Cómo localizar un jammer de señal con un analizador de espectro: detección, dirección y triangulación en 2026

Un analizador de espectro te dice qué está interfiriendo, pero no dónde está; combinarlo con una antena direccional y mediciones desde varios puntos permite triangular y ubicar físicamente el jammer. Aquí te explico el flujo completo, el equipo y los límites legales.
¿Qué es la cacería de interferencia RF y por qué importa?
La cacería de interferencia RF (interference hunting) es el proceso de encontrar la fuente de una señal no deseada que está afectando un servicio de radio, Wi-Fi o telefonía celular. En mi experiencia, el problema casi nunca es el equipo propio: es algo externo que sube el piso de ruido y degrada la relación señal-ruido. Un jammer de señal es un caso extremo, porque transmite a propósito para bloquear.
El impacto es más serio de lo que parece. La FCC lo dice claro en su página de Jammer Enforcement: muchos de los jammers que bloquean el celular son equipos baratos y mal construidos, que en lugar de atacar solo la banda que les interesa, la inundan de ruido y de paso salpican las frecuencias vecinas. Y ahí está el problema, porque en esas frecuencias adyacentes suelen operar los sistemas de seguridad pública, como radios de policía, bomberos y servicios de emergencia. O sea, un artefacto pensado para cortar llamadas puede terminar interfiriendo con una comunicación crítica. Por eso el orden de los pasos importa: primero se detecta la interferencia, luego se caracteriza la señal para entender qué tipo de jammer es y qué tan ancho es su espectro, después se ubica la fuente con mediciones de dirección y triangulación, y solo entonces conviene escalar el caso a las autoridades. Actuar antes de tener esa evidencia no solo es poco efectivo, también puede complicar el reporte formal.
¿Cómo detecta un analizador de espectro una señal de jammer?
Un analizador de espectro mide la potencia de señal en un rango de frecuencias y muestra el espectro en pantalla. Un jammer RF aparece como ruido elevado o como una señal anormal que tapa el tráfico normal, explica CRFS en su base de conocimiento. El truco es buscar en la banda y los canales correctos, y comparar contra una línea base para confirmar la interferencia.
Keysight recomienda empezar con un span amplio para localizar la señal y luego reducirlo para verla de cerca. Yo suelo guardar una traza de referencia en un momento sin interferencia; cuando el piso de ruido sube 10 o 20 dB, ya sé que hay algo. El SNR (relación señal-ruido) medido es el indicador más práctico para confirmar un jammer en redes Wi-Fi.
Paso 1: caracterizar la señal interferente
Antes de moverte de un lado a otro, necesitas saber con claridad qué estás persiguiendo; de lo contrario, vas a terminar dando vueltas sin rumbo. Por eso los técnicos primero caracterizan la señal interferente: identifican en qué frecuencia aparece, miden su nivel de potencia y describen su forma. Aquí es donde el analizador de espectro se vuelve tu mejor aliado, porque no solo te muestra que algo anda mal, sino que te permite documentarlo. Con funciones como Channel Power y Occupied Bandwidth puedes registrar el ancho de banda ocupado y la potencia integrada de la señal, lo que en la práctica te da una firma única. Esa firma es clave: más adelante, cuando recojas mediciones desde distintos puntos, podrás comparar y confirmar si sigues el mismo rastro o si ya te desviaste hacia otra fuente de interferencia. Dicho de otro modo, este primer paso no es un trámite, sino la base de todo el rastreo.
No todos los jammers se comportan igual, y reconocer el tipo que tienes enfrente te ahorra muchísimo tiempo de búsqueda, porque cada uno deja una firma distinta en el analizador de espectro. Para empezar, un *barrage jammer* inunda el receptor con señal a lo largo de toda la banda recibida, como si alguien subiera el volumen del ruido de fondo en todo el espectro; un *noise jammer*, en cambio, recurre a modulación AM o de fase para meter ese ruido de forma más dirigida. Más complicado resulta un *deceptive jammer*, que funciona como repetidor o memoria y genera una réplica del retorno de radar, es decir, no bloquea: engaña. Ahí entra la técnica DRFM, que según Rohde & Schwarz muestrea la señal RF, la guarda de forma digital y la recrea modificando parámetros, lo que le permite imitar ecos falsos con gran realismo. Y hay un detalle de física que conviene tener presente: el jammer suele llevar ventaja de alcance porque la pérdida en la trayectoria jammer-radar es de 1/R², mientras que el retorno del radar cae mucho más rápido, con 1/R⁴. En la práctica, eso explica por qué una interferencia puede dominar la pantalla incluso estando bastante lejos de tu equipo.
Paso 2: tomar mediciones de dirección con antena direccional
Aquí es donde un analizador de espectro por sí solo se queda corto: te dice qué señal está interfiriendo y en qué frecuencia, pero no de dónde viene. Para eso necesitas una antena direccional, es decir, una que sea más sensible en una dirección que en las demás. La idea es sencilla: la colocas y la vas girando poco a poco hasta que la lectura de la señal alcance su nivel máximo; esa dirección, la que te dio el pico más alto, se convierte en tu primera línea de rumbo. Ese dato, por sí mismo, todavía no te da una ubicación exacta, pero sí te marca hacia dónde apuntar en el siguiente paso. Ahora bien, si no quieres andar girando la antena a mano, existe la tecnología Angle of Arrival (AOA), que hace prácticamente lo mismo de forma automática: calcula el ángulo desde el cual llega la señal sin que tengas que mover nada. Equipos como el SignalHawk de BirdRF integran esta función junto con el análisis de espectro, así que combinan en un mismo instrumento lo que antes requería dos pasos separados. En cualquiera de los dos casos, lo importante es registrar bien la dirección obtenida y anotar desde qué punto la tomaste, porque ese dato será clave para triangular más adelante.
En el campo, cuando ya sabes qué señal estás persiguiendo, el BirdRF SignalHawk se vuelve una herramienta muy práctica porque junta en un solo aparato el análisis de espectro y el direction finding integrado, algo que normalmente te obligaría a cargar dos equipos distintos. El modelo SH-60S-AOA cubre de 9 kHz a 6 GHz, mientras que el SH-75S-AOA sube hasta 7.5 GHz, así que entre los dos abarcas desde frecuencias bajas hasta bandas altas donde suelen aparecer interferencias problemáticas. Su nivel de ruido promedio de pantalla es de -169 dBm/Hz típico con el preamplificador de 40 dB activado, lo que ayuda a distinguir señales débiles que de otro modo se perderían en el piso de ruido. La pantalla de 5.5 pulgadas es legible bajo el sol, detalle que agradeces cuando pasas horas en exteriores ajustando la antena. Además, el equipo ajusta por su cuenta la atenuación, el ancho de banda de resolución y el tiempo de barrido, de modo que puedes concentrarte en moverte y orientar la antena hacia la fuente en lugar de pelear con la configuración en cada medición.
Paso 3: triangular y ubicar la ubicación del jammer
Con tres mediciones de dirección tomadas desde puntos distintos ya puedes triangular la fuente. La lógica detrás es sencilla: cada medición forma una línea imaginaria que apunta hacia la señal, y donde esas líneas se cruzan, ahí está el jammer. En la práctica conviene tomar cada lectura en una ubicación bien separada de las demás, avanzando de preferencia en distintas direcciones alrededor de la zona sospechosa. El detalle que muchos pasan por alto es la geometría: si los ángulos entre tus mediciones quedan casi paralelos, el punto de cruce se vuelve ambiguo y el más mínimo error de unos cuantos grados se traduce en decenas o cientos de metros de incertidumbre. Por eso lo ideal es buscar ángulos amplios, cercanos a los 90 grados, y repetir el proceso un par de veces para confirmar que el cruce se mantiene estable. Así, lo que empieza como simples lecturas de dirección se convierte en una ubicación confiable del jammer.
Si tu analizador de espectro no cuenta con tecnología AOA (Angle of Arrival), no todo está perdido: puedes usar un analizador tradicional acompañado de una antena direccional e ir caminando la zona poco a poco. La idea es simple: la antena direccional te permite "escuchar" hacia dónde apunta la señal con más fuerza, así que cada punto de medición te va dando una pista sobre la dirección del jammer. El NTIA, en su documento TR-18-533, describe este tipo de mediciones usando el E4407B configurado a 1001 bins por traza para caracterizar el jammer, lo cual ayuda a distinguir su firma de otras señales presentes en el ambiente. Una vez que hayas triangulado con al menos tres mediciones desde ubicaciones distintas, acércate con cuidado a la zona estimada y confirma con la antena direccional: si apuntas hacia la fuente correcta, la señal debe crecer de forma consistente y clara. Si al moverte en otra dirección la señal baja, vas por buen camino; si no cambia o se comporta de manera errática, probablemente estés apuntando hacia una reflexión o hacia otra fuente de interferencia.
¿Qué equipo necesitas para cazar un jammer?
Para empezar, lo indispensable es un analizador de espectro que cubra las bandas donde sospechas que está operando el jammer, porque de nada sirve un equipo muy sofisticado si no alcanza la frecuencia de interés. A ese analizador hay que sumarle una antena direccional, que es la que te permite no solo ver la interferencia sino también empezar a intuir de qué dirección viene. Si quieres ir un paso más allá, un sistema de Angle of Arrival (AOA) te acelera bastante el direction finding, aunque no es obligatorio para arrancar. Aquí vale la pena mencionar que algunos analizadores de campo, como el SignalHawk, ya integran el análisis de espectro y el AOA en una sola unidad ruggedizada, pensada para operarse con una mano en campo y no en un laboratorio. Eso simplifica mucho la operación cuando andas caminando entre edificios o subiendo a una azotea buscando de dónde sale la señal.
