Apps falsas: cómo detectar apps maliciosas antes de instalarlas

Para detectar apps falsas, comprueba quién ha creado la app, cuánto tiempo lleva publicada y si sus reseñas parecen reales, y nunca instales una app desde un archivo que alguien te envíe por chat, SMS o código QR. La mayoría de las apps maliciosas copian una app conocida dentro de una tienda oficial o llegan como descarga directa acompañada de una historia urgente. Si una app te llega a través de un mensaje y no porque tú la hayas buscado en Google Play o la App Store, tómalo como una señal de alerta.

Esto importa porque una app maliciosa puede leer tus mensajes, incluidos los códigos de un solo uso del banco, mostrarte pantallas de inicio de sesión falsas o incluso dejar que un delincuente controle tu pantalla. Una sola instalación equivocada puede acabar en una cuenta bancaria vacía y cuentas robadas. Unas comprobaciones sencillas frenan casi todos estos trucos.

Apps imitadoras en las tiendas oficiales

Google Play y la App Store revisan las apps, pero algunas falsas se cuelan durante un tiempo. Copian el nombre y el icono de una app popular, como la de un banco, una empresa de mensajería o un organismo público.

Antes de tocar Instalar, revisa estos detalles:

• Nombre del desarrollador. Compáralo con la web oficial de la empresa. La app de un banco debe publicarla el propio banco, no un particular ni una empresa con un nombre parecido.
• Nombre e icono. Busca pequeñas diferencias: una palabra de más como «Pro» o «Plus», faltas de ortografía o un icono un poco borroso.
• Descargas frente a reseñas. La app real de un gran banco suele tener muchas descargas y un largo historial de reseñas. Una imitación suele tener pocas descargas pero muchas reseñas de cinco estrellas.
• Reseñas recientes. Ordénalas por las más nuevas. Los elogios cortos y genéricos publicados en los mismos pocos días son sospechosos, y quejas como «esta no es la app oficial» son una advertencia clara.
• Permisos. Si una herramienta sencilla quiere tus SMS, tus contactos o las funciones de accesibilidad, pregúntate por qué. Nuestra guía de permisos de apps explica cuáles son arriesgados.

El hábito más seguro es usar el enlace a la tienda que aparece en la web oficial del banco o del servicio, en lugar de tocar el primer resultado de búsqueda, que puede ser un anuncio.

Archivos APK enviados por chat, SMS o código QR

Es una de las estafas más comunes en el móvil hoy en día, sobre todo en Android. Alguien que se hace pasar por tu banco, la agencia tributaria, una empresa de mensajería o la policía te contacta con una historia urgente:

• «Instala esta app para recibir tu devolución».
• «Paga tu multa de tráfico con esta app antes de que se duplique».
• «Tu paquete está retenido. Instala nuestra app de seguimiento para reprogramar la entrega».

La «app» es un archivo APK (un instalador de apps de Android) enviado como enlace, como archivo adjunto en un chat o como código QR. Una vez instalada, pide acceso de accesibilidad o a los SMS, lo que permite a los delincuentes leer los códigos del banco y ver tu pantalla.

Recuerda una regla sencilla: los bancos y los organismos públicos de verdad no envían archivos de apps por chat ni por SMS. Si recibes una petición así, cuelga, cierra el chat y contacta con la entidad por su número de teléfono oficial.

Si el enlace te llegó como código QR, puedes escanear el código QR online para ver la dirección completa antes de abrirla. Un enlace que termina en «.apk», o una página que empieza a descargar algo al instante, es una señal clara de estafa.

Falsas actualizaciones y avisos de «orígenes desconocidos»

Mensajes de actualización falsos

Las ventanas emergentes que dicen «Tu navegador está desactualizado» o «Tu móvil está infectado» no son mensajes reales del sistema. Las actualizaciones de verdad llegan desde los Ajustes del móvil, la App Store o Google Play. Cierra la página.

El aviso de «instalar apps desconocidas» en Android

Android bloquea por defecto las instalaciones fuera de Google Play. Para instalar un APK, tienes que permitir que una app concreta, como el navegador o una app de mensajería, pueda «instalar apps desconocidas», y Android muestra una advertencia. Google Play Protect también puede avisarte de que una app es dañina.

