Qué hacer si instalaste una app falsa: los pasos por orden de prioridad

Les pasa también a las personas atentas. Buscas en la tienda de aplicaciones la app de tu compañía de la luz o de tu banco, tocas el primer resultado e introduces tus datos. Unos días después te das cuenta de que el desarrollador no era el correcto, de que el icono era casi igual pero no idéntico, de que la app te pidió permisos que no tenían nada que ver. Si te reconoces en esta situación, aquí tienes qué hacer si instalaste una app falsa, paso a paso.

En ese momento es normal sentirse incómodo, o un poco culpable. No hace falta: quien crea apps falsas trabaja precisamente para que parezcan verdaderas. Lo que sí hace falta es saber qué hacer, y en qué orden, porque algunos pasos solo funcionan si se dan antes que otros.

Este artículo organiza la respuesta en cuatro momentos: prevenir que vuelva a ocurrir, detectar las señales de que algo no va bien, responder quitándole a la app todo su poder y recuperar una situación estable. Es la aplicación práctica de la recomendación de comprobar que una app es auténtica antes de instalarla: aquí nos ocupamos de qué hacer cuando esa comprobación, por una vez, no se hizo.

Antes de empezar: qué hacer si instalaste una app falsa, y por qué importa el orden

Una app falsa es una app que imita un servicio real, en el nombre, en el icono o en el diseño, para conseguir datos, dinero o el control del móvil. No todas hacen daño de la misma manera, y no todo lo que tienes en el móvil pesa lo mismo.

Una vez eliminada la app, las cuentas que hay que proteger se abordan en este orden:

1. el correo electrónico principal — es la llave para restablecer casi todo lo demás;
2. banco, tarjetas y servicios de pago — sobre todo si introdujiste datos de pago en la app;
3. el servicio que imitaba la app — las credenciales que escribiste ahí hay que considerarlas expuestas;
4. el número de teléfono y los mensajes — muchos códigos de verificación llegan por SMS;
5. almacenamiento en la nube, fotos y documentos;
6. redes sociales y apps de mensajería;
7. todo lo demás, con calma.

La secuencia de los pasos, en cambio, es esta: desinstalar la app, retirarle los permisos especiales, cambiar las contraseñas desde otro dispositivo, revisar las cuentas y las suscripciones, hacer un análisis del móvil, denunciar la app y, solo si hace falta, restablecer el móvil. Si tienes veinte minutos, dedícalos a los tres primeros pasos.

1. Prevención: reducir el riesgo de que vuelva a ocurrir

Empieza por la web oficial del servicio

Qué hacer. Cuando necesites la app de un banco, de una empresa de mensajería o de un organismo, abre la web oficial del servicio, escribiendo tú la dirección, y sigue el enlace a la tienda que encuentres allí. Es la forma más sencilla de llegar a la app correcta sin tener que reconocerla entre diez casi iguales.

Revisa el desarrollador, el nombre y el número de descargas

Qué hacer. En la ficha de la tienda, mira quién es el desarrollador, es decir, la empresa o la persona que publica la app: tiene que coincidir con el servicio. Después comprueba que el nombre esté escrito exactamente, que la app exista desde hace tiempo y que el número de descargas sea coherente con lo conocido que es el servicio.

Concede los permisos solo cuando hacen falta

Qué hacer. Una app que sirve para consultar las facturas no necesita tus SMS, ni controlar la pantalla. Si una petición no tiene sentido respecto a lo que promete la app, recházala: es el principio de la recomendación sobre cómo revisar los permisos de las aplicaciones.

Mantén activas las protecciones del sistema

Qué hacer. Los móviles tienen una protección integrada que revisa las apps instaladas y avisa de las que se sabe que son dañinas. Déjala activa y mantén el sistema al día, como explica la recomendación de mantener el software actualizado. Si se bloquea una instalación, fíate del aviso en lugar de buscar una forma de saltártelo.

Para no olvidar. Si alguien te envía un archivo de instalación por chat, no lo abras: pide el nombre exacto de la app y búscala tú, empezando por la web oficial.

