Pedro Sánchez recomendó en el programa La Revuelta, de TVE, apagar el móvil cinco minutos cada día como un «truco superimportante» para que «el móvil se proteja frente a los virus». El consejo, que según bandaancha.eu sigue las instrucciones del departamento de sistemas de La Moncloa, tiene una base técnica real pero muy estrecha, sirve de poco contra las amenazas que sufre la mayoría de usuarios y llega de un presidente cuyo teléfono fue vaciado con el programa espía Pegasus en 2021, en un caso que la justicia ha cerrado sin autores.
Las claves del consejo de Sánchez sobre el móvil en 30 segundos
- Sánchez aconsejó en TVE apagar el teléfono cinco minutos al día para protegerlo de los virus.
- La NSA recomienda reiniciar el móvil una vez por semana, no a diario, frente a ataques dirigidos que residen en memoria.
- Reiniciar no frena aplicaciones maliciosas, phishing ni malware persistente, que es lo que afecta al usuario medio.
- En 2021 salieron del móvil del presidente unos 2,6 GB con Pegasus y nunca se ha sabido qué contenían.
El mensaje tuvo eco inmediato porque mezcla dos cosas distintas. Para una persona con un perfil de riesgo como el de un jefe de Gobierno, reiniciar el teléfono con frecuencia es una medida razonable entre muchas. Presentado en televisión como el remedio contra «los virus», se convierte en una recomendación que puede dar una falsa sensación de seguridad a millones de espectadores.
Lo que sí hace un reinicio y lo que no
La base del consejo está en la guía de buenas prácticas para dispositivos móviles de la Agencia de Seguridad Nacional de Estados Unidos (NSA). Ese documento recomienda apagar y encender el teléfono, pero una vez a la semana, y no habla de mantenerlo apagado cinco minutos. Según el análisis de bandaancha.eu, la tabla de la NSA asocia el reinicio a la protección frente al spearphishing (engaños personalizados contra una persona concreta) y frente a exploits de tipo zero-click, que se ejecutan sin que la víctima toque nada.
La lógica es concreta. Algunos implantes de espionaje avanzados evitan escribir en el almacenamiento para no ser detectados y se quedan solo en la memoria, así que un reinicio los borra. El apagado de varios minutos, explica bandaancha.eu, busca evitar que el código malicioso simule un reinicio falso. El efecto, en cualquier caso, es temporal: un atacante que conserve el fallo que usó para entrar puede volver a infectar el terminal, y lo que ya se haya llevado no vuelve.
Para el usuario corriente la situación es otra. Las infecciones habituales llegan por aplicaciones maliciosas instaladas por el propio usuario, enlaces de phishing en SMS o mensajería y permisos concedidos sin mirar. Nada de eso desaparece al apagar el teléfono, porque la aplicación sigue instalada y la contraseña robada sigue robada. Las medidas que reducen el riesgo de verdad son menos vistosas: instalar las actualizaciones del sistema en cuanto llegan, descargar aplicaciones solo de las tiendas oficiales, revisar permisos, activar la verificación en dos pasos y, en perfiles expuestos, usar el modo de aislamiento de iPhone o la protección avanzada de Android.
El precedente que el consejo no resuelve
La ironía está en quién lo dice. El Gobierno reconoció el 2 de mayo de 2022, por boca del ministro Félix Bolaños, que el móvil de Sánchez había sido infectado con Pegasus, el software espía de la israelí NSO Group, y que en mayo de 2021 se habían extraído unos 2,6 GB de datos, además de otra extracción menor ese mismo mes. Pocos días después fue destituida la directora del Centro Nacional de Inteligencia (CNI), Paz Esteban. OpenSecurity explicó entonces qué es Pegasus y por qué es tan popular entre gobiernos.
La investigación judicial no ha llegado a ninguna parte. El juez de la Audiencia Nacional José Luis Calama archivó la causa ante la falta de respuesta de Israel a la comisión rogatoria, la reabrió en abril de 2024 tras recibir información de Francia y, según moncloa.com, volvió a archivarla de forma provisional en enero de 2026 sin identificar autores. La comisión PEGA del Parlamento Europeo señaló a Marruecos como posible responsable en su informe de 2023, algo que Rabat niega. Más de cuatro años después, sigue sin conocerse públicamente qué contenían esos datos.
El asunto no está cerrado del todo. En agosto de 2026, Estrella Digital informó de que el grupo Jabaroot ofrecía en Telegram supuestos archivos originales de Pegasus relacionados con el presidente, una oferta que no ha sido verificada. Con ese historial, un reinicio diario podría haber cortado una infección residente en memoria, pero no habría impedido que un atacante con un fallo sin parchear volviera a entrar, ni habría recuperado nada de lo extraído. La pregunta que sigue sin respuesta oficial es qué se llevaron y quién.
Preguntas frecuentes
¿Sirve apagar el móvil cinco minutos al día para evitar virus?
Solo frente a cierto malware avanzado que reside en memoria, como algunos programas espía usados contra objetivos concretos. No elimina aplicaciones maliciosas, phishing ni malware persistente, que son las amenazas más comunes.
¿Qué recomienda la NSA sobre reiniciar el teléfono?
Su guía de buenas prácticas aconseja apagar y encender el móvil una vez por semana, no a diario, como protección parcial frente a spearphishing y exploits zero-click.
¿Qué pasó con el móvil de Pedro Sánchez y Pegasus?
El Gobierno confirmó en mayo de 2022 que su teléfono fue infectado con Pegasus y que en mayo de 2021 se extrajeron unos 2,6 GB de datos. La Audiencia Nacional ha archivado la causa sin identificar a los autores.
¿Qué medidas protegen más un móvil?
Instalar las actualizaciones del sistema, usar solo tiendas oficiales, revisar permisos, activar la verificación en dos pasos y, en perfiles de riesgo, el modo de aislamiento de iPhone o la protección avanzada de Android.
Fuentes:
