Marcos busca la app del aparcamiento. Mientras recorre la lista completa de aplicaciones, se detiene en una entrada que no le dice nada: «Servicio del sistema», con un icono gris en forma de engranaje. No recuerda haberla instalado. La primera explicación es la más razonable: «Será algo del propio móvil». Muchas veces es exactamente así, pero no siempre, y es justo ahí donde empiezan los riesgos de las apps instaladas sin saberlo.
A veces, en efecto, una app desconocida ha llegado por otro camino: descargada por otra app, instalada por alguien que ha tenido el móvil en las manos o camuflada como una aplicación legítima. Y entonces la pregunta «¿de dónde viene?» deja paso a otra más útil: si no la he elegido yo, ¿qué se le permite hacer?
Este artículo responde fijándose en los tres aspectos con los que se mide la seguridad de cualquier información: que siga siendo privada, que siga siendo correcta y que siga estando disponible. Son la traducción práctica de tres palabras técnicas —confidencialidad, integridad y disponibilidad— y ayudan a ver que los riesgos de las apps instaladas sin saberlo no se reducen a «un icono de más».
Es la ampliación de la recomendación de eliminar las apps desconocidas del móvil con una revisión periódica. No hablamos de las apps que instalaste tú y luego olvidaste, para las que existe la recomendación de eliminar las apps que no usas, sino de las que nunca elegiste.
Tres preguntas para medir los riesgos de las apps instaladas sin saberlo
Ante cualquier app que no reconozcas, e incluso antes de decidir si la quitas, las preguntas adecuadas son estas:
- ¿Qué puede saber de mí una app que no he elegido? Es la pregunta sobre la confidencialidad.
- ¿Qué puede cambiar o hacer en el móvil en mi lugar? Es la pregunta sobre la integridad.
- ¿Qué me quita: batería, datos, velocidad, dinero? Es la pregunta sobre la disponibilidad.
Cuando instalas una app por iniciativa propia, estas preguntas tienen al menos una primera respuesta: has leído la descripción, has visto los permisos que pedía, has decidido tú. Una app que llega sin que lo sepas se salta precisamente ese paso. Y ahí cambia el cálculo: el impacto de una app desconocida no se mide por lo que dice ser, sino por lo que se le ha permitido hacer, y esos permisos, por definición, no los has valorado tú.
1. Confidencialidad: tu ubicación, tus mensajes, tu voz y tus fotos siguen siendo tuyos
La confidencialidad es la garantía de que una información solo pueda leerla quien está autorizado. Una app instalada sin que lo sepas la debilita porque puede recopilar datos por cuenta de alguien a quien no conoces, a través de los permisos que ha obtenido: las autorizaciones para acceder a la ubicación, los contactos, el micrófono, la cámara, las fotos y las notificaciones.
Ejemplo práctico
En la lista de apps aparece un «Gestor wifi» que nunca has buscado. Al abrir su ficha en los ajustes descubres que tiene acceso a la ubicación «siempre», al micrófono y a la galería. Un gestor de la conexión no necesita ninguno de los tres: esos permisos cuentan su verdadera función mejor que el nombre.
Escenario de incidente
El caso más delicado es el de una app instalada por una persona que ha tenido acceso físico al móvil, aunque solo haya sido durante unos minutos. Existen programas pensados precisamente para vigilar a alguien a escondidas: se llaman stalkerware, y el artículo sobre stalkerware y apps espía explica cómo funcionan. En este escenario los datos no acaban en una base de datos anónima, sino en manos de alguien que te conoce: dónde has estado, con quién has hablado, qué has fotografiado. La mera recopilación ya es el daño, y rara vez se ve en la pantalla.
Señales de alerta
- una app que no reconoces aparece entre las que han usado hace poco la ubicación, el micrófono o la cámara;
- el indicador de micrófono o de cámara activos se enciende cuando no estás usando ninguna app que los necesite;
- una app desconocida tiene permiso para leer las notificaciones, es decir, para ver la vista previa de mensajes, correos electrónicos y códigos de verificación;
- alguien parece saber dónde has estado o qué has escrito.