Toma estas advertencias en serio. Si alguien por teléfono te está guiando para activar este ajuste, para: es exactamente lo que hacen los estafadores. Si lo permitiste en el pasado, busca «instalar apps desconocidas» en Ajustes y desactívalo.

Trucos en iPhone: perfiles de configuración y apps empresariales

• Perfiles de configuración. Una web puede pedirte que descargues un «perfil» para tener Wi-Fi gratis, recibir un premio o instalar un «certificado de seguridad». Un perfil malicioso puede desviar tu tráfico a través del atacante. Revisa Ajustes > General > VPN y gestión de dispositivos. Si ves un perfil que no reconoces y no lo instaló tu empresa o tu centro de estudios, elimínalo.
• Apps empresariales y de prueba. Las empresas pueden instalar apps internas sin pasar por la App Store, y los desarrolladores pueden invitar a la gente a probar apps. Los estafadores abusan de esto con apps falsas de inversión y de banca. Si te piden que «confíes» en un desarrollador en los ajustes para poder abrir una app, o que instales una «versión beta» de una app de trading, casi seguro que es una estafa.

Fuera del trabajo o del centro de estudios, un usuario normal de iPhone no debería necesitar ninguna de las dos cosas.

Qué hacer si instalaste una app falsa

1. Desconéctate. Activa el modo avión para que la app no pueda enviar datos ni recibir órdenes.
2. Quita los permisos especiales. En Android, revisa las «apps de administración del dispositivo» (a menudo en Seguridad) y los ajustes de accesibilidad, y desactiva todo lo que no reconozcas. Si no, puede que la app no te deje desinstalarla.
3. Desinstala la app. En Android, si sigue sin irse, reinicia en modo seguro y vuelve a intentarlo. En iPhone, borra la app y cualquier perfil desconocido.
4. Llama a tu banco. Usa el número que aparece en tu tarjeta y pide que revisen los movimientos y bloqueen el acceso si hace falta.
5. Cambia tus contraseñas desde otro dispositivo. Empieza por el correo, la banca y las redes sociales. Activa la verificación en dos pasos donde todavía no la tengas.
6. Analiza y vigila. Ejecuta Google Play Protect en Android, instala las actualizaciones y revisa las señales de nuestra guía sobre virus en el móvil. Si los problemas continúan, haz una copia de tus fotos y restablece el móvil a los valores de fábrica.

Lista rápida

1. Instala apps solo desde Google Play o la App Store, nunca desde un archivo enviado por chat, SMS o código QR.
2. Compara el nombre del desarrollador con la web oficial de la entidad.
3. Compara el número de descargas con el de reseñas y lee las reseñas más recientes.
4. Desconfía de cualquier app que prometa una devolución, noticias de un paquete o una multa más baja.
5. Mantén desactivado «instalar apps desconocidas» en Android.
6. Ignora las ventanas emergentes que te piden instalar una actualización desde una web.
7. En iPhone, nunca instales un perfil ni «confíes» en un desarrollador salvo que te lo pida tu empresa o tu centro de estudios.
8. Si instalaste algo sospechoso, desconéctate, desinstálalo, llama a tu banco y cambia las contraseñas desde otro dispositivo.

Preguntas frecuentes

¿Pueden colarse apps falsas en Google Play o la App Store?

Sí, a veces, aunque las dos tiendas las eliminan cuando las detectan. Revisar el nombre del desarrollador, el número de descargas y las reseñas recientes te ayuda a descubrirlas.

¿Es seguro instalar un archivo APK?

Solo si estás completamente seguro de su origen. Un APK enviado por alguien que dice ser un banco, un organismo público o una empresa de mensajería es una estafa.

¿Cómo sé si una app es segura?

Pregúntate: ¿está en la tienda oficial?, ¿el desarrollador es la empresa real?, ¿las reseñas parecen naturales?, ¿los permisos tienen sentido? Si alguna respuesta es no, no la instales.

¿Puede un iPhone tener una app falsa?

Sí. De vez en cuando aparecen imitaciones en la App Store, y los estafadores usan perfiles, apps empresariales e invitaciones de prueba para saltársela.

La mayoría de las apps falsas llegan a través de un enlace o un código QR en un mensaje urgente. Antes de abrirlo, comprueba adónde lleva de verdad con el lector QR online gratuito de QR-TH y, si la dirección termina en «.apk», no sigas.