Cómo detectar un keylogger en Android: 5 señales y cómo comprobar cada una

Para detectar un keylogger en Android, revisa los permisos, no el consumo de batería ni los tirones: ambos tienen causas habituales.

Si alguien cercano puede haberlo instalado, lee la sección de seguridad antes de abrir ajustes, hacer un análisis o borrar nada. Si no, mira qué apps tienen Accesibilidad, qué teclados están activados y qué apps son administradoras del dispositivo, ejecuta Google Play Protect y elimina solo las apps que no sepas explicar.

Cómo lee un keylogger lo que escribes en Android

Saber cómo detectar un keylogger empieza por saber cómo llega a lo que escribes. Un keylogger es un programa que registra lo que escribes; en un teléfono, eso significa el teclado en pantalla.

Un keylogger de hardware es un dispositivo que se conecta entre un ordenador y su teclado; este artículo trata del software en el teléfono.

Cómo llega a un teléfono

Una app así puede llegar a un teléfono cuando alguien tiene el teléfono desbloqueado en la mano, cuando proviene de fuera de Google Play o cuando una app dañina te convence de activar un ajuste como Accesibilidad.

En Android 13 y posteriores, algunos ajustes sensibles, entre ellos Accesibilidad, permanecen restringidos para algunas apps hasta que los permites.

Expert Opinion

“

Revisa los permisos como revisarías quién tiene una llave de tu casa: una app que sabes nombrar y explicar está bien; una app que no sabes explicar es por donde empezar.

Persona editorial: Gilbert McNamara es un perfil de experto ficticio aprobado por el proyecto, no una persona real verificada de forma independiente. Esta guía fue redactada y verificada por el equipo editorial; no es una cita textual de una entrevista.

En qué se diferencia de una app de control parental

Un keylogger y el stalkerware se diferencian de una app de control parental menos por el acceso que usan que por de quién es el teléfono y si su usuario lo sabe.

Monitorear el teléfono de otro adulto sin su consentimiento puede ser ilegal: en EE. UU., por ejemplo, la ley federal (18 U.S.C. § 2511) restringe interceptar las comunicaciones de alguien salvo que una de las partes consienta, y las leyes estatales difieren. Esto es información general, no asesoramiento jurídico.

Las apps de control parental, Hoverwatch entre ellas, usan los mismos tipos de permisos; el uso legítimo es en tu propio teléfono o en el de un menor a tu cargo, con el conocimiento de su usuario.

Nuestra guía sobre qué recopilan las apps de monitoreo y qué permisos necesitan cubre ese lado. Cada vía anterior necesita un permiso o un ajuste que puedes ver, y las señales de abajo indican dónde.

5 señales de un keylogger en Android

Sentirse vigilado inquieta; las comprobaciones llevan unos minutos. Una advertencia de Play Protect o de una app de seguridad también es motivo para hacerlas.

Las rutas de los menús cambian según el fabricante y la versión de Android, así que las de abajo son ejemplos. Si alguien cercano puede haber instalado una app, lee «Antes de borrar nada» antes de abrir estos ajustes.

1. Alguien sabe cosas que solo escribiste

Qué notas: alguien repite algo que escribiste solo en un mensaje o una búsqueda, o una de tus cuentas muestra un inicio de sesión o un cambio de contraseña que no hiciste.

Qué puede significar: una app del teléfono lee lo que escribes o los mensajes que recibes, o alguien tiene la contraseña de esa cuenta.

Dónde comprobarlo: los dispositivos con la sesión iniciada en tu cuenta de Google (por ejemplo, Cuenta de Google > Seguridad e inicio de sesión > Tus dispositivos) y la actividad de inicio de sesión de la cuenta afectada; busca dispositivos y sesiones que no reconozcas.

Veredicto: motivo para comprobar, no una prueba. Haz todas las comprobaciones de abajo, pero por sí sola no apunta a una app.

