Qué es el malware de tipo spyware y cómo eliminarlo sin pagar

17 mar 2026 • Genís V.

¿Sospechas que te espían el ordenador o el móvil? ¿Has notado comportamientos extraños, pop-ups raros o cambios en tus navegadores y no sabes por qué? Es posible que estés lidiando con spyware, un tipo de malware diseñado para vigilarte y robar tu información sin que te des cuenta. En esta guía entenderás qué es el spyware, cómo entra en tu sistema y, sobre todo, cómo eliminarlo sin pagar a nadie: con pasos claros, gratuitos y efectivos para Windows, macOS, Android y iOS.

Si sigues las recomendaciones que encontrarás a continuación, podrás recuperar el control, proteger tus cuentas y evitar que vuelva a ocurrir.

Qué es el spyware

El spyware es un tipo de software malicioso cuyo objetivo es espiar la actividad del usuario. Puede recolectar todo tipo de datos: pulsaciones de teclado, contraseñas, historial de navegación, ubicaciones, mensajes, hábitos de uso e incluso imágenes de la pantalla o de la cámara. Su principal característica es la furtividad: intenta pasar desapercibido mientras envía información a los atacantes.

Qué hace y por qué es peligroso

Roba credenciales y datos sensibles: contraseñas, números de tarjetas, tokens de sesión.
Vigila tu navegación: registra sitios visitados y formularios completados.
Toma control del sistema: modifica ajustes, instala extensiones o aplicaciones sin permiso.
Degrada el rendimiento: aumenta el consumo de CPU, memoria y datos.
Abre puertas a más malware: facilita la entrada de troyanos, adware o ransomware.

Tipos comunes de spyware

Keyloggers: registran cada pulsación del teclado.
Infostealers: buscan y exfiltran contraseñas guardadas, cookies y archivos.
Stalkerware: orientado al acoso personal, rastrea ubicación, llamadas y mensajes.
RAT con funciones de espionaje: acceso remoto para ver pantalla, cámara y archivos.
Secuestradores de navegador: alteran la página de inicio, el motor de búsqueda y muestran anuncios con seguimiento.

Cómo entra el spyware en tu sistema

El spyware se aprovecha de prisas, descuidos y vulnerabilidades. Estas son las vías más habituales:

Phishing y archivos adjuntos: correos o mensajes que simulan ser de confianza y te llevan a instalar algo o a habilitar macros.
Paquetes de software y cracks: instaladores de programas pirata o “optimizadores” que incluyen componentes ocultos.
Extensiones maliciosas: complementos de navegador que piden permisos excesivos.
Descargas drive-by: al visitar sitios comprometidos se descargan componentes sin intervención clara del usuario.
Malvertising: anuncios que redirigen a páginas de descarga engañosas.
Explotación de vulnerabilidades: fallos en el sistema, el navegador o plugins sin actualizar.
Perfiles y MDM abusivos en móviles: configuraciones que otorgan control remoto del dispositivo.
USB y medios externos: dispositivos infectados que ejecutan instaladores o scripts.

Señales de que podrías tener spyware

Cambios inesperados en la página de inicio o el motor de búsqueda.
Pop-ups y redirecciones constantes incluso en sitios fiables.
Rendimiento lento, sobrecalentamiento, batería que se agota rápido.
Consumo anómalo de datos o actividad de red cuando no usas el equipo.
Aplicaciones o extensiones desconocidas que aparecen sin tu intervención.
Solicitudes de permisos intrusivos en el móvil (accesibilidad, administrador del dispositivo, SMS).
Alertas del antivirus o desactivación repentina de la seguridad.

Qué hacer de inmediato: primeros auxilios

Desconecta de Internet (Wi-Fi y datos) si sospechas robo activo de información. Volverás a conectarte para descargar herramientas cuando lo controles.
No pagues ni llames a números o soportes que aparezcan en ventanas emergentes. Su objetivo es cobrarte por “limpiezas” inútiles.
Cambia contraseñas críticas desde un dispositivo limpio (correo, banca, gestor de contraseñas) y habilita 2FA.
Haz copia de tus documentos importantes en una unidad externa limpia.
Si es un equipo de trabajo, avisa al departamento de TI antes de manipularlo.

