¿Han hackeado mi Mac? Cómo comprobarlo y qué hacer

¿Hackeado, infectado o una estafa?

Lo que parece un hackeo suele ser una de tres cosas distintas, y cada una tiene su solución:

• Una estafa: una ventana emergente en el navegador, o un correo que dice que han hackeado tu Mac o que te grabaron con la cámara. En tu Mac no ha cambiado nada. Consulta la estafa de la Alerta de seguridad de Apple; un correo que pide un pago en bitcoins es sextorsión, y lo correcto es borrarlo.
• Malware o adware: la página de inicio o el motor de búsqueda cambiados, anuncios donde antes no había, apps que no instalaste. Consulta cómo eliminar malware de un Mac.
• Una cuenta hackeada: avisos de inicio de sesión, correos para restablecer la contraseña que no pediste, mensajes enviados en tu nombre. Alguien tiene tu contraseña, pero no necesariamente tu Mac. Empieza por el paso 6, más abajo.

Que alguien controle de verdad un Mac es el caso menos frecuente. Suele empezar con una app de asistencia remota instalada durante una falsa llamada de soporte técnico, o con alguien que tuvo el Mac en sus manos.

Señales de que alguien tiene acceso a tu Mac

• El puntero se mueve, se abren ventanas o se escribe texto sin que tú hagas nada.
• Una app de control remoto como AnyDesk, TeamViewer o una herramienta para compartir pantalla que no instalaste, o que alguien te pidió que instalaras durante una llamada.
• Una cuenta de usuario en Usuarios y grupos que no creaste, o tu contraseña que de repente deja de funcionar.
• La luz verde de la cámara o el punto naranja del micrófono aparecen cuando ninguna app que hayas abierto debería estar usándolos.
• Ajustes que vuelven a cambiar después de corregirlos, como el firewall desactivado o un perfil que no puedes eliminar.

1. Desconéctate de internet

Desactiva el Wi-Fi o desenchufa el cable antes de empezar. El control remoto y el envío de datos se detienen, y quien esté conectado no puede ver lo que revisas ni deshacerlo. Vuelve a conectarte solo cuando lo necesites, por ejemplo para cambiar las contraseñas al final.

2. Desactiva el acceso remoto

Abre Ajustes del Sistema › General › Compartir. Desactiva todo lo que no uses tú, en particular Compartir pantalla, Gestión remota, Sesión remota, Compartir archivos y Eventos Apple remotos. Sesión remota permite a cualquiera que tenga la contraseña de una cuenta ejecutar comandos en tu Mac a través de la red.

Después busca en Aplicaciones apps de control remoto, como AnyDesk, TeamViewer, Splashtop, ConnectWise o RustDesk. Si no instalaste alguna por un motivo que conozcas, ciérrala y elimínala junto con sus asistentes; consulta cómo desinstalar apps por completo.

3. Revisa las cuentas de usuario

Abre Ajustes del Sistema › Usuarios y grupos. Cada cuenta de la lista puede iniciar sesión en el Mac, y una cuenta de Administración puede cambiar cualquier cosa en él. Elimina las cuentas que no creaste y asegúrate de que solo tú eres administrador. Después cambia la contraseña de tu Mac con Cambiar contraseña, por si alguien conoce la antigua.

4. Revisa qué apps pueden ver o controlar el Mac

Abre Ajustes del Sistema › Privacidad y seguridad y repasa estas listas. Desactiva, o quita con el botón −, cualquier app que no reconozcas o que ya no uses:

• Accesibilidad: la app puede controlar tu Mac, hacer clic y escribir por ti.
• Grabación de pantalla y del audio del sistema: la app puede ver todo lo que hay en tu pantalla.
• Monitorización de los dispositivos de entrada: la app puede leer lo que escribes, contraseñas incluidas.
• Acceso total al disco, Cámara y Micrófono.

Mientras se usa un micrófono, aparece un punto naranja en la barra de menús; la cámara tiene su luz verde. Abre el Centro de control para ver qué app los está usando o los usó por última vez.

5. Revisa lo que arranca con tu Mac

Todo lo que mantiene el acceso tiene que volver a arrancar solo después de reiniciar. Revisa Ajustes del Sistema › General › Ítems de inicio y extensiones y las carpetas de agentes de arranque, como se explica en cómo eliminar malware de un Mac, y elimina los perfiles que no instalaste en General › Gestión de dispositivos. Después haz un análisis de malware.

6. Revisa tus cuentas desde otro dispositivo

1. Cuenta de Apple: en account.apple.com, o en Ajustes del Sistema bajo tu nombre, mira Dispositivos. Elimina los que no sean tuyos y luego cambia la contraseña. Si otra persona la tiene, puede ver tus fotos de iCloud, tus mensajes y tus copias de seguridad, y bloquear tus dispositivos con Encontrar.
2. Correo: revisa la actividad reciente de inicio de sesión y las reglas de reenvío. Una regla que reenvía tu correo a otro sitio es la forma en que un atacante sigue recibiendo tus códigos de restablecimiento después de que cambies la contraseña.
3. Cambia las contraseñas de tu correo, tu Cuenta de Apple, tu banco y todas las cuentas guardadas en tu navegador, empezando por el correo, y cierra todas las demás sesiones donde el sitio lo permita.
4. Activa la autenticación de doble factor en todas partes, mejor con una app de autenticación o una llave de acceso que con mensajes de texto.

Hazlo desde un teléfono u otro ordenador de confianza: si el Mac sigue comprometido, las contraseñas nuevas que escribas en él también pueden robarse.

Si dejaste entrar a un estafador en tu Mac

Si alguien a quien no conoces tuvo el control remoto, por ejemplo con una falsa llamada de soporte o un falso reembolso, da por hecho que vio lo que había en tu pantalla y que puede haber instalado algo para volver. Si vio o tocó tu banca online, llama primero a tu banco. Después sigue todos los pasos anteriores y plantéate borrar el Mac: haz una copia de tus documentos, elige Ajustes del Sistema › General › Transferir o restablecer › Borrar contenidos y ajustes, y vuelve a instalar tus apps desde sus desarrolladores.

Revisa tu Mac con Tidy My Mac

• Security Settings puntúa las protecciones de tu Mac, entre ellas FileVault, el firewall, Gatekeeper y SIP, y explica cómo arreglar cada una que esté desactivada.
• Privacy Access reúne en un solo lugar todas las apps con permiso para usar tu cámara, tu micrófono, tu pantalla y tus archivos, y Sudo Activity muestra los comandos ejecutados con permisos de administrador en los últimos 30 días.
• Antivirus busca malware y troyanos de acceso remoto, Startup Items muestra todo lo que arranca con tu Mac y el Firewall muestra qué apps se conectan al exterior, y las bloquea.