Cómo detectar y eliminar una aplicación maliciosa del móvil

Una aplicación que consume batería o muestra publicidad no es necesariamente malware, y una app maliciosa puede no mostrar síntomas visibles. Para valorar el riesgo hay que revisar de dónde procede, qué permisos tiene, qué ajustes especiales controla y qué ocurrió desde su instalación.

Actúa con más urgencia si instalaste la app por indicación de un supuesto banco, soporte, empresa de paquetería o contacto desconocido, especialmente si pidió accesibilidad, administración del dispositivo, compartir pantalla o instalar otra aplicación.

Señales que justifican una revisión

• Aparecen anuncios fuera de la aplicación o se abre el navegador sin pedirlo.
• La app solicita SMS, notificaciones, accesibilidad, micrófono o cámara sin relación clara con su función.
• No aparece en el lanzador, impide desinstalarse o cambia ajustes de seguridad.
• Aumentan datos, batería o temperatura en segundo plano sin una explicación conocida.
• Se envían mensajes, se crean suscripciones o aparecen accesos a cuentas que no reconoces.

Ninguna señal aislada demuestra infección. El consumo puede subir después de una actualización y una app legítima puede necesitar permisos sensibles. La pregunta es si el permiso es necesario y si confías en el desarrollador y el canal de instalación.

Comprueba origen, desarrollador y permisos

Busca la ficha oficial de la app, el nombre exacto del desarrollador, su web y la política de privacidad. Una tienda oficial reduce el riesgo, pero no garantiza que toda aplicación sea inocua. En Android, revisa también Google Play Protect; en iPhone, perfiles de configuración, VPN y dispositivos administrados que no reconozcas.

Los permisos se pueden retirar desde los ajustes. Presta especial atención a accesibilidad, lectura de notificaciones, instalación de aplicaciones desconocidas, administrador del dispositivo y permiso para mostrarse sobre otras apps: pueden permitir observar códigos o guiar pulsaciones.

Qué hacer paso a paso

1. Activa modo avión o desconecta Wi‑Fi y datos si observas control remoto, envíos o accesos en curso.
2. Anota el nombre, origen, hora de instalación y permisos; guarda capturas si serán necesarias como prueba.
3. Revoca accesibilidad, administración y otros permisos especiales antes de desinstalar.
4. Desinstala la app desde Ajustes. Si Android lo impide, prueba el modo seguro según el fabricante.
5. Actualiza sistema y aplicaciones y ejecuta Play Protect u otra herramienta integrada fiable.
6. Revisa aplicaciones, perfiles, VPN, certificados y dispositivos vinculados añadidos recientemente.
7. Desde otro equipo seguro, cambia las contraseñas afectadas y cierra sesiones desconocidas.

Si introdujiste claves o datos bancarios

Desinstalar la aplicación no invalida información ya entregada. Contacta con el banco si autorizaste operaciones o compartiste datos financieros. Cambia primero el correo principal y después las cuentas que dependan de él. Activa autenticación adicional y no apruebes notificaciones que no hayas iniciado.

Si la app tuvo accesibilidad o control remoto, considera comprometido lo que utilizaste mientras estuvo activa. Conserva pruebas y denuncia si hubo suplantación, amenazas o pérdidas.

Diferencias importantes entre Android y iPhone

Android permite instalar paquetes fuera de Google Play y concede distintos permisos especiales; por eso hay que revisar la aplicación que actuaba como fuente de instalación. Desactiva esa autorización cuando ya no sea necesaria. Play Protect puede detectar aplicaciones dañinas, pero un análisis sin alertas no demuestra que todo esté bien.

En iPhone, una web normal no instala una aplicación completa sin intervención. Revisa si aceptaste un perfil de configuración, gestión del dispositivo, VPN, calendario suscrito o certificado. Elimina solo lo que no reconozcas después de documentarlo. Un iPhone modificado o administrado por empresa necesita instrucciones específicas.

No confundas publicidad molesta con control del dispositivo

Las notificaciones de un sitio web pueden parecer anuncios del sistema. Revisa permisos de notificación del navegador antes de asumir que existe malware. También una suscripción de calendario puede generar avisos falsos. En cambio, una aplicación con accesibilidad, administración o control remoto merece prioridad porque puede observar la pantalla o impedir cambios.

Qué datos conviene revisar después

Comprueba el historial de inicio de sesión de correo, redes, WhatsApp y cuentas financieras. Revisa métodos de recuperación, reglas de reenvío del correo y nuevos beneficiarios. Vigila facturas del operador por SMS premium o suscripciones. Si el número pierde cobertura inesperadamente, pregunta por posibles cambios de SIM.

Revisa también si aparecieron cuentas de usuario, teclados o servicios de autocompletado nuevos. Un teclado con acceso completo puede ver lo que escribes; conserva solo los que conozcas y necesites. Comprueba igualmente los permisos de notificaciones.

Cuándo restablecer el teléfono

Un restablecimiento puede ser razonable cuando no puedes eliminar la app, persisten cambios o se concedió control amplio. Haz copia de documentos y fotos, pero evita restaurar automáticamente la aplicación sospechosa. Comprueba que conoces las cuentas de Google o Apple necesarias para reactivar el equipo.

Google explica por qué Android restringe ciertos ajustes de aplicaciones instaladas fuera de canales de confianza. Revisa también cómo responder al phishing en el móvil. Si no puedes valorar el alcance, solicita una revisión técnica antes de volver a usar banca o cuentas sensibles.