Un vídeo te pide marcar *#21#. Aparecen varias líneas técnicas y la persona que graba pone cara de detective: “Si aquí sale activado, te están espiando”. A veces el vídeo añade otra prueba: mandar un WhatsApp y mirar si cambian los dobles checks.
Ninguna de las dos cosas demuestra que el teléfono esté pinchado.
La respuesta rápida:
*#21#es un código que algunos operadores utilizan para consultar el estado del desvío incondicional de llamadas. Puede mostrar un buzón de voz o un desvío configurado, pero no analiza malware, micrófono, WhatsApp, duplicados de SIM ni interceptaciones. Si ves un destino desconocido, compruébalo con tu operador antes de sacar conclusiones.
El código puede ser útil. El bulo consiste en presentarlo como una prueba universal de espionaje.
En este artículo encontrarás:
Del susto a la prueba: cuándo existe un problema jurídico
Un resultado extraño en *#21# no demuestra por sí solo que alguien haya cometido un delito. Puede corresponder al buzón de voz, a una configuración antigua o a un servicio del operador. Antes de acusar a nadie, pide a la compañía que identifique el número de destino, confirme qué tipo de desvío existe y deje constancia de la consulta.
La situación cambia si, además, aparecen hechos verificables: accesos a cuentas que no reconoces, mensajes enviados en tu nombre, amenazas, utilización de conversaciones privadas, duplicado de SIM, cargos o cambios de contraseña que no has solicitado. El acceso deliberado y sin autorización a datos o comunicaciones ajenas puede encajar, según lo ocurrido, en los delitos contra la intimidad y el descubrimiento y revelación de secretos del artículo 197 del Código Penal. Que la persona sea pareja, expareja, familiar o conviviente no le da permiso automático para entrar en tus cuentas.
La clave práctica es separar la protección inmediata de la conservación de pruebas. Si el acceso continúa, haz capturas completas donde aparezcan fecha, dispositivo o número; anota cuándo lo descubriste; conserva correos y SMS de seguridad; abre una incidencia con el operador y guarda su número. Después protege la cuenta y cierra las sesiones desconocidas. No hace falta mantener al intruso conectado para “pillarlo”.
Las capturas son un comienzo, no una garantía absoluta. En un procedimiento pueden discutirse su origen, integridad y contexto. Por eso ayudan los registros del operador, correos automáticos, movimientos bancarios, testigos y, cuando el asunto lo justifica, un informe pericial. La Ley de Enjuiciamiento Civil admite medios de reproducción y archivo de datos, pero su fuerza dependerá de cómo se obtuvieron y de que puedan relacionarse con los hechos.
Si solo tienes una duda técnica, el operador y el 017 de INCIBE son el primer paso razonable. Si hay suplantación, amenazas, coacciones, fraude o acceso a comunicaciones, conserva lo anterior y valora denunciar ante Policía Nacional, Guardia Civil o el juzgado. No presentes como autor a una persona concreta si no tienes elementos que la vinculen: describe hechos, fechas y pruebas.
¿Qué hace exactamente *#21#?
Los operadores publican códigos de red para gestionar desvíos. En líneas compatibles, *#21# consulta el desvío incondicional: qué sucede con todas las llamadas entrantes si esa función está activa.
Existen otros desvíos condicionados, por ejemplo cuando no respondes, comunicas o estás sin cobertura. Cada operador y servicio puede gestionarlos desde códigos, la aplicación del cliente o los ajustes del teléfono.
Un resultado que menciona “voz”, “datos”, “fax” o un número no es, por sí solo, una confesión del espía. Puede relacionarse con:
- el buzón de voz;
- una configuración que activaste tiempo atrás;
- un servicio corporativo;
- funciones de la red;
- o diferencias en la forma en que el terminal muestra la respuesta.
No introduzcas a ciegas códigos de desactivación vistos en redes. Podrías eliminar el buzón o un desvío que necesitas. Primero identifica el servicio con la compañía.
¿Por qué no detecta una intervención?
Porque la consulta tiene un alcance muy concreto. Pregunta a la red por una configuración de encaminamiento de llamadas. No examina:
- aplicaciones instaladas;
- permisos de cámara o micrófono;
- sesiones abiertas en tus cuentas;
- cambios de contraseña;
- acceso físico al móvil;
- software espía;
- duplicados fraudulentos de SIM;
- ni la seguridad del sistema operativo.
Sería como mirar si el correo postal tiene una orden de reenvío y concluir que nadie puede estar leyendo tu correo electrónico. Son canales y riesgos distintos.
Una persona puede tener un desvío legítimo y un móvil seguro. También puede no tener ningún desvío y sufrir una cuenta comprometida. El resultado de *#21# no resuelve ninguna de esas dos situaciones.
¿Y el doble check de WhatsApp?
Tampoco es una prueba forense.
Los indicadores de WhatsApp reflejan estados de envío, entrega y, según la configuración y el tipo de conversación, lectura. Pueden variar por conectividad, teléfono apagado, ajustes de privacidad, sincronización o funcionamiento multidispositivo.
Que un check aparezca antes o después de marcar un código no establece una relación causal. Los vídeos suelen aprovechar dos cambios cercanos en el tiempo y construir una historia. El móvil hace muchas cosas a la vez; la coincidencia no demuestra espionaje.
Para revisar WhatsApp, tiene más sentido mirar Dispositivos vinculados, cerrar sesiones que no reconozcas y reforzar la cuenta. Aun así, una lista limpia no descarta todas las vías de acceso: alguien con el teléfono desbloqueado puede leer mensajes sin vincular otro equipo.