Son indicios, no pruebas: las señales de una app oculta se interpretan con calma, distinguiéndolas de las explicaciones inofensivas.
Comportamiento recomendado
Antes de eliminar una app que no reconoces, abre su ficha y mira a qué tiene acceso: te indica qué debes comprobar después. Luego repasa la lista de permisos del móvil, como sugiere la recomendación de revisar los permisos de las aplicaciones. Si sospechas que alguien ha instalado una app para controlarte, actúa con prudencia y, si te sientes en peligro, busca antes el apoyo de una persona de confianza o de un servicio especializado: eliminar la app puede avisar a quien la instaló. Si vives en España, el 016 es la línea de atención a las víctimas de violencia de género y el 017 la línea de ayuda en ciberseguridad de INCIBE.
2. Integridad: el móvil hace solo lo que tú has decidido
La integridad es la garantía de que los datos y los ajustes no los altera quien no tiene derecho a hacerlo. Aquí una app desconocida pesa de otra manera: ya no se trata de lo que puede ver, sino de lo que puede cambiar o hacer en el móvil en tu lugar.
Ejemplo práctico
Desde hace unos días el navegador se abre en una página de inicio que no has elegido y aparecen anuncios incluso encima de apps que nunca los habían mostrado, como la calculadora. Es la publicidad inyectada: anuncios que introduce una app que ha obtenido el permiso de mostrarse encima de las demás aplicaciones.
Escenario de incidente
Los cambios más traicioneros afectan a las funciones especiales del móvil. Una app que se registra como «administrador del dispositivo» —una función pensada para cosas como el bloqueo o el borrado a distancia— se vuelve mucho más difícil de eliminar: el botón de desinstalar puede aparecer en gris. Una app que obtiene los servicios de accesibilidad, pensados para ayudar a quien tiene dificultades para usar la pantalla, puede leer lo que aparece en ella y pulsar botones en tu lugar: en la práctica, un control remoto del móvil. Si te encuentras con una app que se resiste a desaparecer, la guía sobre cómo quitar una app que no se desinstala explica los pasos que hay que seguir.
Señales de alerta
- ajustes distintos de como los habías dejado: la página de inicio del navegador, el teclado predeterminado, la app de los SMS;
- anuncios que aparecen encima de otras apps o en la pantalla de bloqueo;
- una app desconocida en la lista de administradores del dispositivo o entre las que tienen acceso a la accesibilidad;
- el botón para desinstalar una app está desactivado, o la app vuelve a aparecer después de quitarla.
Comportamiento recomendado
De vez en cuando revisa dos listas que casi nadie abre: los administradores del dispositivo y las apps con acceso a la accesibilidad. Solo deben contener lo que reconoces. Para encontrar también las apps sin icono en la pantalla de inicio, el artículo sobre cómo encontrar todas las apps instaladas muestra dónde mirar.
3. Disponibilidad: la batería, los datos y el dinero siguen a tu disposición
La disponibilidad es la garantía de poder usar el móvil, los datos y los servicios cuando los necesitas. Es el impacto más fácil de notar, porque se siente en la mano y, a veces, en la factura.
Ejemplo práctico
Has descargado una linterna desde un enlace que encontraste en una web, fuera de la tienda oficial de aplicaciones. La linterna funciona, pero ha instalado un segundo componente sin icono que trabaja en segundo plano, es decir, mientras no lo estás usando. El móvil se calienta en reposo y la batería dura medio día.
Escenario de incidente
La pérdida de disponibilidad puede quedarse en una molestia o convertirse en un gasto. En su versión leve, el móvil se ralentiza y las apps tardan en abrirse. En la versión más concreta, la app activa suscripciones a servicios de pago que se cargan en el saldo del móvil o en la factura: unos pocos euros a la semana, que siguen sumando hasta que alguien se da cuenta. Para vigilar la parte de los datos existe la recomendación de controlar el consumo de datos.
Señales de alerta
- batería que baja de forma evidente incluso cuando el móvil está en reposo;
- consumo de datos atribuido a una app que no reconoces o que no abres nunca;
- ralentizaciones repentinas, que no se deben a una actualización reciente ni a la memoria llena;
- cargos en el saldo o en la factura por servicios que no has pedido.
