Instalar una app en Android fuera de Google Play puede parecer una tontería: descargas un archivo APK, aceptas un aviso y listo. El problema es que ese gesto, si viene de un enlace de WhatsApp, una web rara o una supuesta actualización del banco, puede abrir la puerta a anuncios, robo de datos o aplicaciones que se quedan funcionando por detrás. Ahora que Android está endureciendo la verificación de desarrolladores en varios países, merece la pena explicar qué significa esto para un usuario normal de Asturias y cuándo conviene parar antes de tocar el móvil.
Qué es una APK y por qué no todas son malas
Una APK es el archivo instalable de una aplicación Android. Es, para entendernos, el paquete que contiene la app. Google Play, Galaxy Store y otras tiendas oficiales también usan paquetes de instalación, pero lo hacen dentro de un sistema con revisiones, actualizaciones y avisos de seguridad. Cuando descargas una APK desde una página cualquiera, te saltas parte de esa cadena de confianza.
Eso no significa que toda APK sea un virus. Hay casos legítimos: una aplicación de trabajo, una herramienta técnica, una versión de prueba o una app que el desarrollador ofrece desde su web oficial. La diferencia está en el origen. No es lo mismo descargar desde la página real del fabricante que desde un enlace acortado recibido en un mensaje que mete prisa.
Regla rápida: si una app te pide desactivar protecciones, instalar «una actualización urgente» o meter datos bancarios después de venir por SMS, WhatsApp o anuncio, para. Ahí suele empezar el problema.
Qué está cambiando en Android
Google ha empezado a desplegar un sistema de verificación de desarrolladores de Android. La idea es que, para instalar y actualizar apps en dispositivos Android certificados desde tiendas participantes, el desarrollador tenga una identidad verificada. Según la ayuda oficial de Android, esta exigencia empieza en septiembre de 2026 en Brasil, Indonesia, Singapur y Tailandia.
En España no supone que hoy desaparezca la instalación manual de APKs, ni que tu móvil deje de funcionar. Lo importante es la dirección del cambio: Android está intentando poner más barreras a las apps de origen dudoso porque el abuso existe. Y si el propio sistema está reforzando esa parte, el usuario normal debería tomárselo en serio.
La instalación fuera de tienda seguirá teniendo hueco para usuarios avanzados y técnicos, pero no debería ser el camino habitual para instalar «la app del banco», «un visor de facturas», «un cupón», «un antivirus gratis» o una app de fútbol enviada por un desconocido.
Cómo suelen entrar las apps peligrosas
En tienda vemos muchos móviles que no llegan diciendo «he instalado malware». Llegan con síntomas más normales: anuncios que saltan solos, iconos raros, batería que se vacía, navegador cambiado o avisos falsos de virus. Al mirar, muchas veces aparece una app instalada desde fuera, un permiso demasiado generoso o un instalador que el usuario ya ni recuerda.
Las vías más habituales son:
- Mensajes con urgencia: supuestas entregas, multas, bancos, premios o cuentas bloqueadas.
- Webs de descargas: páginas que ofrecen versiones «premium», mods, canales de televisión, juegos o herramientas gratis.
- Falsas actualizaciones: avisos que dicen que Chrome, WhatsApp, el banco o el reproductor necesitan instalar algo manualmente.
- Anuncios engañosos: ventanas que prometen limpiar el móvil, quitar virus o acelerar Android.
- Apps que piden permisos sin sentido: linterna, reproductor o lector PDF que quiere acceder a SMS, notificaciones, llamadas o accesibilidad.