2. Detección: darse cuenta pronto

Vuelve a leer la ficha de la app que has instalado

Qué hacer. Si tienes una duda, abre la página de la app en la tienda y compárala con la que encuentras partiendo de la web oficial del servicio. Un desarrollador distinto, un nombre con una letra de más, pocas reseñas y todas recientes: son indicios concretos. La lista completa está en el artículo sobre las señales de una app falsa.

Observa cómo se comporta el móvil

Qué mirar. Publicidad que aparece incluso fuera de las apps, un icono que desaparece después de la instalación, una batería que se agota mucho más deprisa, un móvil que se calienta sin motivo. Ninguna de estas señales, por sí sola, es una prueba. Juntas, y aparecidas justo después de una instalación, merecen atención.

Fíjate en los códigos y mensajes que no has pedido

Qué hacer. Un código de verificación por SMS que no has solicitado, un aviso de inicio de sesión desde un dispositivo desconocido, un correo para restablecer la contraseña: pueden significar que alguien está usando las credenciales que introdujiste en la app. No uses los enlaces de esos mensajes; entra en los servicios desde su dirección oficial.

Para no pasar por alto. Si es la tienda la que retira la app, o la protección integrada la que avisa de ella, no pienses que es un error: es el momento de pasar a la respuesta.

3. Respuesta: quitarle a la app todo su poder

Aquí el orden cuenta más que en ningún otro sitio. Si la app sigue funcionando, puedes activar el modo avión, que corta todas las conexiones del móvil, mientras das los dos primeros pasos.

Desinstala la app

Qué hacer. Elimina la app desde los ajustes del móvil, en el apartado dedicado a las apps, en lugar de limitarte a arrastrar el icono. Si no encuentras el icono, búscala precisamente en la lista completa de apps: algunas apps falsas se esconden de la pantalla de inicio.

Si no se desinstala. Cuando el botón de eliminar aparece en gris o la app se vuelve a abrir sola, normalmente es que se ha dado poderes especiales. Pasa al punto siguiente y luego vuelve aquí. Algunos móviles ofrecen también un modo seguro, un arranque en el que solo funcionan las apps del sistema: desde ahí suele ser más fácil eliminar una app que se resiste. Cómo activarlo varía de un modelo a otro: busca el procedimiento en la web oficial del fabricante.

Retira los permisos y la función de administrador

Qué revisar. En los ajustes de seguridad y privacidad, busca estas opciones, que cambian de nombre según el sistema:

• administrador del dispositivo: una función que permite a una app bloquear la pantalla o impedir que la eliminen. Desmarca todo lo que no reconozcas;
• servicios de accesibilidad: nacieron para ayudar a quien tiene dificultades para usar la pantalla, y permiten a una app leer y tocar todo en tu lugar. Una app falsa que los obtiene ve lo que escribes;
• acceso a las notificaciones y app predeterminada para los SMS: permiten leer los códigos de verificación;
• perfiles de configuración o de gestión: ajustes instalados aparte que pueden cambiar el comportamiento del móvil. Elimina los que no te haya dado tu empresa o tu centro de estudios.

Por qué cuenta. Una app con estos poderes puede seguir haciendo daño incluso después de que hayas cambiado las contraseñas, o impedir que la elimines.

Cambia las contraseñas desde otro dispositivo

Qué hacer. Usa un ordenador u otro móvil de confianza, no aquel en el que estaba instalada la app. Sigue el orden de prioridad: correo principal, banco y pagos, el servicio imitado y, después, lo demás. Cada contraseña que escribiste en la app falsa, o que usabas igual en otros sitios, hay que sustituirla por una nueva y única.

Por qué desde otro dispositivo. Si la app leía la pantalla o lo que escribías, cambiar las contraseñas desde el mismo móvil podría significar entregárselas por segunda vez.

Justo después. Activa la autenticación multifactor, una segunda comprobación además de la contraseña, en las cuentas principales, y usa la función «cerrar sesión en todos los dispositivos» donde exista, después de haber cambiado la contraseña.

