Aplicaciones falsas: la que te piden instalar para «solucionarlo»

En algún punto de la conversación aparece la petición: instala esta aplicación para que podamos ayudarte. Puede llegar por teléfono, por SMS o desde una web que imita a una tienda de aplicaciones.

Instalar una aplicación que te pide un desconocido no es un paso más del trámite: es entregarle el móvil. Y en un móvil está la banca, el correo y los códigos de verificación.

Analizar un mensaje sospechoso

Cómo funciona

Las aplicaciones de asistencia remota son legítimas y se usan en soporte técnico real. El fraude consiste en conseguir que la instales mientras alguien te acompaña por teléfono con una excusa creíble.

Una vez instalada, quien está al otro lado ve la pantalla y en muchos casos puede controlarla. Entra en la banca contigo, y los códigos de confirmación llegan al mismo teléfono que está mirando.

La otra variante es una aplicación falsa descargada fuera de las tiendas oficiales, desde un enlace enviado por mensaje. Pide permisos amplios —accesibilidad, SMS, superponerse a otras apps— y con ellos captura lo que escribes y los códigos que recibes.

Señales habituales

  • Te piden instalar una aplicación mientras hablas por teléfono con alguien que dice ser soporte, tu banco o una empresa.
  • La descarga no viene de la tienda oficial del móvil, sino de un enlace enviado por mensaje.
  • La aplicación pide permisos que no encajan con lo que dice hacer: accesibilidad, leer SMS, mostrarse sobre otras aplicaciones.
  • Te guían paso a paso para desactivar avisos de seguridad del propio teléfono.
  • Insisten en que no cuelgues ni cierres la aplicación mientras la usan.
  • Después de instalarla, te piden entrar en tu banca «para comprobar que todo está bien».
  • La ficha de la aplicación tiene pocas descargas, opiniones repetitivas o un desarrollador que no coincide con la marca.

Ejemplo ficticio

Ejemplo ficticio, creado para ilustrar el patrón. No corresponde a ninguna comunicación real ni contiene datos de ninguna persona.

Para resolver la incidencia necesito ver su pantalla. Instale esta aplicación desde el enlace que le envío y déme el código que aparece. No cuelgue, le voy guiando.

Acompañamiento telefónico, descarga fuera de la tienda oficial y un código de emparejamiento. Ninguna entidad necesita ver tu pantalla para resolver una incidencia.

Qué hacer si lo recibes

  • No instales nada que te pida alguien que te ha llamado, por muy convincente que sea la explicación.
  • Descarga aplicaciones solo desde la tienda oficial del teléfono, y comprueba que el desarrollador es la empresa que dices.
  • Cuelga y llama tú a la entidad por el número que ya conocías. Si la incidencia era real, seguirá estando.
  • No desactives los avisos de seguridad del móvil porque alguien te lo indique por teléfono.
  • Desconfía de cualquier petición de permisos de accesibilidad: es lo que permite leer y controlar la pantalla.

Qué hacer si ya has interactuado

La has instalado pero no has entrado en la banca

  • Desinstálala inmediatamente y activa el modo avión mientras lo haces si siguen al teléfono.
  • Revisa en los ajustes qué aplicaciones tienen permisos de accesibilidad y retira los que no reconozcas.
  • Reinicia el teléfono y comprueba que no queda ninguna aplicación desconocida.

Has entrado en tu banca con la aplicación activa

  • Llama al banco de inmediato desde otro teléfono y explica lo ocurrido: pueden bloquear accesos y operaciones.
  • Cambia las credenciales de banca electrónica desde un dispositivo distinto.
  • Desinstala la aplicación y revisa los movimientos de los días siguientes.

Han hecho operaciones desde tu cuenta

  • Comunica al banco las operaciones no autorizadas cuanto antes: hay plazos para reclamar.
  • Denuncia ante la Policía Nacional o la Guardia Civil y conserva el justificante.
  • Valora restablecer el teléfono a los valores de fábrica tras hacer copia de tus datos.

Esta información es orientativa y de carácter general; no sustituye al asesoramiento de tu entidad ni a la valoración de un profesional sobre tu caso. Tienes más pasos por situación en la guía de qué hacer si te han estafado.

¿Has recibido un mensaje parecido?

Pega el texto en el analizador y comprueba qué señales contiene. El análisis se ejecuta en tu navegador y es orientativo: señala patrones frecuentes, no determina si un mensaje concreto es fraudulento.

Analizar un mensaje sospechoso

Preguntas frecuentes

¿Las aplicaciones de control remoto son fraudulentas?
No, son herramientas legítimas de soporte. El problema no es la aplicación, sino quién te pide instalarla y con qué excusa: nadie que te llame sin previo aviso debería acabar viendo tu pantalla.
¿Mi banco puede pedirme instalar algo para ayudarme?
Tu banco tiene su propia aplicación, que ya tienes. No necesita que instales una herramienta adicional ni que le muestres la pantalla para resolver una incidencia.
¿Basta con desinstalarla?
Es el primer paso y el más urgente, pero conviene además revisar los permisos de accesibilidad, cambiar las contraseñas desde otro dispositivo y vigilar la cuenta unos días.
¿Cómo sé si una aplicación de la tienda oficial es la verdadera?
Mirando el nombre del desarrollador y contrastándolo con el que figura en la web oficial de la entidad. Las imitaciones suelen tener pocas descargas y un desarrollador que no encaja.

Otros tipos de estafa frecuentes