Dejando a un lado la publicidad, ¿qué puede capturar exactamente un programa de monitorización de mensajes? La respuesta es técnica y vale la pena conocerla, ya que explica por qué algunos productos funcionan, por qué la mayoría de las promesas son falsas y por qué siempre queda rastro.
Cómo funciona internamente este tipo de programa
No hay magia ni interceptación de red. Todos los programas de esta categoría dependen de los permisos otorgados manualmente en el dispositivo, y cada permiso explica una función anunciada.
Servicio de accesibilidad
Es el permiso central. Creado para lectores de pantalla, permite que una aplicación lea el contenido que se muestra en otras aplicaciones. Así es como se captura el texto de un mensaje. después que fue descifrado y dibujado en la pantalla, nunca durante la transmisión.
Consecuencia práctica: lo que no aparece en la pantalla no se captura. Los mensajes borrados antes de ser mostrados no se registran.
Acceso a las notificaciones
Permite leer el contenido de las notificaciones. Esto es lo que sustenta la función de "mensajes eliminados": el programa guarda la notificación, y esta se conserva incluso si el mensaje se elimina de la conversación.
Administrador del dispositivo
Registra el programa como administrador para dificultar su desinstalación. No añade capacidades de captura, solo resistencia a la eliminación.
Ubicación, micrófono, cámara, contactos
Permisos comunes, otorgados uno por uno, que permiten el seguimiento y la grabación. En el sistema Android actual, el uso del micrófono y la cámara activa un indicador visible en la barra de estado.
Lo que realmente logran
- Texto del mensaje que se muestra en la pantalla, en cualquier aplicación.
- Contenido de las notificaciones, incluidos los mensajes que posteriormente fueron eliminados.
- Registro de llamadas: números, fecha, hora y duración.
- Ubicación GPS con historial.
- Lista de aplicaciones instaladas y tiempo de uso de cada una.
- Capturas de pantalla y pulsaciones de teclas periódicas, según el producto.
Lo que no pueden lograr, por mucho que se anuncien, es lo que no pueden.
Funciona sin instalación.
Esta es la limitación más importante. En Android, alguien necesita tener el dispositivo desbloqueado en sus manos durante varios minutos, descargar el archivo fuera de la tienda, desactivar las protecciones y otorgar cada permiso. No existe una versión remota de esto.
Funciona únicamente con un número de teléfono.
No existe. Un número es un identificador, no una clave de acceso. Cualquier sitio web que prometa eso es una estafa.
Descifrar el encriptación
El cifrado de extremo a extremo de WhatsApp y Signal no se elude, sino que se vulnera. La aplicación lee el mensaje después de que se haya convertido en texto en la pantalla. Fuera del dispositivo, el contenido permanece inaccesible.
Iniciar sesión en iPhone sin credenciales
En iOS, no existe una instalación en este formato. Lo que se ofrece es el acceso a través de iCloud, que requiere nombre de usuario, contraseña y un código de verificación en dos pasos, que se envía al dispositivo del usuario.
Permanecer invisible indefinidamente.
Android requiere notificaciones persistentes para los servicios de accesibilidad, Play Protect marca la categoría y cada actualización del sistema corrige más vulnerabilidades. La invisibilidad es temporal por diseño.
Las huellas que siempre permanecen
- Batería: La captura continua de pantalla y la transferencia de datos consumen muchos datos. Una caída drástica en el uso sin un cambio en el comportamiento es la señal más común.
- Calor: El procesamiento constante calienta el dispositivo incluso cuando está inactivo.
- Datos: Todo debe enviarse a un servidor. El consumo se refleja en el uso por aplicación.
- Actuación: Rendimiento lento y bloqueos sin causa aparente.
- Listas del sistema: Las entradas en Accesibilidad y Administradores de dispositivos suelen tener nombres genéricos.
Cómo comprobar tu dispositivo
- Configuración › Accesibilidad: Desactive cualquier servicio que no reconozca.
- aplicaciones, con las aplicaciones del sistema mostradas: busque nombres como “Servicio”, “Sincronización”, “Servicio de actualización”.
- Seguridad › Aplicaciones de administración de dispositivos: Elimina todo lo que no hayas instalado.
- Uso de datos por aplicación: Investigar el alto consumo de algo desconocido.