Revisa las cuentas y las suscripciones

Qué revisar. Los movimientos de la cuenta y de las tarjetas, las suscripciones activas en la tienda, los cargos en la factura del móvil y los métodos de pago guardados. Si introdujiste los datos de la tarjeta en la app, llama al banco al número que aparece en el reverso de la tarjeta o en su web oficial y pide que la bloqueen: los plazos para reclamar un cargo son limitados.

Atención. En los días siguientes podrías recibir llamadas de falsos empleados del banco o del servicio imitado que se ofrecen a «ayudarte». Un banco de verdad nunca te pide códigos ni contraseñas por teléfono: cuelga y llama tú al número oficial.

4. Recuperación: volver a una situación estable

Haz un análisis del móvil

Qué hacer. Inicia una revisión con la protección integrada del sistema, que encontrarás en los ajustes o en la tienda. Si quieres usar también una app de seguridad, instálala partiendo de la web oficial del fabricante: entre las imitaciones más extendidas están precisamente las falsas apps de protección.

Para tener en cuenta. Un análisis limpio es una buena noticia, pero no una garantía absoluta. Si las señales siguen, plantéate el restablecimiento. Para entender qué revisan de verdad estas herramientas, y dónde se detienen, lee cómo verifican las apps las tiendas oficiales.

Denuncia la app ante la tienda

Qué hacer. En la página de la app, si todavía se ve, busca la función para denunciarla como engañosa o dañina. Avisa también al servicio imitado a través de su web oficial: a menudo recoge estos avisos para pedir que la retiren. Si has sufrido un daño económico, puedes presentar una denuncia ante la Policía Nacional o la Guardia Civil. Si vives en España, puedes llamar al 017, la línea gratuita y confidencial de ayuda en ciberseguridad de INCIBE.

Por qué cuenta. Cada denuncia ayuda a retirar la app de la tienda antes de que la instale otra persona.

Restablece el móvil, si hace falta

Cuándo hace falta. Si la app no se deja eliminar, si las señales siguen después del análisis o si el móvil todavía se comporta de forma extraña, el restablecimiento de fábrica devuelve el móvil al estado en que lo compraste, borrándolo todo.

Qué hacer antes. Guarda fotos, contactos y documentos en una copia de seguridad. Después del restablecimiento, no recuperes a ciegas la copia completa de las apps: vuelve a instalarlas una a una, partiendo de las webs oficiales, para que la falsa no regrese.

Avisa a tus contactos, si hace falta

Qué hacer. Si desde tu número o tus cuentas han salido mensajes raros, avisa a las personas afectadas por otro canal. Así nadie más instala la misma app.

Un plan en tres sesiones de veinte minutos

Si todo esto te parece mucho, aquí tienes una versión dividida en tres momentos.

Sesión 1 — Enseguida (20 minutos)

1. Activa el modo avión en el móvil que tiene la app sospechosa.
2. Retira la función de administrador del dispositivo, la accesibilidad y el acceso a las notificaciones.
3. Desinstala la app desde la lista completa de apps.
4. Desde otro dispositivo, cambia la contraseña del correo principal y activa la autenticación multifactor.

Solo con esta sesión le has quitado el control a la app y has protegido la cuenta de la que dependen las demás.

Sesión 2 — En el mismo día (20 minutos)

1. Siempre desde otro dispositivo, cambia las contraseñas del banco, de los pagos y del servicio imitado.
2. Revisa los movimientos, las tarjetas y las suscripciones; llama al banco si introdujiste datos de pago.
3. Haz un análisis con la protección integrada del sistema.

Sesión 3 — En los días siguientes (20 minutos, repetible)

1. Denuncia la app ante la tienda y avisa al servicio imitado.
2. Vuelve a revisar el extracto bancario al cabo de unos días.
3. Si las señales siguen, haz la copia de seguridad y valora el restablecimiento.

En tres sesiones has cerrado las puertas que la app había abierto.

Errores frecuentes al ponerle remedio

Incluso quien reacciona enseguida suele tropezar en los mismos puntos.

