El 'spyware' ya no es solo para dictadores: la amenaza llega a los hogares

El problema es mucho más grande de lo que parece. La Coalición contra el Stalkerware es un grupo internacional de empresas de seguridad y organizaciones de apoyo. Este grupo detecta decenas de miles de teléfonos afectados cada año. Kaspersky es una de las empresas de ciberseguridad que aporta datos a esta coalición. La empresa advierte con frecuencia que el stalkerware es un problema mundial. Hay casos en Europa, América Latina, Asia y Norteamérica. No siempre se trata de ataques informáticos avanzados. Muchas veces, el atacante solo necesita unos minutos a solas con el teléfono y una tarjeta de crédito. También necesita un motivo para espiar mensajes, ubicaciones, fotos o llamadas. Esto hace que la amenaza sea más personal y mucho más peligrosa.

Los estudios muestran que el espionaje en la pareja ya no se limita a leer mensajes o adivinar contraseñas. En los casos de maltrato doméstico, las herramientas digitales ahora juegan un papel clave. La Red Nacional para Eliminar la Violencia Doméstica de EE. UU. lleva años alertando de esto. Los maltratadores usan spyware, rastreo oculto de ubicación y acceso a cuentas en la nube para controlar a sus víctimas. En el Reino Unido, la organización Refuge y otros grupos de apoyo ven los mismos patrones. La tecnología le da una nueva forma al maltrato. Una persona puede irse de casa y cambiar las cerraduras. Pero aún puede ser rastreada a través de su teléfono móvil. El método del ataque es digital, pero su efecto físico es muy real.

Estas apps espía son muy preocupantes porque se venden en un vacío legal. El vendedor puede decir que el software es para que los padres cuiden a sus hijos o para controlar teléfonos de empresa. Sin embargo, esa misma app ofrece funciones ocultas y se instala sin dejar rastro. También registra las teclas pulsadas, rastrea el GPS en tiempo real y vigila las redes sociales. Incluso permite leer chats privados. Investigadores de seguridad y asociaciones de consumidores han descubierto un gran fallo. Algunas de estas empresas guardan datos muy sensibles en servidores con poca protección. En la última década, varias empresas de stalkerware han sido hackeadas. Esto ha expuesto datos de clientes, mensajes de las víctimas, capturas de pantalla y ubicaciones. La industria del espionaje no solo invade la privacidad. A menudo tampoco sabe proteger los datos que roba.

Todo esto señala un problema de ciberseguridad mucho mayor. Estas apps no solo amenazan a la persona espiada. También ponen en riesgo a cualquiera que se comunique con ese teléfono. Se pueden copiar mensajes con médicos, abogados, jefes y familiares. Los códigos de verificación en dos pasos se pueden robar. La actividad del banco también queda expuesta, al igual que las fotos y las contraseñas de la nube. En el ámbito laboral, un teléfono personal infectado es una puerta de entrada. Puede dar acceso al correo de la empresa, a datos de clientes o a sistemas internos. Hoy en día, la vida laboral y personal se mezclan en el mismo móvil. Por eso, una app espía es más que un ataque personal. Se convierte también en un riesgo de seguridad para las empresas.

Las causas de este problema son técnicas, comerciales y culturales. Los móviles ahora guardan casi toda nuestra vida. Saben dónde dormimos, a quién amamos, dónde trabajamos y a qué le tememos. Eso los convierte en el blanco perfecto para buscar información útil. Además, el mercado de las apps premia la rapidez y descuida la seguridad. Mucha gente instala aplicaciones de prisa y no lee los permisos. También usan contraseñas simples y repetidas. Algunos tipos de spyware ni siquiera necesitan hackeos complejos. Se basan en la confianza, en la coacción o en compartir el PIN de desbloqueo. En las relaciones de maltrato, el agresor usa esa confianza como un arma.

También hay un vacío legal y de normas. Las grandes empresas tecnológicas han tomado medidas contra el stalkerware. Sin embargo, las reglas no se aplican igual en todas partes. Google ha endurecido las normas de Android contra el espionaje abusivo. Apple también limita de forma estricta lo que pueden hacer las apps en el iPhone. Aun así, el espionaje dañino sigue apareciendo. Se cuela al instalar apps fuera de la tienda oficial o al robar cuentas. También usa perfiles de empresa o apps que bordean las normas sin romperlas. Los reguladores han empezado a actuar. En Estados Unidos, la Comisión Federal de Comercio ha multado a algunos vendedores de spyware. Ha castigado a empresas acusadas de robar datos en secreto. Pero el mercado se adapta rápido. Un producto prohibido puede reaparecer bajo otra marca y con un nombre diferente.

Es fácil ignorar el impacto social porque las víctimas suelen estar aisladas. Un gasto rápido de batería, un móvil que se calienta o una alerta de inicio de sesión pueden parecer problemas técnicos comunes. Pero en realidad son señales de alarma. Los expertos en ciberseguridad y las asociaciones contra la violencia machista lanzan un aviso claro. Hay que tener cuidado antes de borrar un posible spyware. En una relación de maltrato, eliminar una app o cambiar una contraseña puede alertar al agresor. Planear la seguridad es vital. Por eso, los grupos de apoyo recomiendan guardar pruebas del espionaje y buscar consejo profesional. Si sospechas que te espían, es mejor pedir ayuda desde un dispositivo seguro.

Las soluciones no son un misterio. Sin embargo, exigen más compromiso de la industria tecnológica y de las instituciones. Las tiendas de apps deben revisar mejor los productos que ofrecen rastreo oculto o lectura de mensajes. Los bancos y las redes de anuncios podrían ponerle las cosas difíciles a estas empresas de espionaje. Los sistemas operativos de los móviles deben seguir mejorando los avisos de privacidad. Tienen que ser más claros con los permisos y las alertas de cambios en las cuentas. Las empresas de antivirus pueden ayudar si detectan el stalkerware como una amenaza real. No deben tratarlo solo como un 'software no deseado'. Por último, la policía necesita mejor formación. Muchas veces se le dice a la víctima que todo es una simple pelea de pareja. Pero en realidad es una intrusión digital sin permiso.

Los usuarios también necesitan ver la seguridad móvil de forma más realista. Una pantalla bloqueada no sirve de nada si otra persona sabe el PIN. Tampoco sirve si tiene acceso a las copias en la nube o controla el contrato del teléfono. Hay medidas sencillas que ayudan mucho. Se deben usar contraseñas fuertes, activar la verificación en dos pasos, actualizar el software y revisar las apps a menudo. También conviene comprobar los permisos de administrador y de accesibilidad. Hay que vigilar si se ha instalado algún perfil desconocido. En los planes telefónicos familiares, todos deben saber quién puede ver la ubicación y los datos. Estos pequeños cambios pueden cerrar las puertas más fáciles.

La lección de fondo es incómoda. La amenaza más grave del spyware ya no son solo los hackeos de los gobiernos. Ya no se trata solo de noticias que dan la vuelta al mundo. El peligro también está en el espionaje comercial y ordinario. Este control se cuela en la vida diaria bajo la excusa del cuidado familiar, la seguridad o la productividad laboral. Este cambio es importante. Ha llevado un problema de seguridad nacional a las cocinas, los dormitorios, las escuelas y las pequeñas oficinas. Una sociedad que ve el espionaje móvil como un asunto privado está ignorando la realidad. La app espía moderna no es solo una mala práctica en la pareja o un producto marginal. Es parte de una economía de vigilancia en pleno crecimiento. Nos está enseñando a ver el control ajeno y el rastreo oculto como algo normal. Esto debería preocupar a cualquiera que lleve un móvil en el bolsillo.