Hola chicos, básicamente esto es para mi amiga Layla jajaja, ella tiene 28 años, trabaja de forma remota, vive sola en un apartamento y ha tenido la sensación realmente extraña de que alguien podría estar rastreando su teléfono sin que ella lo sepa. Al igual que su batería se agota muy rápido, su teléfono se calienta sin motivo alguno y, a veces, ve que la luz de la cámara parpadea cuando NO está usando ninguna aplicación. Todavía no quiere acudir a la policía porque no tiene pruebas. Entonces la pregunta es, ¿cómo puedes saber si alguien está en tu teléfono sin permiso? Quiere pasos técnicos, aplicaciones que pueda usar y una guía adecuada. ¿Alguien ha pasado por esto? ¿A qué te dedicas?
Ok, déjame explicar esto adecuadamente porque la situación de Layla es en realidad más común de lo que la gente piensa y hay señales técnicas reales que buscar 
Lo primero, agotamiento de la batería. Si se ejecuta una aplicación de seguimiento oculta en segundo plano, utilizará constantemente ciclos de CPU para enviar pings de ubicación o datos de pantalla. Vaya a Configuración > Batería > Uso de la batería y verifique qué aplicaciones consumen más energía. Si ve algo que nunca instaló o algo con un nombre genérico extraño en la parte superior de esa lista, es una señal de alerta.
En segundo lugar, el aumento del uso de datos. Vaya a Configuración > Datos móviles o Uso de red y observe qué aplicaciones han estado enviando datos incluso cuando no las está usando. Un rastreador cargará información en un servidor remoto, por lo que necesita acceso a Internet. Si alguna aplicación aleatoria que no reconoces usó 200 MB en segundo plano, eso es sospechoso.
En tercer lugar, el parpadeo de la cámara que mencionó. En Android, vaya a Configuración > Privacidad > Administrador de permisos > Cámara y verifique todas las aplicaciones que tengan acceso. Elimina todo lo que no debería tenerlo. En iPhone, vaya a Configuración > Privacidad y seguridad > Cámara. Lo mismo.
Cuarto, busque aplicaciones de administración de dispositivos desconocidas. En Android: Configuración > Seguridad > Aplicaciones de administración del dispositivo. Si aparece algo que no haya configurado usted mismo, elimínelo inmediatamente porque el acceso a nivel de administrador significa un control profundo sobre el dispositivo.
Quinto, ejecute Malwarebytes Mobile o Certo Mobile Security (para iPhone). Ambos son sólidos y escanearán en busca de cualquier cosa que no debería estar allí 
La combinación de descarga rápida de la batería + picos de datos + acceso a la cámara = definitivamente vale la pena realizar un escaneo completo lo antes posible.
Bro ModTechLab literalmente cubrió los conceptos básicos a la perfección… Solo quiero agregar una cosa que mucha gente extraña: verificar los patrones de temperatura de su teléfono.
Si el teléfono de Layla está caliente incluso cuando está sobre una mesa sin hacer nada, eso significa que algo está funcionando en segundo plano. Los teléfonos normales sólo se calientan cuando juegas o haces cosas pesadas. Las aplicaciones de seguimiento en segundo plano ejecutan procesos constantes y eso genera calor.
Además, vaya a Opciones de desarrollador (en Android, toque Número de compilación 7 veces en Acerca del teléfono para desbloquearlo) y luego vaya a Servicios en ejecución. Esto le muestra TODOS los procesos actualmente activos en el teléfono, incluidos los ocultos. Busque cualquier cosa con un nombre que no reconozca. Puede buscar en Google el nombre del proceso si no está seguro.
Una cosa más, si alguna vez hizo clic en un enlace de un número o correo electrónico desconocido, existe la posibilidad de que se haya instalado un perfil. En iPhone, vaya a Configuración > General > VPN y administración de dispositivos. Si ve CUALQUIER perfil allí que no haya instalado usted mismo, es un problema grave y debe eliminarlo de inmediato y cambiar todas las contraseñas inmediatamente después 
Tampoco ignores ese parpadeo de la cámara. Para ser honesto, esa es probablemente la mayor señal de alerta en toda la publicación.
Bien, añadiendo a lo que TechLiftPro dijo sobre los perfiles en iPhone, así es como MUCHAS herramientas de monitoreo llegan a los teléfonos sin que el propietario lo sepa. Alguien instala un perfil de configuración a través de un enlace que parece un sitio web o una aplicación normal. Una vez que ese perfil esté en su dispositivo, puede redirigir su tráfico, leer mensajes y acceder al micrófono o la cámara sin notificación 
Para Layla específicamente, dado que trabaja de forma remota, ¿usa un teléfono del trabajo o su teléfono personal para asuntos del trabajo? A veces, los empleadores instalan perfiles MDM (Administración de dispositivos móviles) en los teléfonos del trabajo y algunos de ellos tienen un acceso MUY profundo, incluido el monitoreo de pantalla y el seguimiento de ubicación. Si se trata de un dispositivo de trabajo, esa podría ser la respuesta a su pregunta y podría ser legal dependiendo de su contrato.
