PortalTec

Seguridad y estafas

Keylogger: qué es y cómo protegerte

Un keylogger registra lo que escribes para robar contraseñas. Cómo llegan, qué señales dan y cómo protegerte aunque te infecten.

Publicado el

Teclado de ordenador negro visto de cerca
Foto: Samiknoov · dominio público (CC0) · vía Wikimedia Commons

Un keylogger (registrador de teclas) es un programa, o a veces un dispositivo, que anota todo lo que se escribe en el teclado y se lo envía a un atacante. Con él pueden robar contraseñas, números de tarjeta y mensajes privados.

Así llega lo que escribes a un atacante.Escribes en el teclado → El keylogger lo registra → Lo envía al atacanteESQUEMAEscribes en el tecladoEl keylogger loregistraLo envía al atacante
Así llega lo que escribes a un atacante.

Cómo llega a un equipo

  • Archivos adjuntos y enlaces maliciosos en correos o mensajes (phishing).
  • Programas pirateados o «cracks», y descargas de webs no oficiales.
  • Extensiones de navegador que piden permisos excesivos (extensiones peligrosas).
  • Dispositivos físicos conectados al teclado o al puerto USB, algo poco habitual en casa pero posible en equipos compartidos o públicos.

Muchos «stealers» modernos hacen más que registrar teclas: roban las contraseñas guardadas en el navegador, las cookies de sesión y los datos de carteras de criptomonedas.

Señales de alerta

No siempre dan síntomas, pero conviene sospechar si:

  • Alguien accede a tus cuentas aunque no has compartido la contraseña.
  • Recibes avisos de inicios de sesión desde lugares que no conoces.
  • Aparecen procesos desconocidos que consumen CPU en el Administrador de tareas.
  • El antivirus detecta amenazas o se desactiva solo.
Un segundo factor deja inútil una contraseña robada.Solo contraseña: no, Si la teclean, la roba el keylogger; no, Con ella entran en tu cuenta. Con verificación en dos pasos o passkey: sí, La contraseña robada no basta; sí, Una passkey no se teclea, no se puede capturarCOMPARATIVASolo contraseñaSi la teclean, la roba elkeyloggerCon ella entran en tu cuentaCon verificación en dos pasos opasskeyLa contraseña robada no bastaUna passkey no se teclea, no sepuede capturar
Un segundo factor deja inútil una contraseña robada.

Qué hacer si sospechas

  1. Desde otro dispositivo limpio, cambia las contraseñas de las cuentas importantes (correo, banco, redes) y activa la verificación en dos pasos.
  2. En el equipo sospechoso, haz un análisis completo con Microsoft Defender u otro antivirus de confianza.
  3. Si persiste, valora restablecer el equipo o reinstalar Windows.
  4. Sigue la guía de cuenta robada: qué hacer.
Medidas que reducen el riesgo.Sí: Usa un gestor de contraseñas. Sí: Activa la verificación en dos pasos. Sí: Mantén Windows y el navegador actualizados. No: No instales programas pirateados. No: No accedas a cuentas desde ordenadores públicosLISTA RÁPIDAProtégeteUsa un gestor de contraseñasActiva la verificación en dos pasosMantén Windows y el navegador actualizadosNo instales programas pirateadosNo accedas a cuentas desde ordenadores públicos
Medidas que reducen el riesgo.

Cómo reducir el daño aunque te infecten

  • Verificación en dos pasos y llaves de acceso (passkeys): una contraseña robada no basta si hace falta un segundo factor. Las passkeys no se pueden teclear, así que un keylogger no las captura.
  • Gestor de contraseñas: rellena los campos automáticamente en lugar de escribirlos con el teclado (gestor de contraseñas). Úsalo con prudencia: no es infalible, pero reduce lo que se teclea.
  • Mantén Windows y el navegador actualizados y no descargues software de fuentes dudosas.
  • No uses ordenadores públicos para acceder a cuentas importantes.

El objetivo no es no infectarse nunca —imposible garantizarlo—, sino que, si ocurre, el atacante no pueda hacer mucho con lo que roba.