¿Qué es un keylogger? Cómo roba contraseñas y cómo detenerlo (2026)

Un keylogger no necesita romper el cifrado ni adivinar tu contraseña. Solo espera a que la escribas - y registra cada pulsación. Los keyloggers son una de las formas más antiguas y silenciosas de que roben cuentas, porque capturan tus credenciales en el instante exacto en que tus dedos tocan las teclas. Esta guía explica qué es un keylogger, los tipos de software y hardware, cómo entra, las señales de aviso, y cómo proteger tus cuentas.

Qué es un keylogger

Un keylogger (registrador de teclas) registra en secreto cada tecla que pulsas - contraseñas, mensajes, números de tarjeta, búsquedas - y envía el registro a quien lo colocó. La mayoría son software malicioso; algunos son pequeños dispositivos de hardware.

El peligro es la captura directa: un keylogger roba una contraseña aunque el sitio esté perfectamente cifrado, porque lee lo que escribes antes de que el dato quede protegido. Esquiva la cerradura observando tus dedos, no la caja fuerte.

Keylogger de software vs hardware

• Keyloggers de software - un programa que se ejecuta en silencio en tu dispositivo, normalmente una forma de malware. Registra las pulsaciones y las envía por internet. Es el tipo común, que suele llegar por phishing o descargas dudosas.
• Keyloggers de hardware - un dispositivo físico enchufado entre un teclado y un ordenador (u oculto dentro) que almacena las pulsaciones localmente. El atacante necesita acceso físico para instalarlo y recuperarlo - sobre todo un riesgo en máquinas compartidas o públicas.

¿Un keylogger es siempre ilegal?

No en sí mismo - depende del consentimiento y la intención. La tecnología de registro de pulsaciones tiene usos legítimos: una empresa puede monitorizar dispositivos corporativos cuando el personal ha sido informado con claridad y ha consentido, los padres pueden usar herramientas de control en el dispositivo de un hijo menor, y los desarrolladores capturan pulsaciones para su propia depuración. Lo que convierte un keylogger en criminal es instalarlo en el dispositivo de otra persona sin autorización para robar credenciales o espiar - es ilegal en la mayoría de las jurisdicciones y es como opera la variante maliciosa.

La conclusión práctica: la monitorización legítima es declarada y consentida; cualquier cosa que capture tus pulsaciones en secreto, sin tu conocimiento, es un ataque, sin importar cómo se comercialice la herramienta. Trata un keylogger inesperado en tu propio dispositivo como hostil.

Cómo entra

Un keylogger de software llega como la mayoría del malware: un mensaje de phishing con un enlace o adjunto malicioso, software incluido con una descarga «gratis», una app falsa o crackeada, o una infección drive-by. Un keylogger de hardware exige en cambio que alguien con acceso físico enchufe uno en tu máquina. El patrón: el software exige que ejecutes algo; el hardware, que alguien toque tu ordenador.

Señales de aviso

Los keyloggers de software están hechos para ser invisibles, así que la prevención vale más que la detección. Aun así, mantente alerta a un dispositivo de repente lento o caliente, actividad de red inexplicada, programas o procesos desconocidos, un antivirus desactivado, o cuentas accedidas sin ti. En un equipo de escritorio, un dispositivo extraño intercalado en el cable del teclado podría ser un registrador de hardware.

Cómo detectarlo y eliminarlo

Si sospechas de un keylogger, procede en este orden:

1. Ejecuta un análisis completo con un anti-malware de confianza (y un segundo escáner bajo demanda para una segunda opinión). La mayoría de los keyloggers de software se detectan como malware.
2. Revisa los procesos y los elementos de inicio. En Windows: Administrador de tareas → Inicio y la lista de programas instalados; en macOS: Monitor de Actividad y Ajustes → Ítems de inicio. Investiga lo desconocido antes de eliminar.
3. Comprueba las extensiones del navegador - una extensión maliciosa puede registrar lo que escribes en los formularios. Quita las que no instalaste a propósito.
4. En un equipo de sobremesa, inspecciona el hardware - busca un pequeño adaptador entre el conector del teclado y el puerto USB/PS2, sobre todo en máquinas compartidas o públicas.
5. Ante la duda, restablece. Un keylogger decidido puede esconderse de los escáneres; una reinstalación limpia del SO es la única eliminación segura. Respalda tus archivos (no los programas) primero.

Sobre todo, cambia tus contraseñas desde otro dispositivo limpio después - cambiarlas en la máquina infectada solo entrega las nuevas directamente al keylogger.

Cómo proteger tus cuentas

• Mantén tu SO y apps actualizados y ejecuta un anti-malware reputado - la mayoría de keyloggers son malware.
• No abras adjuntos ni enlaces inesperados, e instala solo desde fuentes oficiales.
• Activa la autenticación de dos factores - idealmente passkeys o una app de autenticación - para que una contraseña capturada por sí sola no abra una cuenta.
• Usa un gestor de contraseñas. Rellena en el dominio genuino en vez de que escribas, así hay menos pulsaciones que capturar, y da a cada cuenta una contraseña única.

El límite honesto

Ninguna herramienta única es una garantía. Un keylogger de software determinado en un dispositivo comprometido puede capturar mucho - incluido el portapapeles o una contraseña maestra que sí escribes - así que un gestor de contraseñas es una capa, no inmunidad. La defensa real es por capas: actualizaciones, anti-malware, clics prudentes, 2FA resistente al phishing, y la disposición a restablecer un dispositivo que crees infectado. Cambia las contraseñas desde un dispositivo limpio, no el sospechoso.

En resumen

Un keylogger roba contraseñas registrando tus pulsaciones - en silencio, a menudo de forma invisible, e independientemente de lo seguro que sea el sitio. Los registradores de software se propagan como otro malware; los de hardware exigen acceso físico. Defiéndete manteniendo el software actualizado, ejecutando un anti-malware, evitando enlaces sospechosos, activando un 2FA resistente al phishing, y usando un gestor de contraseñas para escribir menos e impedir que un inicio de sesión robado lo abra todo.