La mayoría de los avisos que dicen “tu celular tiene virus” no proceden del sistema: son anuncios o páginas diseñadas para asustarte y conseguir que pulses. Sin embargo, los anuncios que aparecen fuera del navegador, una aplicación bloqueada por seguridad o permisos especiales concedidos a una app desconocida sí requieren una revisión.
En lugar de repasar una lista interminable de síntomas, vamos a hacer un diagnóstico en 10 minutos. Al terminar deberías poder clasificar el problema como falsa alerta, notificaciones abusivas, adware, aplicación defectuosa, cuenta comprometida o malware probable.
Minuto 0: no pulses el supuesto botón para limpiar el virus
No descargues la aplicación recomendada por el aviso, no llames al teléfono que aparece y no concedas permisos. Algunos anuncios dibujan un botón de cerrar falso; al tocarlo te llevan a otra página o descarga.
Si el aviso está dentro de Chrome, Safari u otro navegador, cierra la pestaña o escribe una dirección diferente en la barra. Apple advierte que algunas ventanas emergentes se hacen pasar por alertas de seguridad para obtener información o instalar software no deseado. Puedes consultar sus recomendaciones para bloquear anuncios y ventanas emergentes.
Primer resultado: si el mensaje desaparece al cerrar esa pestaña y no vuelve fuera del navegador, probablemente viste una alerta falsa, no una detección real del sistema.
Minutos 1 y 2: descubre dónde aparece el problema
La ubicación del aviso aporta más información que su diseño. Comprueba en cuál de estos escenarios aparece:
Solo dentro de una página web
Lo más probable es que sea publicidad engañosa o una página fraudulenta. Borra los datos de navegación si vuelve a abrirse, comprueba las notificaciones permitidas por el sitio y evita regresar mediante el historial.
Mantén pulsada la notificación para ver qué aplicación o sitio la envía. Puede ser una web a la que permitiste avisos o una aplicación que utiliza mensajes alarmistas. Desactiva esa fuente concreta; no es necesario borrar todas tus notificaciones.
Encima de la pantalla de inicio o de otras aplicaciones
En Android, una app puede tener permiso para mostrarse sobre otras aplicaciones. Busca en Ajustes el apartado Acceso especial → Mostrar sobre otras apps o una ruta similar. Revisa especialmente aplicaciones instaladas cuando comenzaron los anuncios.
Como alerta del propio sistema o de Play Protect
Lee el nombre exacto de la aplicación señalada y entra a la advertencia desde Ajustes o Google Play, no desde un anuncio. Una detección confirmada por Play Protect tiene mucho más peso que una página que muestra una animación de escaneo.
Como aviso de Apple que impide abrir una aplicación
Apple explica que el iPhone y el iPad analizan periódicamente aplicaciones de terceros en busca de malware identificado. Si iOS indica expresamente que una app contiene malware y evita que se abra, Apple recomienda eliminarla. Consulta la explicación oficial de esa alerta.
Minutos 3 y 4: relaciona el inicio con una instalación
Abre la lista de aplicaciones y busca qué instalaste o actualizaste justo antes de que comenzara el comportamiento. No te limites a buscar nombres extraños: una app con nombre inocente puede mostrar publicidad, y un componente con nombre técnico puede ser legítimo.
Hazte estas preguntas:
- ¿Instalé una APK desde un enlace, mensaje o tienda alternativa?
- ¿La aplicación prometía limpiar, acelerar, enfriar o proteger el teléfono?
- ¿Pidió activar Accesibilidad, acceso a notificaciones o administración del dispositivo?
- ¿Los anuncios comenzaron el mismo día?
- ¿La app no aparece en la pantalla de inicio, pero sí en Ajustes → Aplicaciones?
Segundo resultado: si el problema comenzó justo después de instalar una app y desaparece al retirarle permisos o desinstalarla, encontraste una causa probable. Puede ser adware o software no deseado sin que todo el sistema esté “infectado”.
Minutos 5 y 6: revisa las puertas de entrada importantes
No todos los permisos tienen el mismo riesgo. Cámara y ubicación son sensibles, pero para controlar la interfaz o capturar información una app suele buscar accesos más amplios.
En Android
Busca en Ajustes, aunque el nombre exacto cambia según la marca:
- Accesibilidad: permite leer o interactuar con elementos de la pantalla.
- Administradores del dispositivo: puede dificultar la desinstalación o aplicar políticas.
- Acceso a notificaciones: permite leer el contenido de avisos, incluidos algunos códigos.
- Instalar apps desconocidas: autoriza instalaciones fuera de Google Play.
- Mostrar sobre otras apps: facilita anuncios o pantallas superpuestas.
- VPN: modifica por dónde circula el tráfico de red.
Que una aplicación tenga uno de estos permisos no prueba que sea dañina. Un gestor de contraseñas, una herramienta empresarial o una app de accesibilidad pueden necesitarlo. La combinación preocupante es: no reconoces la app, no entiendes por qué tiene el permiso y el problema comenzó después de instalarla.
En iPhone
Ve a Configuración → General → VPN y administración de dispositivos. Si no aparece esa opción o no hay perfiles, el iPhone no tiene perfiles de administración instalados. Si encuentras uno desconocido, investiga su procedencia antes de eliminarlo; en equipos de empresa o escuela puede ser legítimo. Apple explica qué control pueden ejercer y cómo revisar los perfiles de configuración.
