Buscas una aplicación popular, toca el primer resultado e instálalo. Se ve bien, tiene un ícono familiar, e incluso tiene miles de descargas. Pero puede que no sea lo real. En octubre de 2026, la firma de seguridad McAfee describió una gran campaña de aplicaciones falsas en Google Play. Esto es lo que encontró, cómo verificar su propio teléfono y cómo eliminar cualquier cosa sospechosa.
resumen rápido
- El equipo de investigación móvil de McAfee vinculó más de 1.900 aplicaciones A una campaña se llama Android/Rewafake.
- Las aplicaciones copiaron marcas conocidas y, cuando se abrió, enviaron a las personas a páginas de cuestionarios al estilo del juego y trampas de suscripción.
- McAfee dice que Google eliminó las aplicaciones identificadas después de ser notificado.
- Revise su lista de aplicaciones para ver los parecidos, ejecute un escaneo de Play Protect y desinstale todo lo que no tuvo la intención de instalar.
¿Qué encontró McAfee?
Según el informe de McAfee, publicado el 7 de octubre de 2026:
- La campaña involucró más de 1.900 aplicaciones únicas, vistas en más de 500.000 dispositivos en más de 190 países.
- McAfee estima que los operadores lanzaron aproximadamente de 20 a 25 nuevas aplicaciones por día.
- Los listados de tiendas de juegos individuales oscilaron entre 100 y más de 100.000 descargas.
- Las aplicaciones se hicieron pasar por marcas como Capcut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri e iMessage.
- Cuando se inician, las aplicaciones se comunicaron con un servidor remoto, que devolvió una dirección web que se abrió en una ventana del navegador con la barra de direcciones oculta. En las pruebas de McAfee, estos llevaron a embudos de cuestionarios al estilo de apuestas y páginas de suscripción de terceros que facturan hasta $49.99 al mes.
- Las aplicaciones no solicitaron permisos peligrosos ni usaron exploits. McAfee los clasifica como adware, una amenaza de riesgo medio.
McAfee también advirtió que debido a que el destino se controla de forma remota, los operadores podrían redirigir a los usuarios a las páginas de phishing sin actualizar la aplicación.
Nota: estos detalles provienen de los propios anuncios de la empresa y Next Digitech no ha verificado de forma independiente.
Por qué las aplicaciones falsas se deslizan
Estas aplicaciones solicitan pocos permisos y parecen inofensivos al llegar. La parte dañina sucede más tarde, en una página web que el desarrollador puede cambiar en cualquier momento. Es por eso que una lista de permisos "limpia" no es una prueba de que una aplicación sea segura, y por qué un gran número de descargas tampoco es una prueba.
Cómo detectar una aplicación falsa antes de instalar
- Compruebe el nombre del desarrollador, no solo el nombre y el icono de la aplicación. La aplicación de un banco debe provenir del banco, no de un desarrollador desconocido.
- Pregunte si la aplicación realmente existe en Android. McAfee señala que algunos productos, como Apple Pay o Siri, no tienen ninguna aplicación oficial de Android.
- Tenga cuidado con las aplicaciones de "guía", "tutorial" o "ayudante" para los productos que ya usa.
- No confíes en los recuentos de instalación. Las aplicaciones falsas pueden mostrar decenas de miles de descargas.
- Instale aplicaciones bancarias y de pago solo desde el sitio web oficial de su banco o un enlace verificado.
- Lea las reseñas recientes para quejas sobre anuncios, suscripciones sorpresa o redirecciones.
Nuestra guía para detectar una aplicación falsa antes de descargarla pasa por más señales de advertencia.
Cómo revisar su teléfono y eliminar aplicaciones falsas
Paso 1: Ejecute un escaneo Play Protect
Abre Google Play Store, toca tu foto de perfil, elige jugar proteger, luego toque Escanear. Play Protect Comprueba las aplicaciones de su dispositivo y puede marcar las nocivas. Asegúrate de que esté activada "Aplicaciones de escaneado con Play Protect". Los nombres de menú pueden variar ligeramente según el teléfono y la versión.
Paso 2: Revise su lista de aplicaciones
Ir Configuración > Aplicaciones y desplácese. Busque aplicaciones que no recuerda instalar, duplicados, aplicaciones de "ayudante" o aplicaciones que fingen ser un servicio que no tiene una versión de Android.
