El teléfono gasta más datos, se enciende el punto verde del micrófono y la batería dura menos. El diagnóstico viral llega en tres segundos: “Te han clonado el móvil”.
Podría existir una aplicación abusiva. También puede ser una videollamada, una copia de fotos, mala cobertura o una batería envejecida. Un indicio aislado no es una prueba.
La respuesta rápida: busca hechos verificables: el operador confirma un duplicado de SIM, aparecen accesos o dispositivos desconocidos, recibes códigos que no pediste, hay operaciones no autorizadas o se enviaron mensajes desde tu cuenta. El consumo alto, el calor o el indicador del micrófono sirven para investigar qué aplicación los causa, no para concluir por sí solos que el móvil está clonado.
La respuesta correcta no es ignorar ni entrar en pánico. Es clasificar la señal, contener el riesgo y preservar evidencia.
En este artículo encontrarás:
Qué puedes reclamar y a quién
En un SIM swapping suelen cruzarse tres relaciones distintas. El operador gestiona la línea y el duplicado de la tarjeta; el banco o proveedor de pago responde por las operaciones de pago; y el autor del fraude puede tener responsabilidad penal y civil. Reclamar solo a una de estas partes puede dejar sin documentar una parte esencial del caso.
Si hay pagos o transferencias que no autorizaste, comunícalos al banco sin demora injustificada y pide el bloqueo de credenciales. El Real Decreto-ley 19/2018 establece el régimen de las operaciones no autorizadas y un plazo máximo de comunicación, pero esperar dificulta la contención y la prueba. La mera utilización de una clave o de un segundo factor no demuestra automáticamente que el cliente autorizó la operación ni que actuó con fraude o negligencia grave; el caso debe analizarse con sus circunstancias y registros.
Solicita por escrito al operador la hora en que se pidió y activó el duplicado, el canal utilizado, las verificaciones practicadas y el número de incidencia. Pide también al banco la identificación de cada operación, dispositivo o canal, método de autenticación y respuesta formal a tu reclamación. Conserva la pérdida de cobertura, SMS, correos, avisos de cambio de contraseña, movimientos y llamadas. Una cronología sencilla suele ser más útil que veinte capturas desordenadas.
Denuncia cuando existan operaciones, accesos o suplantaciones verificables. Adjunta la cronología y los justificantes, pero mantén activas también las reclamaciones contractuales: la denuncia penal no sustituye la reclamación al banco ni la incidencia ante el operador. Si la respuesta del banco es negativa, puedes acudir primero a su servicio de atención al cliente y después, cuando proceda, al Banco de España. Las cuestiones de tratamiento o brecha de datos pueden tener además una vía ante la AEPD, pero no toda estafa implica por sí sola una infracción imputable a la empresa.
“Clonar el móvil” mezcla problemas diferentes
La expresión se usa para al menos cuatro situaciones:
- SIM swapping: un tercero consigue un duplicado o cambio fraudulento de tu SIM y recibe llamadas o SMS.
- Robo de cuenta: alguien accede a correo, mensajería, red social o banca.
- Malware o app de control: software con permisos para leer, grabar o enviar información.
- Copia física o restauración: alguien accede a una copia de seguridad o configura otro equipo con tus credenciales.
Cada incidente deja señales distintas y exige medidas diferentes. Formatear el teléfono no anula una SIM duplicada. Cambiar la SIM no expulsa a quien sigue dentro de tu correo.
Señales fuertes de un problema de SIM
INCIBE destaca una especialmente útil: el teléfono se queda sin cobertura sin motivo lógico. Si ocurre donde siempre tienes señal, reinicias y otras líneas funcionan, contacta inmediatamente con tu operador desde otro dispositivo.
Otras señales que, combinadas, refuerzan la sospecha:
- el operador confirma un duplicado o eSIM que no solicitaste;
- recibes un aviso de cambio de tarjeta;
- dejan de llegar SMS y llamadas mientras funcionan los datos por wifi;
- aparecen recuperaciones de cuentas mediante SMS;
- hay operaciones bancarias tras perder la cobertura.
La falta de cobertura también puede deberse a avería, impago, roaming o fallo del terminal. La confirmación importante es la del operador.
Si se acredita un duplicado no autorizado, consulta esta guía sobre SIM swapping.
Señales fuertes de una cuenta comprometida
- alerta de acceso desde ubicación o dispositivo desconocido;
- contraseña o correo de recuperación cambiados;
- sesiones que no reconoces;
- mensajes, publicaciones o archivos que no creaste;
- reglas de reenvío en el correo;
- códigos de autenticación que no pediste;
- contactos que reciben solicitudes de dinero;
- compras o transferencias no autorizadas.
Un aviso también puede ser falso: el phishing imita alertas de seguridad para que entregues la contraseña. No pulses el enlace. Abre tú mismo la aplicación o escribe la dirección oficial y revisa actividad.
Qué significa el indicador de cámara o micrófono
Los sistemas modernos muestran un punto o icono cuando una aplicación usa cámara o micrófono. Es una señal de transparencia, no un veredicto de infección.
Al verlo:
- abre el panel de privacidad para identificar la app;
- comprueba si estabas grabando audio, usando asistente, llamada o cámara;
- revisa cuándo accedió;
- retira el permiso si no tiene sentido;
- desinstala la aplicación si no confías en ella.
Si el indicador aparece repetidamente sin explicación, documenta hora y aplicación. Una app de linterna que usa micrófono merece preguntas; una llamada de WhatsApp, no tanto.
Batería, calor y consumo de datos
Estos síntomas son inespecíficos. Pueden deberse a:
- actualización del sistema;
- copia de fotos en la nube;
- streaming;
- mapas y localización;
- mala cobertura;
- batería degradada;
- una app mal optimizada;
- o malware.