Comportamiento recomendado
Mira de vez en cuando qué apps consumen más batería y más datos: un nombre desconocido en lo alto de la lista merece una comprobación. Revisa también el detalle de la factura y pide a tu compañía telefónica que bloquee los servicios de pago. Si una app se resiste a desaparecer, puede ayudar un análisis con una app antivirus fiable, descargada de las tiendas oficiales; si, en cambio, las señales hacen pensar en un malware más amplio, la recomendación de reconocer el malware en el móvil ayuda a interpretar la situación.
| Aspecto | Qué puede hacer una app instalada sin que lo sepas | Por qué pesa |
|---|---|---|
| Confidencialidad | Recopila ubicación, mensajes, audio del micrófono, fotos y notificaciones | La información llega a alguien que no conoces, o que te conoce demasiado bien |
| Integridad | Cambia ajustes, introduce publicidad, asume funciones especiales y actúa en tu lugar | Hace que el móvil sea menos tuyo y que la app sea más difícil de quitar |
| Disponibilidad | Consume batería y datos, ralentiza el móvil, activa suscripciones | Es el impacto que se ve, pero a menudo llega después de los otros dos |
Un escenario que los reúne todos
Marcos recibe un correo electrónico que parece de un proveedor: «El documento está en un formato especial, descarga el lector desde aquí». Descarga la app desde una página externa, lee el documento y se olvida del asunto. Mientras tanto, la app ha instalado otra, sin icono, llamada «Actualización de servicios».
A partir de ahí, en secuencia: la segunda app obtiene acceso a las notificaciones y a la ubicación, y empieza a enviar a otro lugar las vistas previas de los mensajes y los sitios visitados (confidencialidad); se registra como administrador del dispositivo e introduce anuncios encima de las demás apps (integridad); trabaja día y noche en segundo plano y activa una suscripción semanal con cargo al saldo (disponibilidad). Tres impactos distintos, un único origen: una app que llegó desde una fuente que no era una tienda oficial, como recuerda la recomendación de descargar apps solo de tiendas oficiales.
Los impactos que se ven más tarde
Algunos efectos permanecen incluso después de quitar la app: «la he desinstalado, se acabó» no siempre es una comprobación completa.
- Datos que ya han salido. Lo que la app recopiló antes de eliminarla —ubicaciones, fotos, conversaciones— se queda allí adonde se envió. Se puede limitar su uso cambiando las contraseñas de las cuentas cuyos códigos pasaron por las notificaciones.
- Apps gemelas. Si quitas una app y el componente que la descargó sigue ahí, puede volver a instalarla.
- Permisos y funciones que se quedan en otra entrada. Una función de administrador o un acceso a la accesibilidad concedidos a un componente con otro nombre siguen funcionando hasta que los retiras.
- Cargos recurrentes. Una suscripción activada a escondidas no se detiene al eliminar la app: hay que darla de baja con la compañía telefónica o con el servicio.
Esto no es un motivo para mirar el móvil con desconfianza. Es el motivo por el que la revisión periódica importa: revisar de vez en cuando la lista completa de apps y los permisos especiales reduce los cuatro efectos, incluso los que nunca llegarás a ver. Quien quiera entender qué ocurre cuando una app oculta se queda mucho tiempo en el móvil encontrará la continuación en consecuencias de una app oculta en el móvil.
No todas las apps desconocidas pesan lo mismo
El impacto depende de lo que la app ha obtenido, más que de cómo se llama.
| Qué ha obtenido la app | Impacto principal | Por qué |
|---|---|---|
| Servicios de accesibilidad | Los tres, con efecto multiplicador | Lee la pantalla y actúa en tu lugar, incluso concediéndose otros permisos |
| Función de administrador del dispositivo | Integridad y disponibilidad | Hace que la app sea difícil de eliminar y puede bloquear funciones del móvil |
| Acceso a notificaciones y SMS | Confidencialidad e integridad | Ve mensajes y códigos de verificación, es decir, las llaves temporales de las cuentas |
| Ubicación, micrófono, cámara, galería | Confidencialidad | Revela lugares, conversaciones e imágenes privadas |
| Mostrarse encima de otras apps | Integridad | Introduce publicidad o pantallas que imitan las auténticas |
| Permiso para instalar otras apps | Bajo en sí mismo, alto como puerta de entrada | Es la forma en que una app desconocida trae otras |
La última fila importa: la app que parece no hacer nada puede ser la que ha dejado entrar a las demás.
