“Tengo un virus en el móvil” es una de las frases más habituales cuando alguien nota que su Android va lento, la batería dura poco o aparecen anuncios extraños. Antes de entrar en pánico o instalar cualquier “antivirus” de dudosa procedencia, conviene entender qué está pasando realmente.
La realidad es que la mayoría de móviles Android que “están infectados” no tienen un virus en el sentido técnico del término. Lo que suelen tener es una o varias apps con comportamiento abusivo: adware que muestra publicidad, apps que consumen datos en segundo plano, o software preinstalado por el fabricante que hace cosas que no pediste. Diferente problema, diferente solución.
Esta guía te explica cómo distinguir los casos, cómo limpiar el dispositivo de forma efectiva y cómo evitar que vuelva a ocurrir.
Primero: ¿qué es y qué no es un “virus” en Android?
Un virus informático clásico se replica e infecta otros archivos o dispositivos de forma autónoma. En Android, esto es extremadamente raro porque el sistema operativo aísla cada app en su propio entorno (sandboxing). Una app no puede acceder a los datos de otra app sin permisos explícitos.
Lo que sí existe en Android y es relativamente frecuente:
- Adware: apps que muestran publicidad excesiva o incluso fuera de la propia app (anuncios en la barra de notificaciones, en la pantalla de bloqueo, o popups que aparecen en el escritorio).
- Apps con permisos abusivos: apps que piden acceso a tus contactos, ubicación, micrófono o SMS sin necesidad real, y usan esos datos para análisis o reventa.
- Spyware: apps diseñadas para monitorizar actividad (mensajes, llamadas, ubicación). Más frecuente en casos de ciberacoso o stalkerware instalado por alguien con acceso físico al dispositivo.
- Cryptominers: apps que usan el procesador del dispositivo para minar criptomonedas en segundo plano, causando lentitud y sobrecalentamiento.
- Scareware: apps o webs que te dicen que tienes un virus grave y te piden instalar su “solución” (que es en realidad malware o una app de pago innecesaria).
El malware serio (que roba credenciales bancarias, por ejemplo) existe pero es mucho menos frecuente en dispositivos actualizados con apps de Google Play. El riesgo aumenta si instalas APKs de fuera de la tienda oficial.
Síntomas que pueden indicar un problema real
No todo mal funcionamiento del móvil es malware. La batería que dura poco puede ser simplemente que la batería ha envejecido. El móvil lento puede ser que tiene poca RAM o le falta espacio. Pero estos síntomas concretos merecen investigación:
- Anuncios que aparecen fuera de las apps, en la pantalla de inicio, en el escritorio o en las notificaciones.
- Consumo de datos móviles inusualmente alto sin que hayas cambiado tus hábitos.
- Apps desconocidas instaladas que no recuerdas haber instalado.
- El móvil se calienta mucho sin estar haciendo nada intensivo, especialmente si está en reposo.
- El navegador te redirige a páginas que no pediste o cambia la página de inicio.
- Peticiones de permiso extrañas de apps que no deberían necesitar ese acceso.
Paso 1: Revisar las apps instaladas
Abre Ajustes > Aplicaciones (o Gestión de aplicaciones, según el fabricante) y revisa la lista completa. Busca:
- Apps que no reconoces: si no sabes para qué sirve una app, busca su nombre en Google antes de desinstalarla.
- Apps con nombres genéricos sospechosos: “System Update”, “Phone Manager”, “Battery Optimizer” que no vengan de fabricantes reconocidos.
- Apps descargadas de fuentes externas: si tienes el historial de instalaciones dudosas, son las primeras candidatas.
Para cada app sospechosa, puedes ver cuándo se instaló (en la pantalla de información de la app) y qué permisos tiene.
Paso 2: Revisar el consumo de batería y datos
Batería: Ajustes > Batería > Uso de batería. Te mostrará qué apps han consumido más batería en las últimas 24 horas o la última semana. Si ves una app desconocida con un consumo desproporcionado, es señal de alerta.
Datos móviles: Ajustes > Redes > Uso de datos. Revisa el consumo por app. Una app que consume gigabytes en segundo plano sin que la uses activamente merece investigación.
Si encuentras una app con comportamiento anómalo, desinstálala directamente desde estos menús o desde Ajustes > Aplicaciones.
Paso 3: Revocar permisos sospechosos
Ve a Ajustes > Privacidad > Gestor de permisos. Revisa cada categoría:
- Ubicación: ¿qué apps tienen acceso a tu ubicación en segundo plano? Revoca las que no lo necesiten.
- Micrófono y cámara: solo deben tenerlo apps que lo usan activamente (videollamadas, cámara, grabadora).
- SMS y llamadas: muy pocas apps necesitan esto. Si una app de juego o utilidad tiene este acceso, revócalo inmediatamente.