- WhatsApp › Dispositivos conectados: Desconecta las sesiones no deseadas y habilita la verificación en dos pasos.
- Juega a proteger: Realiza una comprobación manual.
Se confirmó la sospecha: solo se realizó una copia de seguridad de fotos y documentos, se restableció la configuración de fábrica y se cambió la contraseña desde otro dispositivo.
La parte legal
Instalar este tipo de programa en el teléfono móvil de un adulto sin su conocimiento se considera acceso no autorizado a un sistema informático., Artículo 154-A del Código Penal, con pena de prisión de 1 a 4 años y multa —una pena mayor si se obtiene el contenido de comunicaciones privadas, y un aumento de uno a dos tercios en caso de divulgación.
El uso legal se da en tres situaciones: menor de edad, adulto que ha dado su consentimiento libre y consciente, y dispositivo corporativo con una política escrita al respecto.
Para supervisar a los niños
O Enlace familiar de Google Es gratuito, oficial y visible en el dispositivo: límites de tiempo por aplicación, aprobación de instalación, filtros de contenido y ubicación. En el iPhone, el Tiempo de uso Cumple la misma función. Ninguno de los dos lee las conversaciones, y ahora está claro por qué: para ello se necesitaría precisamente el servicio de accesibilidad que restringen las políticas de la tienda.
Enlace familiar de Google
androidePreguntas frecuentes
¿Leen los mensajes borrados?
Solo si la notificación ha aparecido anteriormente. Todo lo que nunca se haya mostrado no se registra.
¿Funcionan sin internet?
Capturan los datos localmente, pero necesitan una conexión para enviarlos. Sin red, los datos permanecen almacenados en el dispositivo.
¿Es necesario rootear o hacer jailbreak?
Para las funciones básicas, no. Para las funciones avanzadas, algunos productos lo requieren, lo que aumenta considerablemente la probabilidad de detección y de que el dispositivo se dañe.
¿Lo detecta el antivirus?
Muchos sistemas lo detectan, y Play Protect también. La verificación manual por parte de los administradores y el personal de accesibilidad sigue siendo más fiable.
¿Se elimina al restablecer la configuración de fábrica?
Elimina prácticamente toda la categoría. Tenga cuidado con las copias de seguridad antiguas, ya que podrían reactivar el programa.
En resumen
Estos programas leen lo que ya aparece en la pantalla, utilizando los permisos otorgados manualmente con el dispositivo en mano. No descifran el cifrado, no funcionan de forma remota, no operan únicamente con el número y no permanecen invisibles para siempre. Entender esto es útil para ambas partes: permite identificar el fraude y muestra exactamente dónde buscar si la sospecha recae sobre su propio teléfono móvil.
Cómo sacarle el máximo provecho.
- Habilitar la aprobación de la instalación. Impide que aparezcan nuevas aplicaciones sin tu conocimiento, lo cual es la mitad del problema.
- Utilice la herramienta oficial. Google Family Link en Android y Tiempo en Pantalla en iPhone: gratis, visible en el dispositivo y sin necesidad de desactivar ninguna protección.
- Revise el acuerdo cada pocos meses. Las limitaciones que no se corresponden con la edad se convierten en fuente de conflictos y dificultades.
- Establezca un límite por aplicación, no solo un límite total. Permitir tiempo de estudio libre y restringir el tiempo de reproducción de vídeos cortos funciona mejor que un único límite.
Errores comunes que resultan costosos
- No creas en las promesas de vigilancia basadas únicamente en un número de teléfono; eso no existe.
- Confiar en pruebas obtenidas mediante acceso no autorizado en un procedimiento judicial implica descartarlas y dejar al descubierto a quien las produjo.
- Deshabilitar Play Protect para instalar archivos de fuentes externas es el vector más común para los troyanos bancarios.
- Instalar software oculto en el teléfono celular de un adulto es un delito tipificado en el artículo 154-A, punible con pena de prisión de 1 a 4 años.
Antes de instalar: qué hay ya en el dispositivo
Para encontrar un dispositivo perdido, las funciones Buscar mi dispositivo y Buscar mi iPhone son gratuitas y vienen incluidas: emiten una alarma incluso cuando el dispositivo está en silencio, lo muestran en un mapa y permiten bloquearlo y borrarlo de forma remota. Conviene comprobar hoy mismo si están activadas, ya que una vez perdidas, no se pueden configurar.
