Inicio · Caja de herramientas

Windows · Android · iPhone · Wi‑Fi de casa

Antivirus, antirastreo y “¿me han pinchado el Wi‑Fi?”

Lista corta, tiendas oficiales. No instales tres antivirus a la vez. “Descifrar la conexión” en casa casi nunca es una película de espías: suele ser un vecino en tu red, un repetidor clonado o un router con la clave de fábrica.

Windows

Para quéProgramaDónde
Antivirus de baseMicrosoft Defender (ya viene). En 2026 aguanta bien si actualizas Windows.Seguridad de Windows
Capa extra / ransomwareBitdefender Free o Total Securitybitdefender.es
Análisis puntualMalwarebytes (escaneo; la capa gratis no sustituye a Defender)malwarebytes.com/es
Bloquear anuncios y rastreadores en el navegadorFirefox + uBlock OriginFirefox · uBlock
Antirastreo extraPrivacy Badger (EFF) y/o Ghosteryprivacybadger.org
Navegador todo en unoBrave o Firefoxbrave.com/download
DNS que corta trackers en todo el PCNextDNS o AdGuard DNSnextdns.io · dns.adguard.com
Ver qué sale de tu PC a internetGlassWire (mapa de conexiones) o el Monitor de recursos de Windowsglasswire.com
Quién hay en el Wi‑FiFing Desktop + panel del routerfing.com
ContraseñasBitwarden (gratis) o el administrador de Windows / Firefoxbitwarden.com
2FABitwarden o Ente Auth / Aegis no aplica; en PC: app del móvilNo uses SMS si puedes evitarlo

No mezcles Avast + AVG + McAfee + Defender “de pago” de un banner. Pelean entre ellos y el banner suele ser el timo.

Android

Para quéAppDónde
Play Protect + sistema al díaLo básico. Sin APK de foros.Play Store
AntivirusBitdefender Mobile o ESET MobilePlay Store oficial de cada marca
Análisis puntualMalwarebytesPlay Store
uBlock de verdadFirefox + uBlock OriginFirefox Android
Navegador simpleBrave o DuckDuckGoPlay Store
Cortar anuncios en casi todas las appsAdGuard (VPN local) o BlokadaPlay Store / adguard.com
DNS privado (gratis)Ajustes → Red → DNS privado → dns.adguard.com o NextDNSAjustes del sistema
Firewall / ver conexionesRethinkDNS o NetGuard (avanzado)Play Store / F-Droid
Dispositivos en el Wi‑FiFingFing en Play Store
Gestor de contraseñasBitwardenPlay Store
AntirroboEncontrar mi dispositivo (Google) + bloqueo de pantallaAjustes → Seguridad

iPhone

iOS no deja un antivirus clásico husmear en otras apps. Lo útil es el sistema al día, Safari limpio y el DNS.

Para quéAppDónde
SistemaActualiza iOS. Bloqueo con Face ID / código largo.Ajustes
Buscar / borrar el iPhoneBuscar (Apple)Ya viene
Bloquear anuncios en SafariAdGuard, 1Blocker o WiprApp Store · luego Ajustes → Safari → Bloqueadores
Navegador con escudoBrave o Firefox FocusApp Store
DNS en todo el teléfonoAjustes → VPN y gestión → DNS → dns.adguard.com o perfil NextDNSAjustes
Dispositivos en el Wi‑FiFingApp Store
ContraseñasLlavero de iCloud o BitwardenApp Store
Rastreo de appsAjustes → Privacidad → Rastreo → desactivar. ATT en cada app.Ajustes
uBlock OriginNo existe en iOS. No instales un perfil raro que lo prometa.

Wi‑Fi de casa: ¿hay alguien dentro o me han clonado la red?

Nadie “descifra WPA3” desde el sofá del vecino como en las series. Lo habitual es: clave débil o de fábrica, WPS encendido, un repetidor con el mismo nombre, o un portal falso en una cafetería.

Señales

  • El router parpadea a todas horas y la red va justa.
  • En Fing o en el panel del router sale un móvil o una tele que no es tuya.
  • Aparece otra red con el mismo nombre (SSID duplicado) y distinto punto de acceso.
  • De pronto pide una página de “login Wi‑Fi” en una red que nunca la tuvo.
  • El candado del banco sale en rojo o el certificado “no es de confianza”.
  • Te quedas sin cobertura de golpe (a veces es SIM swapping, no el Wi‑Fi).

Qué hacer, en este orden

  • Entra al router (suele ser 192.168.1.1 o 192.168.0.1, o la app de Movistar / Orange / Digi / Pepephone). Cambia la clave de administración, no solo la del Wi‑Fi.
  • Wi‑Fi en WPA3 o WPA2-Personal. Nada de WEP ni red abierta. Apaga WPS.
  • Pon una clave larga. Reinicia el router: los invitados caen y tienen que volver a pedirla.
  • Mira la lista de dispositivos y echa los que no reconozcas.
  • Actualiza el firmware del router. Si el aparato tiene 10 años y ya no recibe parches, cámbialo.
  • Red de invitados para visitas y para el IoT barato (bombillas, cámaras chinas).
  • Instala Fing en el móvil, escanea, pon nombre a lo que sí es tuyo y activa avisos de “dispositivo nuevo”.
  • DNS de casa: NextDNS o AdGuard en el propio router, así también van la tele y la consola.

Fing NextDNS AdGuard DNS

Fing no “rompe” el cifrado de tu red: lista quién está conectado porque tú ya estás dentro. Si ves un punto de acceso gemelo en la calle o en el portal, no te conectes; cambia el nombre de tu SSID para distinguirlo.

Pack mínimo recomendado

PC

Defender + Firefox + uBlock + Bitwarden + Fing cuando algo raro.

Android

Firefox + uBlock + DNS AdGuard + Fing + Bitwarden. Antivirus solo si instalas de fuera o lo pide trabajo.

iPhone

iOS al día + AdGuard/Brave + DNS + Fing + Llavero o Bitwarden.

¿No sabes interpretar un escaneo?

Manda captura tapando IPs si quieres a hola@safe.madrid. Sin contraseñas del router.

Escribir

Casi pico. Un vecino me mandó esta ficha. No pagué.

— relato ilustrativo — no es un expediente judicial. ejemplo
Relato de ejemplo para reconocer el patrón. No es una denuncia publicada.
SAFE.MADRID — Madrid is safe