Por qué también cuenta una app «del sistema»
Algunas apps instaladas sin que lo sepas están construidas precisamente para parecer inofensivas o intocables.
| Cómo se presenta | Por qué sigue siendo arriesgada |
|---|---|
| Nombre genérico como «Servicio del sistema» o «Actualización» | Desanima a eliminarla: da miedo estropear algo |
| Sin icono en la pantalla de inicio | No la ves nunca, pero sigue trabajando en segundo plano |
| Copia de una app que ya usas, con un icono casi idéntico | Imita una app legítima para recopilar datos o accesos |
| App de «limpieza» o de «protección» que nunca instalaste | Promete resolver un problema y a menudo lo crea |
Muchas apps que no recuerdas son legítimas, instaladas por el fabricante o por la compañía telefónica. La cuestión no es desconfiar de todo, sino saber que el nombre, por sí solo, no basta para decidir.
Conexión con el Framework Cyber Welfare
| Pilar | Aportación de este contenido |
|---|---|
| Concienciación | Reconocer que una app que no has elegido trae consigo permisos que nadie ha valorado |
| Competencias | Saber leer la confidencialidad, la integridad y la disponibilidad como tres preguntas concretas sobre una app desconocida |
| Comportamiento Seguro | Revisar periódicamente la lista completa de apps, los permisos y las funciones especiales |
Nivel de referencia: FL2 — Iniciado. Es el nivel en el que se pasa de «hay una app que no conozco» a «entiendo lo que podría hacer y dónde mirar». Para ver en qué punto estás, puedes hacer la autoevaluación de la resiliencia digital.
Resumen
- La confidencialidad tiene que ver con lo que la app recopila: ubicación, mensajes, audio del micrófono, fotos, notificaciones.
- La integridad tiene que ver con lo que la app cambia o hace en tu lugar: ajustes, publicidad inyectada, funciones especiales, control remoto.
- La disponibilidad tiene que ver con lo que la app te quita: batería, datos móviles, velocidad del móvil y dinero en forma de suscripciones.
Una app desconocida no siempre es peligrosa. Pero cuando lo es, su peligro se lee en los permisos que tiene, no en el nombre que muestra.
Acción inmediata recomendada. Abre los ajustes del móvil y revisa tres listas: todas las apps instaladas, incluidas las que no tienen icono; las apps con acceso a la accesibilidad o a las notificaciones; los administradores del dispositivo. Son diez minutos, y cubren los tres impactos a la vez.
Contenidos relacionados
- Eliminar las apps desconocidas del móvil: la recomendación de la que nace esta ampliación
- Consecuencias de una app oculta en el móvil: de los impactos técnicos a los efectos concretos sobre el dinero, las relaciones y la seguridad personal
- Señales de una app oculta: cómo darte cuenta de que uno de estos impactos ya está en marcha
- Cómo quitar una app que no se desinstala: qué hacer cuando una app se resiste a desaparecer
- Cómo encontrar todas las apps instaladas: dónde mirar para ver también las apps sin icono
- Stalkerware y apps espía: cómo funcionan las apps pensadas para vigilar a alguien a escondidas
- Apps desconocidas o inactivas en el móvil: las señales que afectan a las apps olvidadas
Recursos relacionados
Contenidos breves de la sección Recursos, para quien quiera detenerse en un solo aspecto:
- Permisos de las apps: decidir a qué puede acceder cada una
- Apps de seguridad falsas: cómo reconocer las imitaciones
- Móvil lento: ¿es malware o solo la edad del dispositivo?
Da el primer paso: el Programa «Protege tu Privacidad Digital» te acompaña gratis, una recomendación cada vez.
