraciones en vídeo que nunca muestran la instalación real, una garantía de devolución de dinero que nadie puede reclamar, atención al cliente solo por mensaje y un precio diario anunciado para disimular la suscripción anual. Para cuando el cliente se queja, el dominio ya ha cambiado de nombre.
- Se solicita el pago en criptomoneda, transferencia instantánea o tarjeta de regalo.
- La protección del sistema debe desactivarse antes de la instalación.
- Promete funcionar sin tocar el dispositivo objetivo, lo cual es técnicamente imposible.
- Sitio web sin identificación de la empresa, dirección ni representante legal.
- Este programa solicita acceso de accesibilidad, privilegios de administrador del dispositivo y permiso para instalar otras aplicaciones.
El error fundamental radica en creer que existe una solución técnica a los problemas de pareja. En casos legítimos, como la supervisión de un menor, la respuesta reside en herramientas de supervisión oficiales, transparentes y visibles para ambas partes, no en un programa oculto adquirido a un vendedor anónimo.
¿Cuáles son las preguntas más frecuentes sobre este tema?
Se for o celular que eu paguei, posso monitorar?
El pago de la factura no transfiere la propiedad de los datos de la persona que usa el dispositivo. Entre adultos, el consentimiento es lo que distingue la supervisión legítima de la invasión de la privacidad legalmente permitida, incluso si la línea telefónica está a tu nombre.
É possível descobrir quem instalou?
No siempre depende del propio dispositivo. El registro de instalación puede indicar la fecha y la hora, lo que a menudo ayuda a reconstruir el evento, pero atribuir la autoría con valor probatorio es tarea de un experto, no de una aplicación.
Formatar resolve?
Sí, un restablecimiento de fábrica elimina ese tipo de programa. Lo importante es no restaurar inmediatamente una copia de seguridad de la aplicación realizada mientras el dispositivo estaba comprometido, y cambiar las contraseñas posteriormente, preferiblemente desde otro dispositivo.
Ferramenta de segurança detecta esse tipo de programa?
Muchos sistemas detectan y clasifican esta categoría como una aplicación no deseada. Sin embargo, la revisión manual por parte de los administradores de accesibilidad y dispositivos sigue siendo el método más fiable, ya que no depende de la detección de firmas.
