Apps de seguridad falsas: reconocer las imitaciones

Recurso complementario de la lección “Apps falsas y de imitación: detectar las copias” — curso Seguridad en Línea

Una aplicación que promete protegerte pide exactamente los accesos que harían falta para hacer lo contrario. No es una casualidad.

A. Por qué esto cuenta

Las aplicaciones que imitan a otras son una categoría amplia, y las que imitan herramientas de seguridad son un caso particular: piden permisos muy amplios y quien las instala se los concede de buena gana, porque cree estar haciendo lo correcto.

Hay además una premisa que afecta a todo el tema: en el móvil, la protección que de verdad funciona ya viene puesta. La tienda oficial revisa, el sistema limita accesos y las actualizaciones cierran fallos.

Las apps de seguridad falsas aprovechan que quien las instala concede los permisos de buena gana.

B. Conceptos clave

Cinco ideas para reconocer las copias.

Imitación

Una app construida para parecerse a otra conocida: nombre similar, icono casi igual.

Por qué te afecta: Funciona porque nadie mira más allá del icono. Por eso conviene leer el nombre del desarrollador.

Permisos desproporcionados

Accesos sin relación con la función declarada.

Por qué te afecta: Una app de seguridad que pide contactos, mensajes y accesibilidad está pidiendo el control del dispositivo.

Desarrollador

Quién publica la aplicación, visible en la ficha de la tienda.

Por qué te afecta: Es el campo más útil y el menos leído: cuántas otras apps ha publicado y si corresponde a una empresa real.

Servicios de accesibilidad

Un permiso pensado para ayudas técnicas, que permite leer y actuar sobre la pantalla.

Por qué te afecta: Muy pocas aplicaciones lo necesitan de verdad. Concederlo a una app desconocida es entregarle el dispositivo.

Lo que sí protege

La tienda oficial, las actualizaciones del sistema y la revisión de permisos.

Por qué te afecta: Son las tres cosas que funcionan, y ninguna exige instalar nada adicional.

C. Un ejemplo concreto: la app que limpia y protege

Una aplicación promete liberar memoria, acelerar el teléfono y protegerlo de amenazas.

• El desarrollador ha publicado solo esa app.
• Pide acceso a contactos, mensajes, ubicación y servicios de accesibilidad.
• Las reseñas positivas son breves y se concentran en dos semanas.
• La función declarada no requiere ninguno de esos permisos.

No hace falta demostrar que es maliciosa. Ninguno de esos permisos está justificado, y eso basta para no instalarla.

D. Pruébalo: la comprobación previa

Treinta segundos, cada vez.

Paso 1 — Lee el nombre del desarrollador

• ¿Corresponde a la empresa que esperas? ¿Ha publicado más aplicaciones?

Paso 2 — Compara permisos y función

• Si pide accesos que no vienen a cuento, para.

Paso 3 — Parte del sitio oficial

• Si la app debería pertenecer a una empresa conocida, llega desde su web.

Paso 4 — No instales apps de seguridad genéricas

• En el móvil, la protección útil ya está integrada.

Si ya tienes instalada alguna de este tipo, desinstálala y revisa qué permisos le habías concedido.

E. Para profundizar

Fuentes institucionales españolas.

AEPD — El examen de apps: los datos
Cómo el sistema operativo limita aquello a lo que accede una app, y qué debe declarar la política de privacidad.
https://www.aepd.es/prensa-y-comunicacion/blog/el-examen-de-apps-y-iv-los-datos

INCIBE — Virus y otras amenazas
Cómo se reconocen las amenazas más habituales y qué hacer cuando aparecen.
https://www.incibe.es/ciudadania/tematicas/virus-amenazas

INCIBE — Configuraciones básicas de seguridad
Los ajustes que conviene revisar en el móvil y en el ordenador, bloqueo de pantalla incluido.
https://www.incibe.es/ciudadania/tematicas/configuraciones-dispositivos

INCIBE — Tu Ayuda en Ciberseguridad, línea 017
Servicio nacional gratuito y confidencial de asesoramiento en ciberseguridad, todos los días del año. No es un canal de denuncia.
https://www.incibe.es/ciudadania/atencion-telefonica

Enlaces verificados en septiembre de 2026.

F. El Marco Cyber Welfare: Habilidades, Conciencia, Comportamiento

Esta lección se apoya en el pilar Conciencia, en el nivel FL2.

Conciencia

• Entender que en el móvil la protección útil ya está presente.
• Reconocer la desproporción entre permisos pedidos y función declarada.

En el nivel siguiente (FL3)

• Valorar al desarrollador antes que la descripción de la aplicación.

Habilidades

• Leer la ficha de la tienda en los campos que cuentan.

Comportamiento

• No instalar aplicaciones de seguridad genéricas.

G. Qué hacer ahora

1. Comprueba si tienes instaladas apps de limpieza o seguridad genéricas.
2. Revisa qué permisos tienen y desinstálalas si son desproporcionados.
3. Toma la costumbre de leer el desarrollador antes de instalar.

H. Según tu nivel

Si estás empezando (FL1)

• Desinstala las apps de limpieza o antivirus genéricas.

Lo mínimo imprescindible: El teléfono, despejado.

Si ya tienes algún hábito (FL2)

• Lee desarrollador y permisos antes de cada instalación.

Lo mínimo imprescindible: Dos comprobaciones.

Si te manejas bien (FL3)

• Llega a las apps importantes partiendo siempre del sitio oficial.

Lo mínimo imprescindible: Un camino propio.

En resumen

Las apps que prometen protección son la categoría en la que conviene ser más prudente, no menos.

En el móvil, lo que de verdad protege ya está instalado: tienda oficial, actualizaciones y permisos revisados.

Otros recursos de este curso

Los recursos cercanos a este.

• Saber si una app es fiable antes de instalarla
• Permisos de las apps: decidir a qué puede acceder cada una
• Falsas alertas de virus: cuando el aviso es el ataque

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.