- Administradores del dispositivo: en Ajustes > Seguridad > Administradores del dispositivo (o similar). Esta sección muestra apps con permisos especiales sobre el sistema. Solo deberían aparecer aquí tu app de empresa (si tienes MDM) o apps de control parental que hayas instalado conscientemente.
Paso 4: Ejecutar Google Play Protect
Google Play Protect es el sistema antimalware integrado de Android, basado en los sistemas de Google. Funciona en segundo plano automáticamente, pero puedes lanzar un análisis manual:
- Abre la app Play Store.
- Toca tu foto de perfil (arriba a la derecha).
- Selecciona Play Protect.
- Pulsa Analizar.
Play Protect escanea las apps instaladas y te avisa si detecta algo sospechoso. Es el punto de partida, no necesitas instalar nada adicional para esta comprobación.
Paso 5: Malwarebytes (opción gratuita y fiable)
Si después de los pasos anteriores sigues teniendo sospechas, Malwarebytes for Android es una de las pocas apps antimalware con reputación real en el mundo de la seguridad. La versión gratuita permite hacer un análisis completo del dispositivo.
Descárgala desde Google Play, ejecuta el análisis y sigue sus recomendaciones. Si no encuentra nada, el problema probablemente no es malware.
Lo que no deberías hacer: instalar varias apps antivirus a la vez (se interfieren entre sí), ni instalar “limpiadores” o “optimizadores” que encuentres en la tienda con miles de anuncios. La mayoría de esas apps son adware ellas mismas.
Paso 6: Restablecimiento de fábrica (el último recurso)
Si después de todo lo anterior el comportamiento anómalo persiste, o si sospechas de un spyware instalado por alguien con acceso al dispositivo, el restablecimiento de fábrica borra absolutamente todo y deja el móvil como recién comprado.
Antes de hacerlo:
- Haz una copia de seguridad de fotos y archivos importantes en la nube o en el ordenador.
- Anota las apps que quieres volver a instalar.
- Ten claro el PIN o contraseña de tu cuenta Google para poder volver a configurar el dispositivo.
Cómo hacerlo: Ajustes > Sistema > Restablecer > Restablecer datos de fábrica (el nombre exacto varía según el fabricante). Confirma que quieres borrar todo y espera.
Después del restablecimiento, instala solo las apps que necesitas realmente, una a una, desde Google Play.
Prevención: cómo evitar que vuelva a ocurrir
- Instala apps solo desde Google Play. Las APKs de webs externas (para tener apps “gratis” o “sin anuncios”) son la principal fuente de malware en Android.
- Revisa los permisos antes de instalar cualquier app nueva. Si una linterna pide acceso a tus contactos, no la instales.
- Mantén el sistema actualizado: los parches de seguridad mensuales cierran vulnerabilidades reales.
- Desconfía de apps con muy pocas reseñas o con reseñas claramente falsas. Las apps con muchas reseñas de 5 estrellas con texto genérico son una señal de alerta.
- No hagas clic en enlaces de SMS o emails inesperados que te pidan instalar algo o que te lleven a páginas de inicio de sesión. Los ataques de phishing en móvil son más efectivos que el malware tradicional.
Preguntas frecuentes
¿Necesito un antivirus de pago en Android?
No, para la gran mayoría de usuarios. Google Play Protect funciona en segundo plano de forma gratuita y detecta la mayoría de amenazas conocidas. Malwarebytes tiene una versión gratuita suficiente para análisis puntuales. Los antivirus de pago en Android suelen añadir funciones de VPN o gestores de contraseñas que puedes obtener por separado de forma más fiable. Si usas el móvil solo con apps de Play Store y mantienes el sistema actualizado, el riesgo de malware real es muy bajo.
¿Cómo sé si alguien ha instalado un spyware en mi móvil?
El spyware instalado por alguien con acceso físico al dispositivo (stalkerware) es difícil de detectar porque a menudo se oculta. Señales de alerta: el móvil se calienta o la batería se agota rápidamente sin uso intenso, hay un consumo de datos inusual, el móvil tarda en apagarse. Revisa Ajustes > Administradores del dispositivo por apps desconocidas con permisos especiales, y Ajustes > Accesibilidad por servicios activados que no reconoces (el spyware a menudo usa los permisos de accesibilidad). Si tienes sospechas fundadas, el restablecimiento de fábrica es la forma más segura de eliminarlo.
¿Los móviles con Android sin Google (como algunos Huawei recientes) son más seguros?
No necesariamente. La ausencia de Google Play Protect puede ser una desventaja en la detección de malware. Además, al no poder instalar apps de la Play Store, los usuarios de esos dispositivos a veces recurren a tiendas alternativas o APKs directas, lo que aumenta el riesgo. La seguridad de Android depende principalmente de tener el sistema actualizado y de la prudencia del usuario al instalar apps, independientemente de si incluye servicios de Google.
¿Te puede interesar? Ciberseguridad básica en 2026, Privacidad digital: 10 cosas que hacer ya y Cómo elegir un móvil calidad-precio.