En ajustes, consulta consumo por aplicación y periodo. Compara con tu factura y hábitos. No te quedes con “gastó 8 GB”: mira qué programa los gastó y cuándo.
Si aparece una aplicación desconocida con actividad intensa, no la abras para curiosear. Haz capturas, corta permisos y red si es seguro, y busca ayuda. Las aplicaciones maliciosas pueden solicitar accesibilidad, administrador, SMS o instalación de otras apps, tal como advierte INCIBE.
Plan de respuesta en la primera hora
Si perdiste cobertura
- Llama al operador desde otro teléfono.
- Pide bloquear duplicados o cambios no autorizados.
- Solicita número de incidencia.
- Comprueba si hubo portabilidad o eSIM.
Si hay movimientos bancarios
- Contacta con el banco por su número oficial.
- Bloquea instrumentos y operaciones según sus indicaciones.
- No esperes a recuperar WhatsApp.
- Conserva avisos, horas y referencias.
Si el correo está comprometido
- Desde un equipo fiable, cambia contraseña.
- Cierra sesiones.
- Revisa reenvíos, filtros y datos de recuperación.
- Activa doble factor con un método seguro.
Si una app parece maliciosa
- Desconecta redes si hay exfiltración activa y puedes hacerlo sin perder acceso a ayuda.
- Documenta nombre, permisos y actividad.
- Revoca privilegios de administrador.
- Desinstala desde modo seguro o pide soporte.
- Actualiza y ejecuta las herramientas oficiales del sistema.
Si existe riesgo personal
No hagas cambios visibles desde un móvil controlado. Usa otro dispositivo y prioriza seguridad física.
En qué orden cambiar contraseñas
Empieza por las llaves maestras:
- correo principal;
- cuenta de Apple o Google;
- banca y pagos;
- operador;
- mensajería y redes;
- almacenamiento y servicios laborales.
Usa contraseñas únicas. Cerrar una sesión y reutilizar la misma contraseña filtrada invita al intruso a volver.
Siempre que puedas, usa una aplicación autenticadora o clave de acceso en lugar de depender solo de SMS, especialmente si el incidente afecta a la SIM.
¿Debes restaurar el teléfono?
No como primer reflejo. Un borrado puede eliminar pruebas y no arreglar cuentas o SIM. Antes:
- asegura correo y línea;
- guarda evidencias;
- comprueba copias de seguridad;
- anota aplicaciones y perfiles sospechosos;
- valora si hay denuncia o peritaje.
Si decides restaurar, configúralo como nuevo cuando exista riesgo de reintroducir una aplicación problemática desde la copia. Actualiza antes de instalar y descarga solo desde tiendas oficiales.
En un caso con posible acoso, fraude importante o información profesional, pide asesoramiento técnico antes de borrar.
Cómo conservar pruebas
- Capturas completas, sin recortar datos esenciales.
- Correos originales y cabeceras cuando proceda.
- SMS, números y URL sin abrir enlaces.
- Factura y comunicaciones del operador.
- Extractos y referencias bancarias.
- Lista de sesiones y dispositivos.
- Cronología con horas y acciones.
No reenvíes archivos sospechosos a tus contactos. No publiques números de teléfono que podrían pertenecer a otra víctima.
Si una organización perdió tus datos, esta guía explica cómo reclamar por una filtración de datos en un ciberataque.
Señales que no prueban clonación
- escuchar eco en una llamada;
- que el teléfono tarde en apagarse;
- anuncios relacionados con una conversación;
- batería baja;
- un código de desvío activo;
- doble check extraño;
- punto de micrófono durante una app que lo usa;
- consumo alto sin mirar el desglose.
Pueden motivar comprobaciones, pero ninguna basta para acusar a una persona o presentar como seguro un ataque.
Errores frecuentes
- Pulsar el enlace de la supuesta alerta.
- Llamar al número incluido en un SMS.
- Formatear antes de asegurar el correo.
- Cambiar todas las contraseñas desde el equipo posiblemente controlado.
- Usar SMS como único factor tras un SIM swapping.
- Acusar a la expareja sin pruebas.
- Instalar aplicaciones “espía para detectar espías”.
- No avisar al banco porque la cantidad es pequeña.
Preguntas frecuentes
¿Mucho consumo de datos significa malware?
No. Revisa el desglose por aplicación, periodo y actividad. Las copias en nube y el vídeo pueden consumir mucho legítimamente.
¿El punto verde confirma que me escuchan?
Confirma que una app está usando cámara o micrófono. Identifica cuál y si el uso coincide con lo que hacías.
¿Cómo sé si duplicaron mi SIM?
La señal típica es pérdida inexplicable de cobertura, pero necesitas confirmación del operador sobre cambios o duplicados.
¿Debo denunciar?
Si hubo fraude, suplantación, amenazas, acceso no autorizado o perjuicio, conserva pruebas y consulta a policía. Comunica también al banco y operador sin esperar a la denuncia.
¿INCIBE puede ayudar?
Sí. La línea 017 ofrece orientación gratuita en ciberseguridad. No sustituye emergencias ni la denuncia policial.
Fuentes oficiales
- INCIBE: SIM swapping, cómo evitar esta estafa
- INCIBE: suplantación y secuestro de cuentas
- INCIBE: amenazas de aplicaciones maliciosas en móviles
Información general de respuesta a incidentes. Si hay peligro físico llama al 112; si existen operaciones no autorizadas, contacta inmediatamente con banco y operador. Última revisión técnica: 24 de agosto de 2026.