Señales de que una app te la puede estar liando
No hace falta esperar a que desaparezca dinero de la cuenta para sospechar. Si notas varias de estas señales, conviene revisar el móvil:
| Señal | Por qué importa |
|---|---|
| Anuncios aunque no estés navegando | Puede haber adware o una app mostrando publicidad por encima de otras. |
| Iconos nuevos que no reconoces | Algunas apps se instalan con nombres genéricos para pasar desapercibidas. |
| Batería o datos se gastan sin uso | Puede haber procesos funcionando en segundo plano. |
| El banco o WhatsApp piden verificaciones raras | Podría haber permisos abusivos, apps clonadas o intentos de interceptar códigos. |
| El móvil va lento de golpe | No siempre es antigüedad: a veces hay software no deseado o almacenamiento saturado. |
Qué puedes revisar antes de instalar nada
Si una app no está en Google Play o en una tienda reconocida, no la instales con prisa. Haz estas comprobaciones:
- Busca la web oficial escribiendo tú la dirección o el nombre en el navegador, no entrando desde el enlace recibido.
- Mira quién firma la app y si coincide con la empresa real. Si el nombre del desarrollador no encaja, mala señal.
- Revisa permisos. Una app de descuentos no necesita leer tus SMS ni controlar accesibilidad.
- No desactives Play Protect porque una web te lo pida. Si el sistema avisa, no lo trates como un trámite.
- Desconfía de lo gratis demasiado bueno: fútbol, películas, juegos modificados, antivirus milagro o banca «actualizada» por fuera.
Si ya la instalaste: no metas claves ni códigos. Quita datos móviles si estás nervioso, desinstala lo sospechoso y revisa permisos. Si el móvil sigue haciendo cosas raras, tráelo antes de seguir probando tutoriales al azar.
Qué hacer si sospechas que tu móvil está infectado
Lo primero es no entrar en pánico, pero tampoco seguir usando el móvil para todo como si nada. Si crees que una app rara puede estar tocando banca, correo o WhatsApp, usa otro dispositivo de confianza para cambiar contraseñas importantes y revisar movimientos.
En el móvil, revisa las aplicaciones instaladas, elimina las que no reconozcas y comprueba qué apps tienen permisos delicados: accesibilidad, notificaciones, SMS, llamadas, administración del dispositivo y superposición sobre otras apps. También conviene pasar Play Protect y actualizar Android si hay parches pendientes.
Cuando la cosa no queda clara, lo mejor es hacer una revisión ordenada. A veces basta con limpiar adware y permisos; otras veces compensa guardar fotos y documentos, restaurar el móvil y dejarlo limpio.
Qué hacemos en Valiña Informática
- Revisamos móviles Android con anuncios, apps raras o fallos de banca y te decimos si parece software, permisos o avería.
- Limpiamos adware y software no deseado cuando se puede resolver sin borrar todo.
- Hacemos copia de datos antes de tocar nada delicado, siempre que el estado del móvil lo permita.
- Restauramos y configuramos el teléfono si hace falta dejarlo limpio.
- Te ayudamos a pasar datos a otro móvil si el equipo ya está viejo o no compensa seguir peleando con él.
- Tenemos equipos nuevos y de segunda mano con 1 año de garantía si toca cambiar.
- Asesoramos en fibra y móvil con 16 operadoras desde telecomunicaciones y el comparador de tarifas.
- Mantenimiento para empresas si el problema afecta a móviles o equipos de trabajo, correo, copias o seguridad básica.
Si el problema viene de anuncios en el navegador, también te puede ayudar esta guía: Navegador lleno de anuncios: qué hacer sin caer en la trampa. Y si dudas entre limpiar o cambiar, puedes ver más casos en Consejos o pasar por Reparaciones.
¿Tu móvil Android hace cosas raras?
Tráelo a Valiña Informática en Piedras Blancas (C/ Ramiro I, 7) o escríbenos por WhatsApp contando qué aviso te sale y qué app instalaste antes de que empezara el problema.
Fuentes: Ayuda de Android – Verificación de desarrolladores · Android Developers Blog – Developer verification · INCIBE – Guía de ciberseguridad para todos · Ayuda de Android Enterprise – Google Play Protect. Información revisada en octubre de 2026.