Respuesta rápida: Las apps falsas de banco imitan el nombre, logo o pantalla de login de tu entidad para robar usuario, contraseña, OTP o datos de tarjeta. Se detectan verificando la fuente de instalación (tienda oficial / sitio del banco), el desarrollador, permisos raros, errores de diseño y presión para “actualizar ya”. Si sospechas, no ingreses datos: desinstala y contacta al banco por canal oficial.
Este riesgo se suma a phishing, robo de OTP e ingeniería social.
¿Cómo suelen llegar las apps falsas?
- Enlaces en SMS, WhatsApp o anuncios que piden “actualizar la app”.
- Resultados de búsqueda engañosos o tiendas alternativas / APK de sideload.
- Apps “de seguridad” o “soporte” que piden permisos de accesibilidad o SMS.
- Tras un supuesto bloqueo: te empujan a instalar “la app de desbloqueo”.
Señales de alerta
- Desarrollador desconocido o nombre casi igual al banco con una letra cambiada.
- Pocas reseñas repentinas, o reseñas genéricas copiadas.
- Permisos excesivos: leer SMS, contactos, accesibilidad total sin justificación clara.
- Ortografía pobre, logos borrosos, pantallas que no coinciden con la app que ya usabas.
- Piden OTP por chat o claves fuera de la app oficial.
- Urgencia extrema: “en 5 minutos cierran tu cuenta”.
¿Cómo verificar antes de iniciar sesión?
- Entra a la web oficial del banco (URL que ya conoces) y busca el enlace oficial a la app.
- Compara el nombre del publicador con el que indica el banco.
- Si ya tenías la app, actualiza solo desde la ficha oficial, no desde un APK mandado por mensaje.
- Revisa hábitos de protección en banca móvil y de banca digital.
- Ante duda, llama al número del reverso de tu tarjeta —no al del mensaje.
Si ya instalaste una app sospechosa
- No sigas ingresando claves. Desconecta datos/Wi‑Fi si es posible.
- Desinstala la app.
- Desde otro dispositivo de confianza o banca web oficial, cambia contraseñas y revisa movimientos.
- Contacta al banco: reporta, pregunta por bloqueo de tarjeta/cuenta y reclamos. Puede aplicar el flujo de bloqueo de cuenta o tarjeta.
- Revisa si compartiste OTP; asume compromiso y sigue instrucciones oficiales.
Ejemplo hipotético
Hipotético: Pedro recibe un SMS con link “Actualiza Banco X”. Instala un APK. La app pide usuario, clave y un SMS de verificación. Al notar que el ícono se ve distinto, desinstala, llama al banco y reporta. El banco recomienda cambiar claves y monitorear. Historia inventada para ilustrar; no es un caso real.
Errores típicos
- Confiar solo en el ícono de la app en el escritorio.
- Instalar desde foros “porque la tienda oficial está caída”.
- Dar permisos de accesibilidad a apps desconocidas.
- Atender llamadas falsas que guían la instalación.
Hábitos diarios que reducen el riesgo
Instala solo desde fuentes oficiales; desactiva instalación de apps desconocidas en Android si no la necesitas; revisa permisos cada tanto; no guardes la contraseña del banco en notas compartidas; activa alertas de login y de pagos. Si alguien te urge a “compartir pantalla” para ayudarte con la banca, deten el proceso: es un clásico de ingeniería social.
Preguntas frecuentes
¿Las tiendas oficiales son 100% seguras?
Reducen mucho el riesgo, pero no eliminan fraudes. Sigue verificando publicador y comportamiento de la app.
¿Una app falsa puede vaciar mi cuenta sin OTP?
Depende de cómo autentica tu banco. Aun así, no subestimes malware que lee SMS o superpone pantallas. Activa alertas y no deshabilites segundas verificaciones.
¿Sirve un antivirus móvil?
Puede ayudar como capa, pero no reemplaza hábitos: fuente oficial, permisos mínimos, no compartir OTP.
¿Qué hago si autorizé un pago por error?
Contacta al banco de inmediato y pregunta por disputa o contracargo según el caso; ver también cobro no autorizado.
Aviso: Banco.guru es educación financiera independiente. No es un banco, no intermedia productos y esta página no es asesoría personalizada, legal ni tributaria. Condiciones, tarifas, trámites y reglas dependen de cada entidad y de la regulación vigente en tu país. Verifica siempre en fuentes oficiales y en tu contrato.