Si aparece un desvío desconocido, ¿qué haces?
No entres en pánico ni publiques el número en redes. Sigue esta secuencia:
1. Haz una captura
Guarda fecha, hora y resultado. No es una prueba de delito, pero ayuda a explicar la consulta al operador.
2. Revisa los ajustes de llamadas
Busca la sección de desvíos del sistema o de la aplicación del operador. Los nombres cambian entre Android, iPhone y compañías.
3. Llama al operador por su canal oficial
Pregunta qué representa el número o estado, qué desvíos hay activos y cuándo se configuraron si esa información está disponible. No uses un teléfono recibido por SMS sin verificarlo.
4. Desactiva solo lo que hayas identificado
Pide al operador que lo retire o hazlo desde sus instrucciones oficiales. Después vuelve a comprobar.
5. Revisa la factura
Algunos desvíos generan llamadas desde tu línea al destino y pueden tener coste según la tarifa. Busca cargos o tráfico que no reconozcas.
Si el desvío reaparece sin explicación, solicita número de incidencia y eleva la revisión de seguridad.
Señales que merecen una revisión más amplia
Ninguna señal aislada confirma espionaje, pero varias anomalías verificables justifican actuar:
- pierdes cobertura de forma repentina donde normalmente la tienes;
- el operador confirma un duplicado de SIM que no pediste;
- recibes avisos de acceso o cambio de contraseña;
- aparecen dispositivos o sesiones desconocidas;
- hay llamadas, mensajes, compras o transferencias que no reconoces;
- una app tiene permisos incompatibles con su función;
- el sistema muestra perfiles de administración o aplicaciones desconocidas;
- tus contactos reciben mensajes que tú no enviaste.
La pérdida repentina de cobertura puede ser un síntoma de SIM swapping, pero también una avería. La confirmación debe venir del operador.
Revisión de seguridad en diez minutos
Actualiza el sistema y las aplicaciones
Las actualizaciones corrigen vulnerabilidades. Si el teléfono ya no recibe parches, valora el riesgo de seguir usándolo para banca o información sensible.
Elimina aplicaciones desconocidas
Revisa especialmente las instaladas fuera de la tienda oficial, los accesos de administrador, perfiles de gestión y servicios de accesibilidad.
Comprueba permisos
Micrófono, cámara, ubicación, SMS, contactos y accesibilidad. Un permiso puede ser legítimo, pero debe tener sentido para la función de la app.
Revisa cuentas y sesiones
Correo electrónico primero, porque suele permitir recuperar las demás. Después mensajería, redes, banca y almacenamiento.
Cambia credenciales desde un equipo fiable
Usa contraseñas únicas, cierra otras sesiones y activa verificación en dos pasos. No compartas códigos recibidos por SMS.
Comprueba WhatsApp
Revisa dispositivos vinculados, cierra los desconocidos, activa el PIN de verificación en dos pasos y añade un correo de recuperación seguro.
Habla con tu operador
Confirma SIM, desvíos y cambios recientes. Pregunta si puede añadir medidas de verificación a tu cuenta.
Si crees que alguien cercano te controla
En situaciones de pareja o violencia, cambiar ajustes puede alertar a quien controla el dispositivo. Prioriza tu seguridad física. Busca ayuda desde un equipo al que esa persona no tenga acceso y no confrontes si existe riesgo.
Documenta mensajes, accesos y conductas sin ponerte en peligro. La seguridad digital no se resuelve siempre reiniciando el teléfono; puede requerir apoyo policial, jurídico y especializado.
Si hubo suplantación, consulta cómo evitar y responder a una suplantación de identidad. Si se expusieron datos de una organización, puede resultar útil la guía para reclamar por una filtración en un ciberataque.
Errores frecuentes
- Interpretar cualquier número como el del espía.
- Desactivar todos los servicios sin saber qué son.
- Publicar capturas con tu número o datos de red.
- Instalar un “antiespía” recomendado en un anuncio.
- Creer que una lista limpia descarta todo acceso.
- Cambiar solo la contraseña de WhatsApp y olvidar el correo.
- Compartir el código SMS con quien dice ser soporte.
Preguntas frecuentes
¿*#21# funciona igual con todos los operadores?
No necesariamente. Es un código habitual de consulta de desvío incondicional, pero la compatibilidad y la respuesta dependen de red, operador, línea y terminal.
¿Si sale “desactivado” nadie me espía?
No. Solo indica el estado que consulta ese código. No analiza el resto del dispositivo ni tus cuentas.
¿Si aparece el buzón de voz es peligroso?
Normalmente puede ser una configuración legítima. Confírmalo con el operador, especialmente si el destino no te resulta familiar.
¿Puedo usar ##002# para borrar todo?
Algunos operadores lo publican para desactivar desvíos, pero también puede afectar al buzón y servicios útiles. Sigue las instrucciones de tu compañía tras identificar lo activo.
¿A quién pido ayuda?
Al operador para red y SIM; al soporte oficial para cada cuenta; y a INCIBE en el 017 para orientación de ciberseguridad. Si hay fraude o amenazas, conserva pruebas y denuncia.
Fuentes oficiales y primarias
- Movistar: códigos para consultar y gestionar desvíos de llamadas
- Orange: códigos de desvío de llamadas
- INCIBE: configuraciones de seguridad de WhatsApp
Información general de seguridad digital. Los menús y servicios cambian según operador y versión; utiliza siempre el soporte oficial. Última revisión técnica: 24 de agosto de 2026.
