Elimina estas 6 apps de tu móvil para proteger tus datos bancarios.

Instagram, un juego, esa app de linterna aleatoria que instalaste hace tres años. El datáfono pita, tu tarjeta falla una vez y luego pasa. Te encoges de hombros, culpas a la red y vuelves a guardar el móvil en el bolsillo.

Esa misma noche, te salta una notificación push de tu app del banco: «Se ha detectado un intento de inicio de sesión sospechoso». Se te encoge el estómago un segundo y, después, tu cerebro intenta racionalizarlo. Quizá sea un fallo. Quizá no sea nada. Quizá.

Hablamos mucho de «estafas online», pero el peligro real a menudo se esconde en esa pantalla de inicio desordenada. No el malware evidente, sino esas apps que has olvidado, esos permisos que nunca llegaste a leer de verdad. Algunas merodean en silencio tus datos bancarios como tiburones alrededor de un barco.

Y sí: probablemente ahora mismo tienes unas cuantas en el móvil.

1. VPN «gratis» y falsas apps de seguridad que espían tu tráfico

El icono del escudo verde resulta tranquilizador. «VPN segura – 100% gratis», cinco estrellas, miles de reseñas. La instalas, tocas «Permitir» y, de repente, absolutamente todo lo que haces en internet pasa por los servidores de una empresa desconocida. De TikTok a tu app del banco: todo.

Muchas VPN «gratis» y los supuestos potenciadores de seguridad prometen privacidad y luego venden tus datos por detrás. Algunas inyectan rastreadores. Otras registran los sitios exactos que visitas. Unas pocas están vinculadas directamente a grupos criminales. La paradoja es brutal: una app que descargas para sentirte más seguro a menudo se convierte en el mirador perfecto desde el que observar tus acciones más sensibles, incluido cuando pulsas el botón de «confirmar transferencia» en la app del banco.

Investigadores de seguridad han encontrado repetidamente VPN gratuitas filtrando solicitudes DNS, almacenando registros de usuarios en bases de datos sin proteger o incluso redirigiendo tráfico en silencio. En un análisis, se descubrió que decenas de apps de «seguridad» en Android compartían código, servidores y propiedad con redes de adware. Una vez que una VPN controla tu tráfico, pueden inyectarse páginas de phishing, servir páginas bancarias falsas o interceptar flujos de verificación por SMS.

El peligro no es solo «ven tu contraseña». Es que mapean tu comportamiento, tu rutina, tu dispositivo y los patrones de seguridad de tu banco. Combinado con una contraseña robada en otro sitio, a menudo es suficiente para saltarse las defensas de una cuenta.

2. Apps de «cashback» y cupones que leen demasiado

Las apps de cashback se basan en una promesa sencilla: vincula tu tarjeta o tu banco y recupera una parte de tu gasto. Sobre el papel, es brillante. En la práctica, algunas actúan como aspiradoras hambrientas, absorbiendo cada detalle posible de tus transacciones mucho más allá de lo necesario para calcular recompensas.

Los procesos de alta suelen empujarte a conectar tu banco mediante agregadores de terceros o a conceder permisos invasivos para leer SMS, correos y notificaciones. Eso significa que cada vez que tu banco envía un código de verificación, un aviso de saldo o una confirmación de pago, esos mensajes podrían acabar también en los servidores de la app de cashback. Una vez allí, no tienes un control real sobre a dónde viajan después.

Un gran estudio sobre apps financieras encontró que muchas herramientas de «fidelización» o «presupuesto» transmitían metadatos de transacciones a empresas de analítica con poca transparencia. No siempre es un crimen evidente; es la construcción silenciosa de perfiles extremadamente detallados. Dónde compras. Cada cuánto pagas el alquiler. Si te retrasas en facturas. En las manos equivocadas, este tipo de huella financiera hace que el phishing dirigido sea casi effortless. «Hola, somos de tu banco, hemos visto tu transacción reciente en [nombre de la tienda]…» suena inquietantemente plausible cuando ya conocen tus hábitos exactos.

3. Apps de teclado, linterna y utilidades que registran más de lo que aparentan

Una de las categorías más traicioneras: esas pequeñas apps de utilidades que parecen inofensivas. Un teclado personalizado con temas monos. Una linterna que afirma ser «HD». Un ahorrador de batería con gráficos llamativos. Parecen básicas, pero a menudo exigen acceso a todo.

Una app de teclado que no sea de un desarrollador de confianza puede leer cada carácter que escribes. Eso incluye números de tarjeta, IDs de inicio de sesión, contraseñas parciales, respuestas de seguridad. Algunas apps de linterna y limpieza piden acceso a contactos, lectura de SMS, registros de llamadas e incluso control del micrófono. Para encender una luz, es absurdo.

En múltiples investigaciones, laboratorios de seguridad descubrieron teclados populares enviando discretamente pulsaciones a servidores remotos en países donde las leyes de privacidad importan poco. Otras incluían SDK publicitarios conocidos por recolectar identificadores del dispositivo y uso de apps a gran escala. Puede que tu app bancaria sea segura, pero si el teclado con el que escribes la contraseña está comprometido, toda la fortaleza se derrumba desde dentro.

4. Cómo hacer una limpieza rápida de «seguridad bancaria» en tu móvil

Empieza con una regla simple: cualquier cosa que pueda ver tus mensajes, tu pantalla o tu escritura merece escrutinio. Abre Ajustes y ve sección por sección: «Apps» y luego «Permisos». Busca apps con acceso a SMS, notificaciones, accesibilidad y «mostrar sobre otras apps».