Paso 3: Desinstalar
Toque la aplicación, luego desinstalar. Si el botón está atenuado, una aplicación puede tener derechos de administrador del dispositivo. Ir Configuración > Seguridad > Aplicaciones de administración de dispositivos (La ruta varía según el teléfono), apáguela y luego desinstale.
Paso 4: Verifique las notificaciones y suscripciones del navegador
Abre Chrome, ve a Configuración > Notificaciones o la configuración del sitio, y elimine sitios que no reconoce. En Play Store, toca tu perfil, luego Pagos y suscripciones > Suscripciones Para buscar cargos que no esperabas. Para la facturación de terceros, consulte también su banco o factura telefónica.
Paso 5: Proteja sus cuentas
Si ingresó contraseñas o detalles de la tarjeta en una página que abrió la aplicación, cambie esas contraseñas y llame a su banco. Un administrador de contraseñas lo hace más fácil.
Nota: Las funciones y políticas pueden variar según el plan, la región y la versión de la aplicación, y pueden cambiar en cualquier momento. Consulte el Centro de ayuda oficial para obtener la información más reciente.
Mantenga Play Protect y actualizaciones en
- Deje el escaneo de Play Protect activado y actualice Android y sus aplicaciones regularmente.
- No instale aplicaciones desde enlaces en textos o anuncios. Abra Play Store y verifique el desarrollador.
- Para los niños, use los controles parentales. Vea cómo configurar los controles parentales en iPhone y Android. McAfee señaló que docenas de aplicaciones falsas imitaban juegos dirigidos a jugadores jóvenes.
- Considere una aplicación de seguridad móvil de confianza, como recomienda McAfee.
Si su teléfono sigue actuando de manera extraña, lea ¿Mi teléfono está pirateado? 10 señales de advertencia.
Preguntas frecuentes
¿Las aplicaciones en Google Play son siempre seguras?
No. Google Play tiene protecciones, pero pueden aparecer aplicaciones dañinas o engañosas antes de eliminarlas.
¿Qué es el adware?
Adware envía anuncios, redirecciones o ofertas de suscripción no deseadas. A menudo es menos peligroso que el malware, pero aún puede costarle dinero o conducir a phishing.
¿Google eliminó las aplicaciones de McAfee?
McAfee dice que Google eliminó las aplicaciones identificadas después de ser notificado. Pueden aparecer nuevas copias, así que manténgase cauteloso.
¿Cómo sé si instalé uno?
Busque aplicaciones que no recuerde, aplicaciones que imitan servicios sin una versión de Android y aplicaciones que abren páginas web cuando se inician. Luego ejecute Play Protect.
¿La desinstalación cancelará una suscripción por la que me facturaron?
No necesariamente. Verifique las suscripciones de Play y su factura bancaria o telefónica, y comuníquese con el proveedor de facturación.
La línea de fondo
Esta campaña muestra que las apariencias, los iconos y los recuentos de descargas se pueden falsificar. Verifique el desarrollador, pregunte aplicaciones que no deberían existir en Android, escaneen con Play Protect y elimine cualquier cosa que no sea familiar.
Guías relacionadas
- Cómo detectar una aplicación falsa antes de descargarla (7 señales de advertencia)
- ¿Mi teléfono está pirateado? 10 señales de advertencia y qué hacer a continuación
- Cómo configurar los controles parentales en iPhone y Android (gratis)
- Los mejores administradores de contraseñas gratuitos en 2026: ¿cuál debería usar?
Explore más en nuestro centro de seguridad y privacidad en línea.
Descargo de responsabilidad: este artículo es solo para información general y se basa en los detalles disponibles en el momento de escribir este artículo. Los precios, los planes, las características, las fechas de lanzamiento, las políticas y la disponibilidad pueden cambiar en cualquier momento y pueden variar según el país. Verifique la información más reciente en el sitio web oficial de la empresa o producto mencionado antes de tomar cualquier decisión o compra. Este no es un asesoramiento legal, financiero o de seguridad; Si cree que ha sido estafado, póngase en contacto con su banco y con los servicios de informes oficiales. Next Digitech es un sitio web independiente y no está afiliado ni respaldado por las empresas mencionadas; Todas las marcas pertenecen a sus respectivos propietarios. No somos responsables de ninguna pérdida o decisión tomada en base a este contenido.