Cómo eliminar spyware sin pagar

A continuación encontrarás pasos detallados, gratuitos y eficaces por sistema operativo. En todos los casos, actualiza primero el sistema a la última versión disponible.

Windows 10/11

Entra en Modo seguro: Configuración > Actualización y seguridad > Recuperación > Inicio avanzado > Reiniciar ahora > Solucionar problemas > Configuración de inicio > Reiniciar > 4) Habilitar modo seguro.
Ejecuta Microsoft Defender: Seguridad de Windows > Protección antivirus y contra amenazas > Opciones de examen > Examen completo. Elimina lo detectado.
Haz un examen sin conexión: en la misma sección, elige “Examen de Microsoft Defender sin conexión”. Reinicia y deja que analice antes de que el malware se cargue.
Utiliza un segundo escáner bajo demanda: herramientas reputadas y gratuitas como ESET Online Scanner, Malwarebytes Free o AdwCleaner ayudan a detectar restos y secuestradores de navegador.
Desinstala programas sospechosos: Panel de control > Programas > Programas y características. Ordena por fecha e identifica instaladores recientes que no reconozcas.
Revisa el inicio: Administrador de tareas > Inicio. Deshabilita entradas desconocidas o con editor “Desconocido”.
Comprueba tareas programadas: escribe “Programador de tareas” y revisa Biblioteca del Programador en busca de tareas recién creadas con nombres genéricos.
Restablece el navegador: en Chrome/Edge/Firefox, restaura valores predeterminados, elimina extensiones que no uses y borra datos de navegación.
Usa Restaurar sistema si la infección persiste: escribe “Crear un punto de restauración” > Restaurar sistema > elige un punto anterior a la infección. Ten en cuenta que afectará a software instalado tras ese punto (no a tus documentos).

macOS

Actualiza macOS: el sistema incluye protecciones nativas (XProtect, MRT) que se refuerzan con las actualizaciones.
Inicia en modo seguro: reinicia y mantén pulsada la tecla Shift tras escuchar el sonido de arranque (o mantén pulsado el botón de encendido en Mac con Apple Silicon y selecciona Opciones y luego modo seguro). Esto bloquea elementos de inicio no esenciales.
Revisa elementos de inicio: Ajustes del sistema > General > Ítems de inicio. Desactiva y elimina los desconocidos.
Comprueba perfiles: Ajustes del sistema > Privacidad y seguridad > Perfiles (o General > Perfiles). Elimina cualquier perfil que no reconozcas.
Analiza con un antimalware reputado: Malwarebytes for Mac (versión gratuita bajo demanda) es útil para adware/spyware comunes.
Monitoriza procesos: Utilidad Monitor de Actividad. Si ves procesos con nombres aleatorios consumiendo CPU/red, fuerza su salida y luego elimina su origen (carpetas LaunchAgents/LaunchDaemons en Biblioteca).
Restablece navegadores: elimina extensiones no fiables y restablece la configuración en Safari/Chrome/Firefox.

Android

Activa el modo seguro: mantén el botón de encendido, luego mantén pulsado “Apagar” y confirma “Modo seguro”. Esto deshabilita apps de terceros.
Desinstala apps sospechosas: Ajustes > Aplicaciones. Ordena por última instalación, elimina la que no reconozcas.
Revoca privilegios: Ajustes > Seguridad > Aplicaciones de administrador del dispositivo. Desactiva accesos indebidos. Revisa también Accesibilidad y VPN.
Analiza con Play Protect: Google Play Store > Icono de perfil > Play Protect > Analizar. Complementa con un escáner reputado bajo demanda (por ejemplo, Malwarebytes, Bitdefender o ESET).
Limpia el navegador: restablece configuración y borra datos de apps de navegador que muestren redirecciones.
Actualiza el sistema y las apps desde Google Play. Si la infección persiste, respalda tus datos y realiza un restablecimiento de fábrica (Ajustes > Sistema > Restablecer).
Deshabilita la instalación de orígenes desconocidos salvo que sea imprescindible.

iOS/iPadOS

Actualiza a la última versión: muchas amenazas aprovechan fallos ya corregidos.
Revisa perfiles y MDM: Ajustes > General > VPN y gestión de dispositivos. Elimina perfiles o VPN que no reconoces.
Comprueba permisos de apps: Ajustes > Privacidad. Revoca accesos innecesarios a micrófono, cámara, ubicación.
Restablece ajustes: Ajustes > General > Transferir o restablecer > Restablecer > Restablecer todos los ajustes. Si persiste la sospecha, copia de seguridad, borra todo y configura como nuevo.
En iOS no existen antivirus con escaneo tradicional; desconfía de “limpiadores” milagrosos.