Cuando encuentres algo que no justifique claramente esos poderes, desinstálalo. ¿Ese juego aleatorio que necesita acceso a SMS? Fuera. ¿Ese «teclado mejorado» con permiso completo de red y cero reputación? Fuera. Para VPN, quédate con una sola y elige un proveedor de pago y conocido, en lugar de una marca gratis desconocida con orígenes vagos.

Luego revisa tu app bancaria en concreto. Activa todas las funciones de seguridad disponibles: inicio de sesión biométrico, autenticación en dos factores, alertas de transacciones. Da pereza la primera vez. Pero 15 minutos aburridos ahora valen más que tres meses discutiendo con tu banco por una cuenta vaciada.

5. Señales de alarma y errores honestos que comete la mayoría

En una tarde cansada, las reseñas parecen una prueba. «4,8 estrellas, 50.000 descargas, tiene que ser legítima». Pero las reseñas falsas se compran por lotes. En categorías sensibles -VPN, teclados, herramientas financieras, limpiadores de teléfono- trata los números de valoración como ruido de fondo.

Haz de las secciones «Permisos» y «Acerca de esta app» tu nuevo reflejo. ¿Quién es el propietario? ¿Dónde está basada la empresa? ¿Tienen una web real y una dirección física, o solo un Gmail y un logo? Una app que quiere leer tus datos bancarios pero oculta su identidad legal ya está respondiendo a tu pregunta, solo que no con palabras.

Todos hemos tocado «Permitir» en una ventana de permisos que no leímos de verdad, solo para continuar. En una pantalla pequeña, con prisa, parece inofensivo. Ese es exactamente el momento humano por el que apuestan muchas apps maliciosas. Seamos sinceros: nadie lee realmente cada condición todos los días.

«Tu banco puede tener cifrado de primera, pero el punto más débil de la cadena siempre es el dispositivo que tienes en la mano», señala un analista de informática forense digital con quien hablé. «Cuando el malware puede ver tu pantalla o leer tus códigos, la seguridad del banco lucha a ciegas».

Ten en mente una pequeña lista de comprobación cuando te entre la comezón de instalar algo «solo para probar»:

• ¿Esta app necesita ver mis mensajes, mi pantalla o mis pulsaciones para su función principal?
• ¿La ha creado una marca o un desarrollador que realmente reconozco?
• ¿Puedo hacer lo mismo directamente en la app o la web oficial de mi banco?
• ¿Es gratis pero extrañamente generosa con «recompensas» relacionadas con dinero y tarjetas?
• ¿Me sentiría cómodo si mi banco viera todos los permisos que acabo de conceder?

6. Limpiar tus apps va de control, no de paranoia

El objetivo no es convertir tu móvil en un búnker y vivir con miedo. Es dejar de entregar a desconocidos las llaves de tu vida financiera envueltas en un icono brillante. La mayoría de la gente no es hackeada de forma cinematográfica. Empieza con una app «inofensiva» que olvidaron que tenían.

La próxima vez que desbloquees el móvil, mira tus apps con ojos nuevos. Pregúntate cuáles reinstalarías hoy si tu dispositivo fuera nuevo. Si una app no pasa ese corte, probablemente tampoco merece vivir al lado del icono de tu banco.

Todos hemos sentido ese pequeño subidón al instalar algo nuevo, ese golpe rápido de dopamina de «quizá esto lo haga más fácil». En un teléfono que guarda tus ahorros, tu nómina y el dinero del alquiler, la comodidad a veces tiene que perder frente a la prudencia. No por miedo, sino por respeto al trabajo que ese dinero representa.

Punto clave	Detalle	Interés para el lector
Identificar las apps de riesgo	Centrarse en VPN gratis, teclados, cashback, limpiadores y utilidades con permisos excesivos	Saber qué eliminar con prioridad para proteger sus cuentas bancarias
Controlar los permisos	Verificar el acceso a SMS, notificaciones, accesibilidad y escritura del teclado	Reducir las puertas de entrada a códigos, contraseñas y operaciones sensibles
Adoptar nuevos reflejos	Comprobar el desarrollador, el modelo de negocio y las alternativas oficiales	Instalar menos apps arriesgadas y mantener el control sobre sus datos financieros

FAQ:

• ¿Qué apps son las más peligrosas para mis datos bancarios?
  Las que tienen acceso a SMS, notificaciones, accesibilidad o tu teclado sin necesitarlo de verdad: VPN gratis, teclados desconocidos, «boosters», y algunas apps de cashback y cupones.
• ¿De verdad un juego sencillo puede robar mis datos bancarios?
  Si el juego solo tiene acceso a internet, el riesgo suele ser sobre todo publicidad y rastreo. Cuando un juego pide leer SMS, notificaciones o instalar componentes extra, es cuando puede amenazar seriamente tu seguridad bancaria.
• ¿Las VPN gratis son siempre inseguras?
  No siempre, pero muchas se sostienen monetizando los datos del usuario. Si quieres una VPN para temas bancarios, elige un proveedor de pago de buena reputación, con una política clara de no registros y propiedad transparente.
• ¿Debería borrar toda app con acceso a mis SMS?
  No; algunas son legítimas (mensajería, apps de 2FA). El peligro está en las apps cuya función principal no tiene nada que ver con leer mensajes y aun así piden ese poder.
• ¿Usar la app oficial de mi banco es más seguro que la web?
  En la mayoría de casos, sí, siempre que la app provenga de la tienda oficial y del editor oficial. Lo que de verdad importa es mantener el móvil limpio de apps sospechosas que puedan espiar esa app oficial.