• Cambiar las contraseñas desde el mismo móvil. Si la app leía la pantalla, las contraseñas nuevas acaban en el mismo sitio que las antiguas.
• Desinstalar y quedarse ahí. Si la app era administradora del dispositivo o usaba la accesibilidad, comprueba que esas funciones se hayan retirado de verdad.
• Instalar la primera app de seguridad que aparece en una búsqueda rápida. Así es como se acaba instalando una segunda app falsa.
• Recuperar la copia de seguridad completa después del restablecimiento. Se corre el riesgo de volver a instalar también la app que se quería eliminar.
• Dejar para más tarde la revisión del extracto. Los plazos para reclamar un cargo son limitados, y cuanto antes lo veas, más fácil es.
• Fiarse de quien llama ofreciendo ayuda. Después de una app falsa llegan a menudo falsos empleados: llama siempre tú, al número oficial.
• No contárselo a nadie por vergüenza. Avisar al banco y denunciar la app ante la tienda es lo más útil que puedes hacer, por ti y por los demás.

Checklist operativa

Fase 1 — Detén la app

• ☐ Modo avión activado durante la eliminación
• ☐ Funciones de administrador, accesibilidad y notificaciones retiradas
• ☐ App eliminada desde la lista completa de apps

Fase 2 — Protege las cuentas

• ☐ Contraseñas cambiadas desde otro dispositivo, empezando por el correo
• ☐ Autenticación multifactor activa en las cuentas principales
• ☐ Sesiones desconocidas cerradas

Fase 3 — Revisa y denuncia

• ☐ Movimientos, tarjetas y suscripciones comprobados
• ☐ Banco avisado, si introdujiste datos de pago
• ☐ App denunciada ante la tienda y el servicio imitado avisado

Fase 4 — Consolida

• ☐ Análisis completado con la protección integrada
• ☐ Restablecimiento hecho, si las señales se mantuvieron
• ☐ Apps nuevas instaladas solo partiendo de la web oficial

Miniescenario

Elena busca en la tienda la app de su compañía de luz y gas, instala el primer resultado e introduce las credenciales del área de clientes y los datos de la tarjeta para pagar una factura. La app le pide también que active la accesibilidad «para funcionar mejor». Dos días después recibe un código de verificación del banco que no ha solicitado.

No entra enseguida en la app del banco desde el mismo móvil. Activa el modo avión, le quita a la app la accesibilidad y la función de administrador, y la desinstala. Después, desde el ordenador de casa, cambia la contraseña del correo y la del banco, y llama al número del reverso de la tarjeta para bloquearla. Por la noche revisa las suscripciones, hace un análisis y denuncia la app ante la tienda.

Una hora en total, en el orden correcto. Si hubiera cambiado las contraseñas desde el móvil con la app todavía activa, se las habría entregado de nuevo.

Conexión con el Framework Cyber Welfare

Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se reconocen los riesgos principales y se sigue una secuencia de pasos clara, sin necesidad de conocimientos técnicos especiales.

Conclusión

Instalar una app falsa no es un motivo para culparse, y casi siempre es un problema que tiene solución. Lo que marca la diferencia es el orden: primero quitarle el control a la app, después proteger las cuentas desde un dispositivo limpio y luego revisar, denunciar y, solo si hace falta, empezar de cero. Saber qué hacer si instalaste una app falsa convierte un mal momento en una lista de tareas asumible.

Acción inmediata recomendada. Abre hoy los ajustes de tu móvil y mira qué apps tienen la función de administrador del dispositivo o acceso a los servicios de accesibilidad. Si encuentras una que no reconoces, ya tienes el punto por el que empezar.

Si quieres saber en qué punto estás, la autoevaluación de la resiliencia digital te da una referencia.

Contenidos relacionados

• Comprobar que una app es auténtica: la recomendación de referencia
• Cómo verifican las apps las tiendas oficiales: los controles que actúan antes y después de la instalación, y sus límites
• Señales de una app falsa: qué observar para darse cuenta a tiempo
• Consecuencias de una app clonada: lo que se evita actuando pronto
• Apps clonadas y falsificadas: de qué nos estamos protegiendo

Recursos relacionados

Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:

• Saber si una app es fiable antes de instalarla
• Apps de seguridad falsas: cómo reconocer las imitaciones
• Reseñas falsas en las apps: por qué las estrellas dicen poco

Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.