Que una aplicación aparezca en Google Play o en la App Store no garantiza que sea completamente fiable. Ambas tiendas hacen revisiones automáticas y manuales, pero cada cierto tiempo se cuelan aplicaciones con publicidad agresiva, suscripciones engañosas, recopilación excesiva de datos o directamente malware.
Dedicar dos minutos a comprobar unas cuantas cosas antes de instalar evita la mayoría de disgustos.
1. Revisa quién la desarrolla
En la ficha de la app, debajo del nombre, aparece el desarrollador. Toca ese nombre: verás qué otras aplicaciones ha publicado.
Señales positivas: una empresa reconocible, un catálogo coherente de apps, una web propia con información real.
Señales de alarma: nombre genérico con números, una sola app publicada hace poco, o un catálogo de decenas de apps sin relación entre sí y con aspecto de copia.
2. Cuidado con las imitaciones
Es una táctica muy habitual: copian el icono, el nombre y hasta las capturas de una app popular, cambiando una letra o añadiendo palabras como «Pro», «Plus» o «2024».
La mejor defensa es llegar a la app desde la web oficial del servicio, en lugar de buscarla directamente en la tienda. Casi todas las empresas enlazan su app oficial desde su propia página.
3. Lee las valoraciones con criterio
La nota media engaña. Haz esto:
- Filtra por 1 y 2 estrellas y ordena por más recientes. Si varias personas mencionan el mismo problema (cobros inesperados, publicidad imposible de cerrar, la app dejó de funcionar), es una señal fiable.
- Desconfía de las reseñas genéricas. Decenas de opiniones de cinco estrellas con textos cortos y parecidos («muy buena app», «me encanta») publicadas en pocos días suelen ser falsas.
- Mira si el desarrollador responde a las críticas. Una empresa seria suele contestar.
4. Comprueba los permisos (el punto más importante)
Pregúntate siempre: ¿necesita este permiso para hacer lo que promete?
| Tipo de app | Permiso razonable | Permiso sospechoso |
|---|---|---|
| Linterna | Cámara (para el flash) | Contactos, ubicación, micrófono |
| Calculadora | Prácticamente ninguno | Cualquiera, en realidad |
| Editor de fotos | Galería o fotos | Contactos, SMS, llamadas |
| Juego sencillo | Almacenamiento | Ubicación precisa, micrófono, contactos |
| App de notas | Almacenamiento | Acceso a SMS o registro de llamadas |
En Android, en la ficha de la app dentro de Google Play, baja hasta «Acerca de esta aplicación» y busca la sección de permisos. En iPhone, la App Store muestra un resumen de «Privacidad de la app» con los datos que recopila.
5. Fíjate en las descargas y la antigüedad
Una app con millones de descargas y años de historial ha pasado por mucho más escrutinio que una con quinientas descargas publicada el mes pasado. No significa que lo nuevo sea malo, pero sí que conviene más cautela.
Comprueba también la fecha de la última actualización: una app sin actualizar en dos o tres años puede tener vulnerabilidades sin corregir y dejar de funcionar con el próximo sistema operativo.
6. Revisa el modelo de negocio
Pregúntate cómo gana dinero esa app. Si es gratuita, sin publicidad y sin versión de pago, merece la pena preguntarse qué obtiene a cambio: frecuentemente, tus datos.
En la ficha aparecen las «compras dentro de la aplicación». Revisa el rango de precios: es donde se detectan las suscripciones abusivas que se presentan como «prueba gratuita» y luego cobran semanalmente.
7. Busca información externa
Una búsqueda rápida del nombre de la app junto a palabras como «estafa», «problema» o «suscripción» suele revelar experiencias de otros usuarios en foros o artículos, que son más honestas que las reseñas de la tienda.
Las señales de alarma más claras
- Te pide instalarse desde fuera de la tienda oficial (archivos APK descargados de webs).
- Solicita permisos de accesibilidad o «superposición sobre otras apps» sin una razón evidente: son permisos muy potentes que permiten leer lo que aparece en pantalla.
- Solicita ser administrador del dispositivo.
- Promete cosas imposibles: duplicar la batería, espiar WhatsApp ajenos, dinero fácil.
- La política de privacidad no existe, o el enlace lleva a una página vacía.
Qué hacer después de instalarla
- Concede permisos solo cuando la app los necesite, no de forma preventiva. Android e iOS permiten «Permitir solo mientras se usa la app», que es casi siempre la opción correcta para la ubicación.
- Revisa las suscripciones activas periódicamente: en Android desde Google Play → Pagos y suscripciones; en iPhone desde Ajustes → tu nombre → Suscripciones.
- Desinstala lo que no uses. Cada app instalada es una superficie de riesgo adicional.
Si sospechas que ya instalaste algo dañino
Desinstálala inmediatamente. Si no te deja (algunos malware bloquean la desinstalación), reinicia el móvil en modo seguro, que arranca sin aplicaciones de terceros, y desinstálala desde ahí. Después, cambia las contraseñas de las cuentas importantes y revisa los recibos de tu operadora y tu banco.
La comprobación de permisos es la que más protege, y apenas lleva un minuto: si una app pide acceso a algo que no necesita para su función, esa es razón suficiente para buscar una alternativa. Este mismo criterio vale para los enlaces que recibes, como explicamos en qué es el phishing y cómo detectarlo.