Pero si es su teléfono personal y nunca aceptó ningún perfil, entonces esa es una historia completamente diferente. De cualquier manera, los pasos de ModTechLab y TechLiftPro son el paso correcto. Comience con la verificación del perfil y el uso de la batería. Esas dos cosas por sí solas te dirán mucho. Y sí, ejecuta Malwarebytes. La versión gratuita funciona bien para un escaneo básico 
Espera, Byteforge44 me acaba de recordar algo. Layla dijo que vive sola, ¿verdad? Entonces, ¿quién tenía acceso físico a su teléfono? Porque la mayoría de estas herramientas de seguimiento requieren que alguien tenga físicamente su teléfono durante al menos 5 a 10 minutos para instalarlas. No pueden aparecer mágicamente a menos que ella haga clic en un enlace incorrecto.
Piensa en quién ha estado cerca de ella últimamente. ¿Un ex, un compañero de cuarto de antes, un familiar al que le prestó el teléfono? Eso reduce mucho las cosas.
También quiero señalar algo que nadie mencionó: verifique su cuenta de Google o ID de Apple para ver los dispositivos conectados. En Google, vaya a myaccount.google.com > Seguridad > Sus dispositivos. En Apple, ve a Configuración > toca tu nombre en la parte superior > desplázate hacia abajo para ver todos los dispositivos. Si ve el nombre de un dispositivo o una ubicación que no reconoce, QUÍTELO inmediatamente, cambie su contraseña y habilite la autenticación de dos factores.
Este es un paso que la gente siempre se salta y, sinceramente, es uno de los más importantes. Si alguien tiene acceso a su cuenta de Google o Apple, puede rastrear su ubicación a través de Buscar mi dispositivo o iCloud sin volver a tocar su teléfono 
Bien, en serio, pasé por algo similar con mi antiguo teléfono y déjame decirte que fue toda una pesadilla. Mi teléfono se calentaba todas las noches después de las 11 p.m. Siempre aproximadamente a la misma hora. Al principio pensé que solo se estaba cargando, pero luego noté que sucedía incluso cuando el teléfono NO estaba enchufado.
Ejecuté Malwarebytes y no encontré nada. Ejecuté otra aplicación llamada Incognito, App Scanner y ESA marcó una aplicación a nivel de sistema que tenía permisos de micrófono que no debería haber tenido. Estaba enterrado bajo un nombre genérico como “Servicio de interfaz de usuario del sistema” o algo así. Completamente invisible en la pantalla de inicio.
Lo que terminé haciendo fue un restablecimiento completo de fábrica, lo que suena aterrador, pero borró todo por completo. Antes de hacer eso, hice una copia de seguridad solo de mis fotos y contactos, NO de aplicaciones ni copias de seguridad del sistema, porque pueden continuar con el problema.
Después del reinicio, el problema del calor se detuvo por completo durante la noche. Por eso, a veces la opción nuclear es la solución más limpia. Si Layla no encuentra nada con las aplicaciones de escaneo y todavía tiene un mal presentimiento, restablecer podría ser el camino a seguir. Pierdes algunas cosas pero recuperas la tranquilidad y eso importa más 
Muy bien, ya que la gente sigue pidiendo una guía paso a paso adecuada, aquí está. Esto es por lo que personalmente guío a las personas cuando acuden a mí con este problema 
PASO 1, COMPROBAR EL USO DE LA BATERÍA
Vaya a Configuración > Batería > Uso de la batería (últimos 7 días). Mire la lista completa, no solo las aplicaciones principales. Cualquier cosa que utilice más del 10 al 15 por ciento y que no reconozca = investigue.
PASO 2, VERIFICAR USO DE DATOS
Configuración > Red > Uso de datos (o Datos móviles en iPhone). Ordenar por uso más alto. Verifique los antecedentes específicamente. Una herramienta de seguimiento que se ejecuta en segundo plano siempre necesitará datos para enviar información.
PASO 3, REVISAR LOS PERMISOS DE LA APLICACIÓN
Configuración > Privacidad > Administrador de permisos. Verifique la cámara, el micrófono y la ubicación por separado. Elimina el permiso de cualquier cosa que no lo necesite. Sea estricto con esto.
PASO 4, VERIFICAR EL ADMINISTRADOR DEL DISPOSITIVO (solo Android)
Configuración > Seguridad > Administradores de dispositivos. No debería haber nada allí a menos que configures un correo electrónico del trabajo o lo borres de forma remota. Elimina todo lo que no te resulte familiar.
PASO 5, ESCANEAR CON APLICACIONES DE CONFIANZA
Descargue Malwarebytes (gratis), Certo (para iPhone) o Incognito App Scanner. Ejecute un análisis completo. No instale aplicaciones de seguridad aleatorias de desarrolladores desconocidos porque algunas de ellas son en realidad lo malo que está buscando.
PASO 6, REVISAR CUENTAS VINCULADAS
Verifique myaccount.google.com o la configuración de ID de Apple para dispositivos desconocidos y sesiones activas.
PASO 7, RESTABLECIMIENTO DE FÁBRICA SI ES NECESARIO
Último recurso pero el más eficaz. Haga una copia de seguridad de fotos y contactos únicamente, no una copia de seguridad completa del sistema. Luego reinicie. 
Siga estos en orden. No te saltes pasos.