2. Una app que no reconoces tiene acceso a Accesibilidad

Qué notas: un nombre desconocido en la lista de apps o servicios de Accesibilidad, o una notificación permanente de una app que no recuerdas haber instalado.

Qué puede significar: Accesibilidad permite que una app lea lo que hay en la pantalla e interactúe con otras apps en tu nombre. Cuando la activas para una app, Android pregunta si le permites el control total del dispositivo y dice que el control total es adecuado para apps que ayudan con necesidades de accesibilidad, pero no para la mayoría de las apps. El texto puede variar según la versión de Android.

Dónde comprobarlo: por ejemplo, Ajustes > Accesibilidad en un Pixel o un Samsung; en un Samsung, toca Apps instaladas para ver la lista de apps de accesibilidad que instalaste. En otros teléfonos y versiones esa lista puede llamarse de otra forma.

Veredicto: señal fuerte. Una app que no sabes nombrar y que tiene Accesibilidad activada es lo primero que debes mirar.

3. Un teclado que no instalaste, o uno que cambió

Qué notas: un teclado en la lista de teclados en pantalla que no añadiste, o tu teclado predeterminado cambió a otro.

Qué puede significar: una app de teclado procesa todo lo que escribes con ella. Tras instalar un teclado, lo seleccionas en los ajustes del sistema y funciona en todo el sistema, también cuando escribes contraseñas.

Dónde comprobarlo: por ejemplo, Ajustes > Sistema > Teclado > Teclado en pantalla, o Ajustes > Administración general > Lista y predeterminado del teclado en un Samsung; la ruta cambia según el fabricante y la versión.

Veredicto: señal fuerte cuando el teclado es uno que no sabes nombrar; un idioma nuevo en tu teclado habitual no es una señal.

4. Administrador del dispositivo, acceso a notificaciones o «Instalar apps desconocidas» activados para algo desconocido

Qué notas: una app desconocida en Ajustes > Apps sin icono en la pantalla de inicio, o una en Acceso especial a apps:

• apps de administración del dispositivo

• acceso a notificaciones

• instalar apps desconocidas

Qué puede significar: estos permisos no registran pulsaciones por sí solos. Una app de monitoreo puede usarlos:

• para seguir instalada (una app administradora del dispositivo impide una desinstalación simple)

• para leer el contenido de los mensajes entrantes (acceso a notificaciones)

• para instalar más apps

Dónde comprobarlo: por ejemplo, Ajustes > Apps > Acceso especial a apps; el nombre y el lugar de este menú cambian según el fabricante.

Veredicto: señal fuerte para una app que no puedes identificar; el mismo permiso en una app que sabes nombrar no es una señal.

5. Consumo de batería, calor y uso de datos que no puedes explicar

Qué notas: la batería se agota más rápido que antes, el teléfono está caliente cuando no lo usas o el uso de datos móviles crece.

Qué puede significar: una app que trabaja en segundo plano y envía datos.

Dónde comprobarlo: uso de batería por app y uso de datos por app, ambos en Ajustes, por ejemplo en Batería y Red e internet en un Pixel. Son más útiles cuando la misma app desconocida aparece en los primeros puestos de ambas listas.

Veredicto: señal débil; por sí sola no apunta a un keylogger. Consulta las señales más amplias de que un teléfono está siendo rastreado.

Señales de un vistazo: qué indica cada señal

Las señales de monitoreo en Android no dicen lo mismo:

Señal	Veredicto	Dónde comprobarlo
1. Alguien sabe lo que escribiste	Motivo para comprobar, no una prueba	Dispositivos con la sesión iniciada en tus cuentas
2. App desconocida con Accesibilidad	Señal fuerte	Accesibilidad, apps instaladas
3. Teclado que no instalaste	Señal fuerte	Lista de teclados en pantalla
4. App desconocida con administrador del dispositivo, acceso a notificaciones o permiso de instalación	Señal fuerte	Acceso especial a apps
5. Batería, calor, datos	Señal débil	Uso de batería y de datos por app

Cómo encontrar un keylogger en Android con un análisis: qué encuentra y qué pasa por alto cada herramienta

Los ajustes muestran lo que una app puede hacer; un análisis busca apps conocidas como dañinas. Usa ambos; ninguno es un certificado de que todo está limpio.