Minutos 7 y 8: ejecuta una comprobación que sí sea válida
Android: usa Play Protect desde Google Play
Abre Google Play Store → tu foto de perfil → Play Protect → Analizar. Google indica que Play Protect revisa aplicaciones de Google Play y de otras fuentes, y puede advertir, inhabilitar o eliminar software potencialmente dañino. Si instalaste APK, activa también la mejora de detección de aplicaciones dañinas. Consulta la guía oficial para usar Google Play Protect.
Un resultado limpio reduce la probabilidad de malware conocido, pero no demuestra que todas las cuentas estén seguras ni que una app legítima no esté mostrando publicidad abusiva.
iPhone: interpreta correctamente lo que ves
No instales una supuesta herramienta desde una página que afirma escanear iOS. Revisa las alertas del propio sistema, aplicaciones recientes, perfiles, permisos y actualizaciones. Si el supuesto escaneo ocurrió dentro de Safari y terminó en segundos con una cifra dramática, era contenido de la página, no un análisis del iPhone.
Minutos 9 y 10: elige tu resultado
El mensaje solo apareció en una página y desapareció al cerrarla. No instalaste nada ni concediste permisos.
Qué hacer: cierra la pestaña, retira las notificaciones de ese sitio, borra datos del navegador si reaparece y no descargues la solución anunciada.
Resultado B: notificaciones o publicidad abusiva
Identificaste el sitio o aplicación que envía avisos, pero no hay una detección de seguridad ni accesos desconocidos.
Qué hacer: desactiva esa fuente, revisa los permisos de superposición en Android y desinstala la app si su función principal parece ser mostrar publicidad.
Resultado C: aplicación problemática
El comportamiento comenzó tras instalar o actualizar una app concreta y mejora al detenerla, revocar permisos o eliminarla.
Qué hacer: desinstálala, reinicia, actualiza el sistema y comprueba que el problema no vuelva. Si era una APK, revisa también otras instalaciones procedentes de la misma fuente.
Resultado D: malware probable o confirmado
Play Protect o el sistema bloqueó una app; reaparece después de intentar eliminarla; una app desconocida conserva permisos especiales; o existen mensajes y actividad que tú no realizaste.
Qué hacer: guarda evidencia, protege el correo principal desde otro dispositivo, elimina los permisos de administración que impidan desinstalar la app y sigue una limpieza específica. En Android puedes continuar con nuestra guía para eliminar software malicioso del celular.
Resultado E: el problema está en una cuenta
No encuentras una app sospechosa, pero sí sesiones, correos, mensajes o compras que no reconoces.
Qué hacer: no restaures el teléfono todavía. Sigue el protocolo para comprobar qué cuenta o acceso fue comprometido, cambia la contraseña desde un equipo confiable y cierra las sesiones desconocidas.
La pista que suele confundirse: batería, calor y lentitud
Estos síntomas son compatibles con malware, pero también con una batería envejecida, almacenamiento lleno, mala señal, una actualización o una aplicación legítima trabajando en segundo plano. Solo adquieren peso cuando aparecen junto con una aplicación desconocida, permisos especiales, anuncios fuera del navegador o actividad no autorizada.
Si esos son los únicos síntomas, utiliza primero el diagnóstico general de comportamientos extraños del celular. Así evitas restablecer el equipo por un problema de batería o almacenamiento.
Cuándo conviene restablecer de fábrica
Google señala que, si los indicios de malware continúan después de actualizar y retirar aplicaciones no confiables, puede ser necesario restablecer Android o solicitar ayuda al fabricante. Antes de hacerlo:
- protege el correo y las cuentas principales;
- guarda fotos y documentos, no aplicaciones sospechosas;
- anota las pruebas o alertas importantes;
- comprueba que conoces la contraseña de Google o Apple necesaria para reactivar el teléfono;
- después instala manualmente solo las apps necesarias desde tiendas oficiales.
Restablecer el dispositivo no cambia contraseñas robadas ni cierra automáticamente sesiones abiertas en otros equipos.
Preguntas rápidas
Una página dice que encontró varios virus, ¿es verdad?
Una página web no puede realizar por sí sola un análisis completo del sistema. Si muestra una cuenta regresiva, un número alarmante y un botón para instalar algo, trátala como publicidad engañosa.
¿Play Protect detecta todos los virus?
No existe una comprobación infalible. Play Protect detecta aplicaciones potencialmente dañinas conocidas y comportamientos de riesgo, pero una revisión limpia no protege una cuenta cuya contraseña fue robada.
¿Un iPhone puede recibir una alerta real de malware?
Sí. Apple documenta alertas del sistema que impiden abrir aplicaciones de terceros identificadas con malware. Eso es distinto de una ventana dentro de Safari que imita el diseño de Apple.
¿Debo instalar otro antivirus inmediatamente?
No desde el enlace de una alerta. Primero identifica dónde apareció el aviso y utiliza las protecciones del sistema. Si decides instalar una herramienta adicional, búscala directamente en la tienda oficial y revisa quién la desarrolla.
Conclusión
La mejor forma de saber si tu celular tiene un virus es seguir el rastro del comportamiento: dónde aparece, qué app lo origina, qué cambió antes y qué permisos están involucrados. Una alerta dentro del navegador suele ser un engaño; una detección del sistema, una app desconocida con accesos especiales o actividad ajena son señales mucho más sólidas. Diagnostica primero y limpia después.