Limpieza a fondo de los navegadores

Chrome/Edge: Configuración > Restablecer y limpiar > Restaurar configuración a los valores predeterminados. Luego Seguridad > Comprobación de seguridad.
Firefox: Ayuda > Modo de resolución de problemas > Reiniciar con complementos deshabilitados > Restaurar.
Safari: Safari > Preferencias > Extensiones (elimina las desconocidas) y Privacidad > Gestionar datos de sitios web > Eliminar todo.
Comprueba accesos predeterminados: restablece búsqueda, página de inicio y página de nueva pestaña.

Después de limpiar: protege tus cuentas y datos

Cambia todas tus contraseñas desde un equipo limpio y utiliza un gestor de contraseñas para generar claves únicas y fuertes.
Activa la autenticación de dos factores (preferiblemente con app de autenticación o llave de seguridad de hardware).
Revoca sesiones sospechosas: en correo, redes sociales y servicios clave, cierra sesiones activas que no reconozcas.
Revisa desvíos y filtros en tu email que podrían reenviar tus mensajes a terceros.
Vigila tus cuentas bancarias y métodos de pago. Reporta cargos no reconocidos.
Actualiza todo: sistema, navegador, plugins y drivers.
Realiza una copia de seguridad completa ahora que el sistema está limpio.

Cómo prevenir el spyware

Actualiza a tiempo: aplica parches del sistema y de tus aplicaciones, incluido el navegador.
Descarga solo desde fuentes oficiales: tiendas de apps o sitios del fabricante. Evita cracks y activadores.
Menos es más: instala solo lo que necesites. Revisa y elimina software que no uses.
Permisos con lupa: desconfía de extensiones y apps que solicitan permisos excesivos.
Navegación más segura: usa bloqueadores de contenido reputados y activa el aislamiento de sitios en el navegador.
Cuentas seguras: usa gestor de contraseñas y 2FA. Considera llaves FIDO2 para servicios críticos.
Evita macros: no habilites macros en documentos de fuentes no verificadas.
Desactiva la ejecución automática de unidades USB en Windows.
Red doméstica: cambia la contraseña por defecto del router, actualiza su firmware y desactiva WPS.
Perfil de usuario con menos privilegios: en Windows y macOS, usa a diario una cuenta estándar y reserva la de administrador para cambios puntuales.
DNS con filtrado: servicios como Quad9 o Cloudflare 1.1.1.2 bloquean dominios maliciosos conocidos.

Preguntas frecuentes

¿Debo pagar para eliminar el spyware?

No. Existen pasos y herramientas gratuitas y efectivas. Desconfía de emergentes que te pidan llamar o pagar por “limpiezas” inmediatas.

¿Un antivirus de pago es imprescindible?

No necesariamente. En Windows, Microsoft Defender ofrece buena protección base. Complementa con análisis bajo demanda de herramientas reputadas. Lo esencial es mantener el sistema actualizado y aplicar buenas prácticas.

¿Cuándo conviene reinstalar desde cero?

Si el spyware persiste tras varios intentos, si detectas manipulación profunda del sistema o si se trata de un equipo muy sensible (trabajo, finanzas), una reinstalación limpia garantiza volver a un estado confiable.

¿Los iPhone son inmunes?

No. Son menos propensos gracias a su arquitectura y a la revisión de la App Store, pero existen ataques a través de perfiles, vulnerabilidades o copias de seguridad comprometidas. Mantén iOS actualizado y elimina perfiles que no reconozcas.

¿Cómo saber si me han robado contraseñas?

Si tu navegador o gestor de contraseñas muestra credenciales guardadas y ha habido spyware, considéralas expuestas. Cambia todas las claves desde un dispositivo limpio y revisa si tus correos aparecen en filtraciones conocidas. Activa 2FA donde sea posible.