Play Protect puede avisar de una app, desactivarla o eliminarla por sí mismo, y las apps de seguridad pueden ofrecer eliminarla de inmediato, así que si alguien cercano puede haberla instalado, lee antes la sección de seguridad de abajo. Úsalos en este orden: Play Protect, luego el modo seguro y luego una app de seguridad móvil.

Google Play Protect, el análisis de Google

Qué encuentra: Google Play Protect comprueba las apps de Google Play y analiza el teléfono en busca de apps potencialmente dañinas de otras fuentes. Te avisa de ellas y puede desactivar o eliminar una app dañina; puede eliminar una automáticamente y, en la mayoría de los casos, envía una notificación de que la app fue eliminada.

Qué pasa por alto: apps que la política de Google no considera dañinas. En la prueba de stalkerware de AV-Comparatives de septiembre de 2025, Play Protect detectó el 53 % de las 17 apps de stalkerware probadas.

Dónde: por ejemplo, Google Play Store > icono del perfil > Play Protect. Si la pantalla ofrece un análisis, ejecútalo.

Seguridad: puede eliminar una app sin preguntar; lee primero la sección de seguridad.

Cuándo usarlo: primero, después de las comprobaciones de permisos; un resultado sin advertencias no las sustituye.

Modo seguro

Qué encuentra: el modo seguro reinicia el teléfono con las apps que descargaste desactivadas. Si un síntoma desaparece en modo seguro, eso apunta a una app descargada.

Qué pasa por alto: no dice cuál es la app.

Cómo iniciarlo: los botones cambian según el fabricante y el modelo; la página de ayuda de tu fabricante los enumera. La ayuda de Android sugiere después eliminar las apps descargadas recientemente una a una, reiniciando con normalidad tras cada una.

Seguridad: eliminar una app aquí sigue siendo una eliminación; lee primero la sección de seguridad.

Cuándo usarlo: para comprobar si una app descargada causa un síntoma, y como ayuda para eliminar en el paso 4 de abajo.

Una app de seguridad móvil

Qué encuentra: algunas apps de seguridad móvil detectan stalkerware y apps comerciales de monitoreo. Elige una app de seguridad móvil de Google Play que sea reconocida y esté probada por terceros independientes.

Qué pasa por alto: la detección varía entre apps y con el tiempo, así que ningún resultado de análisis es una garantía. En la prueba de AV-Comparatives de septiembre de 2025 de 13 apps de seguridad para Android frente a 17 apps de stalkerware, la detección fue del 53 % al 100 %; es un resultado para esa muestra en ese momento.

Seguridad: la mayoría de las apps de esa prueba recomendaban la eliminación inmediata sin explicar que puede avisar a la persona que instaló la app; lee la sección de seguridad antes de aceptar.

Cuándo usarlo: como segunda opinión después de Play Protect.

Antes de borrar nada: si alguien cercano puede haberla instalado

Expert Opinion

“

Trata lo que encontraste primero como información. Un registro hecho antes de cambiar nada mantiene abiertas tus opciones, ya decidas eliminar la app ahora, más tarde o con ayuda de una persona defensora.

Persona editorial: Betty Mitchell es un perfil de experta ficticio aprobado por el proyecto, no una persona real verificada de forma independiente. Esta guía fue redactada y verificada por el equipo editorial; no es una cita textual de una entrevista.

Antes de cambiar nada, anota lo que encontraste: el nombre de la app, qué permisos tiene y la fecha. Una foto de la pantalla tomada con otro dispositivo sirve. Guarda la nota donde la otra persona no pueda alcanzarla y no la escribas en el teléfono que estás revisando.