Otras herramientas útiles incluyen el Keysight PXI, que puede incluir preselector y analizador de señal vectorial de 26.5 GHz, y generadores como el E8627D para pruebas. Para Wi-Fi, Ekahau Analyzer y Sidekick etiquetan interferentes, y el HackRF One sirve para exploración de bajo costo. La comparación rápida queda así:
| Equipo | Cobertura | Uso principal |
|---|---|---|
| BirdRF SignalHawk SH-60S-AOA | 9 kHz a 6 GHz | Espectro + AOA integrado |
| BirdRF SignalHawk SH-75S-AOA | Hasta 7.5 GHz | Espectro + AOA integrado |
| Keysight PXI | Hasta 26.5 GHz | Análisis vectorial y preselector |
| Ekahau Analyzer / Sidekick | Bandas Wi-Fi | Etiquetado de interferentes |
| HackRF One | Amplio, bajo costo | Exploración y experimentación |
La lección de los foros de RadioReference es que el precio del analizador va de barato a ridículamente caro, pero el problema real es saber operarlo e interpretarlo. Un equipo caro mal usado no encuentra nada; un equipo modesto bien operado sí.
¿Cómo se ve la interferencia de Wi-Fi y cómo detectarla?
No toda interferencia es un jammer. Ekahau documenta firmas típicas: el microondas es wideband en 2.4 GHz; el Bluetooth hace frequency hopping en 2.4 GHz; una cámara inalámbrica es un transmisor wideband continuo en 2.4 GHz; y un jammer Wi-Fi es wideband en 2.4 y 5 GHz. Reconocer el patrón evita perseguir fantasmas.
Para detectar jammers en redes Wi-Fi, mide el SNR y observa si hay ataques de deauth. La app Wi-Fi Jammer Detector detecta jamming y deauth, pero requiere un detector comprado conectado al router principal por cable. No es magia: sin hardware dedicado, la app sola no ve el espectro RF.
Riesgos, cumplimiento y qué hacer si sospechas de un jammer
Muchos países prohíben los jammers de señal. En Estados Unidos, la página de Jammer Enforcement de la FCC pide seleccionar Interference y luego Signal Jammers dentro de Phone Issues para reportar. Si el jammer afecta servicio celular, suele ser de baja calidad y barre bandas con ruido, lo que también golpea sistemas de seguridad pública en frecuencias adyacentes.
Si sospechas que alguien puso un jammer en tu casa o que están interfiriendo tu teléfono, documenta con el analizador, toma mediciones de dirección y no intentes desmantelarlo por tu cuenta. La vía correcta es reportar a la autoridad reguladora con evidencia: frecuencia, potencia, ancho de banda y ubicación aproximada. La cacería técnica es solo la mitad; la otra es el cumplimiento legal.
¿Puedo detectar un jammer solo con software en mi teléfono?
No de forma confiable. El software de un teléfono no tiene acceso al espectro RF crudo ni a la potencia por frecuencia; solo ve el efecto en la conexión. Para ver la firma del jammer necesitas hardware que mida potencia en el rango de frecuencias, como un analizador de espectro o un detector dedicado.
Las apps útiles son complementos, no sustitutos: te avisan de caídas de señal o deauth, pero la confirmación y la ubicación requieren instrumentos. Si tu objetivo es aprender, un HackRF One con software libre es un buen punto de partida; si es un caso real, mejor un analizador con antena direccional y, si puedes, AOA.
¿Cuánto cuesta y qué tan difícil es operar un analizador de espectro?
Los precios van de equipos económicos a instrumentos de laboratorio muy caros. La dificultad no está en comprarlo, sino en interpretar lo que ves: distinguir ruido de fondo, señales legítimas y un jammer real. Eso se aprende con práctica y con líneas base bien tomadas.
Mi recomendación es empezar con un span amplio, guardar referencias y practicar con interferentes conocidos como microondas o Bluetooth. Cuando ya reconoces esas firmas, un jammer salta a la vista. La inversión en capacitación rinde más que subir de gama el equipo sin saber usarlo.
Preguntas frecuentes sobre localización de jammers
Estas son las dudas que más aparecen cuando alguien intenta ubicar un jammer con analizador de espectro y antena direccional.
Preguntas frecuentes
¿Cómo se detecta el jamming RF con un analizador de espectro?
Un analizador de espectro mide la potencia de señal en un rango de frecuencias, así que un jammer RF aparece como ruido elevado o una señal anormal que bloquea el tráfico normal. Busca la banda y los canales correctos y compara las lecturas contra una línea base para confirmar la interferencia.
¿Cómo se ubica físicamente la posición de un jammer?
Usa un analizador de espectro con antena direccional y toma mediciones de dirección desde varios puntos. Con lecturas de tres ubicaciones puedes triangular la fuente. La tecnología Angle of Arrival también determina la dirección de donde viene la señal sin girar la antena manualmente.
¿Puede un analizador de espectro por sí solo encontrar un jammer oculto?
Un analizador de espectro muestra cómo se ve la interferencia, pero no de dónde viene. También necesitas una antena direccional o capacidad de direction finding, además de mediciones desde varias posiciones, para localizar físicamente el jammer.
¿Qué equipo se necesita para cazar un jammer de señal?
Necesitas un analizador de espectro que cubra las bandas relevantes, una antena direccional y, opcionalmente, direction finding por Angle of Arrival. Algunos analizadores de campo, como el SignalHawk, combinan análisis de espectro y AOA en una sola unidad ruggedizada.