Las infecciones por malware están a la orden del día y cometer un pequeño error puede traer graves consecuencias. Instalar una app falsa con código malicioso puede acabar en robo de contraseñas, suscripciones no deseadas y cargos bancarios.
El problema es que muchas imitan el nombre, el icono y las capturas de una app legítima para parecer completamente reales. Aunque Google Play cuenta con filtros de seguridad, ningún sistema es perfecto. Debido a que cada vez hay más información personal en nuestros dispositivos, es más importante que nunca saber identificar este tipo de apps.
También te puede interesar: Mejores antivirus gratis para Windows 11: nuestro top 5
Malware en Android: los datos
Google Play Protect, que es la herramienta nativa de Android contra el malware, analiza más de 350.000 millones de aplicaciones cada día. Durante 2025 identificó más de 27 millones de aplicaciones maliciosas nuevas procedentes de fuera de Google Play. También bloqueó 266 millones de intentos de instalación considerados peligrosos y protegió frente a 872.000 aplicaciones de alto riesgo.
Los datos de Kaspersky revelaron que los troyanos bancarios fueron la principal amenaza móvil detectada durante el primer trimestre de 2026, con el 52,96 % de las aplicaciones maliciosas identificadas en su informe. En ese periodo se localizaron más de 306.000 paquetes de instalación maliciosos, incluidos más de 162.000 relacionados con troyanos bancarios.
Cómo identificar apps falsas
Ya sea que vayas a descargar desde Google Play o a instalar un archivo .apk desde fuera del bazar de Google, siempre es conveniente hacer algunas revisiones de seguridad.
Revisa el nombre del desarrollador
Los ciberdelincuentes suelen utilizar nombres muy parecidos a los de empresas conocidas, pero con pequeñas diferencias como una letra cambiada. También pueden copiar el icono y las capturas de pantalla de la aplicación original.
Entra en la página oficial de la empresa y busca el enlace directo a su aplicación. Es más seguro que escribir el nombre en un buscador y pulsar el primer resultado. También conviene comprobar si el desarrollador tiene otras aplicaciones publicadas.
No te fíes solo de las valoraciones
Una aplicación falsa puede tener miles de descargas y buenas reseñas. Los atacantes pueden utilizar valoraciones compradas y comentarios generados automáticamente. Lee los comentarios más recientes y busca señales concretas. Desconfía si muchos usuarios mencionan anuncios excesivos, ventanas que no desaparecen, cobros inesperados, problemas con los permisos o un funcionamiento distinto al prometido.
Revisa los permisos
Una aplicación de linterna no debería necesitar acceso a tus mensajes, contactos y micrófono. Un juego sencillo tampoco tiene por qué leer tus SMS ni consultar tus llamadas. Antes de instalarla, comprueba qué información solicita y pregúntate si tiene sentido para su función. Especialmente peligrosos son los permisos relacionados con:
- SMS y llamadas.
- Accesibilidad.
- Contactos.
- Micrófono y cámara.
- Ubicación.
- Archivos y fotografías.
- Notificaciones.
- Aplicaciones mostradas sobre otras apps.
Fíjate en la descripción y en el diseño
Los errores ortográficos, las traducciones automáticas y las frases sin sentido pueden indicar que la aplicación no es oficial. También debes desconfiar de las promesas exageradas: “gana dinero rápidamente”, “limpia todos los virus”, “mejora la batería al 500%” o “descubre quién visita tu perfil”.
Mantén activada la protección de Google
No desactives Google Play Protect para instalar una aplicación. Esta herramienta analiza las aplicaciones instaladas tanto desde Google Play como desde otras fuentes. También debes mantener Android actualizado, instalar las actualizaciones de seguridad y evitar utilizar versiones modificadas del sistema.
Nuevas medidas de Google
Para intentar minimizar los intentos de ataque y el malware presente en general, Google está preparando una nueva capa de verificación para dificultar que los atacantes distribuyan aplicaciones maliciosas desde cuentas anónimas.
La medida comenzará el próximo 30 de septiembre. En los dispositivos Android certificados, las aplicaciones deberán estar asociadas a desarrolladores verificados. Google defiende que el objetivo es impedir que los delincuentes creen nuevas cuentas continuamente para distribuir malware.
Sin embargo, organizaciones como F-Droid, Brave, DuckDuckGo, The Tor Project, la EFF y la Free Software Foundation critican que el sistema pueda reducir la libertad de instalar aplicaciones fuera de Google Play. En cualquier caso, la medida puede dificultar el trabajo de los ciberdelincuentes, pero no sustituye a la precaución del usuario.
En MASMOVIL esperamos que te haya resultado útil descubrir cómo identificar una app falsa para tu smartphone Android antes de instalarla. Si tenemos en cuenta las medidas básicas de precaución, será mucho más complicado que los atacantes puedan salirse con la suya.