Planifica desde un dispositivo al que la otra persona no haya tenido acceso. La Línea Nacional contra la Violencia Doméstica (National Domestic Violence Hotline) ofrece ayuda para planificar tu seguridad, y la Coalition Against Stalkerware ofrece orientación y una lista de organizaciones de apoyo.

Si estás en peligro inmediato, llama al 911 en EE. UU. o al número de emergencias de tu país. Cuando sea seguro continuar, elimina la app en el orden de abajo.

Cómo eliminar un keylogger de Android, paso a paso

Si alguien cercano puede haber instalado la app, lee «Antes de borrar nada» antes de empezar. Si no, sigue estos pasos en orden; cada uno dice qué no soluciona.

2. Desactiva su acceso. Desactiva el acceso de Accesibilidad de la app y su acceso a notificaciones. No soluciona: la app sigue instalada.

3. Cambia de teclado. Cambia al teclado con el que venía tu teléfono y elimina el teclado adicional. No soluciona: otros accesos que la app aún pueda tener.

5. Analiza y actualiza. Ejecuta Play Protect de nuevo e instala las actualizaciones pendientes de Android y de seguridad. No soluciona: las contraseñas ya capturadas.

6. Restablece si no puedes eliminarla. Si la app no se puede eliminar, o no sabes qué era:

• Haz una copia de las fotos y los contactos (no de las copias de apps).

• Después restablece el teléfono a los ajustes de fábrica.

• Configúralo como nuevo.

No soluciona: las cuentas cuyas contraseñas ya fueron capturadas.

Borrar el icono de una app de la pantalla de inicio no elimina la app: en un Pixel, «Quitar» solo saca una app de tu pantalla de inicio, mientras que «Desinstalar» la saca de tu dispositivo.

Qué hacer a continuación, según lo que encontraste

Elige el caso que te corresponda.

• No encontraste nada, pero la duda sigue: repite dentro de unas semanas las comprobaciones de Accesibilidad y teclados y vuelve a mirar los inicios de sesión de tus cuentas.

• Eliminaste algo: nuestra guía para mantener el teléfono protegido después de una limpieza cubre las actualizaciones, el origen de las apps y las cuentas.

• Eres madre o padre y revisas el teléfono de un hijo o una hija: consulta la guía para familias sobre apps ocultas en el teléfono de un menor.

• Alguien cercano puede estar implicado: vuelve a «Antes de borrar nada» antes de cambiar nada más.

A nuestro juicio, si quieres detectar un keylogger en Android, empieza hoy por las listas de Accesibilidad y de teclados.

Preguntas frecuentes: lo que los usuarios de Android realmente preguntaron

• Una app de mi teléfono avisa de que detectó un posible keylogger. ¿Significa que mi teléfono está infectado? +

  No necesariamente. Un aviso que nombra una app con acceso a Accesibilidad es un motivo para mirar, no una prueba: los administradores de contraseñas, los lanzadores, los antivirus y las apps de automatización lo tienen por razones habituales, y Google Play lo permite si se declara. Mira qué app lanzó el aviso y qué app o ajuste nombró. Si nombró una app que reconoces y usas, eso lo explica. Si nombró una que no sabes explicar, o ninguna, haz las comprobaciones de Accesibilidad y teclados de las señales de arriba.

• ¿Pudo un taller de reparación instalar un keylogger mientras arreglaban mi teléfono? +
• ¿Basta con restablecer los ajustes de fábrica para eliminar un keylogger, o algo puede sobrevivir al borrado? +
• ¿Hay una app anti-keylogger para Android que pueda usar cuando entro en mi banco? +
• Mi análisis antivirus no encontró nada. ¿Detectaría una app de control parental que otra persona instaló en mi teléfono? +

Toda la información de este artículo se ofrece únicamente con fines informativos.