En septiembre, la Condusef y la Asociación de Bancos de México alertaron sobre programas maliciosos capaces de tomar el control del celular y vaciar cuentas bancarias. Según ese aviso, el fraude muchas veces no empieza dentro de la aplicación del banco, sino en un SMS, un correo o un enlace que lleva a descargar algo que no debía instalarse. Durante mucho tiempo se dio por hecho que el antivirus era cosa de computadoras, y la pregunta que muchos se hacen ahora es si el teléfono también lo necesita. En esta nota revisamos cómo llega el malware al celular, qué protección ya trae el sistema y en qué casos conviene sumar un antivirus.
Casi nunca entra solo. La vía más común es convencer a la persona de instalarlo: una supuesta actualización de una app de paquetería, un archivo que llega por WhatsApp con el pretexto de una factura o un enlace en un mensaje que urge a "verificar tu cuenta". Una vez instalado, este tipo de software puede capturar contraseñas, interceptar los códigos de verificación que manda el banco o superponer pantallas falsas sobre aplicaciones legítimas.
Las cifras muestran el tamaño del problema fuera de las tiendas oficiales. Google informó que durante 2025 su sistema de protección identificó más de 27 millones de aplicaciones maliciosas nuevas provenientes de fuentes ajenas a Google Play, y que bloqueó 266 millones de intentos de instalación riesgosos desde navegadores o apps de mensajería. Dentro de su propia tienda, la empresa impidió la publicación de más de 1.75 millones de aplicaciones que incumplían sus políticas.
Los teléfonos actuales incluyen defensas propias, y conviene mantenerlas activas. Pero esas herramientas funcionan mejor cuando el usuario se queda dentro de la tienda oficial. El riesgo crece justamente en los momentos en que alguien instala un archivo que le mandaron, le da permisos de accesibilidad a una app que no conoce o abre un enlace que no pidió. Algunas señales de que algo anda mal en el equipo:
Ninguna de estas señales confirma por sí sola una infección, pero si se presentan varias a la vez vale la pena revisar el equipo.
Si piensas instalar antivirus en el teléfono, revisa primero que sea compatible con tu versión del sistema y descárgalo desde la tienda oficial o el sitio del desarrollador, nunca desde un enlace que te llegó por mensaje. El antivirus de Surfshark, por ejemplo, funciona en Android 10 o posterior, además de Windows y macOS, y forma parte del paquete Surfshark One, lo que permite cubrir el celular y la computadora con una misma cuenta. Una vez instalado, lo recomendable es hacer un análisis completo y dejar activas las actualizaciones automáticas.
Las autoridades mexicanas también lo recomiendan: la Secretaría de Seguridad y Protección Ciudadana incluye el antivirus entre sus consejos básicos. Su Ciberguía aconseja usar uno con capacidad de detección proactiva en todos los dispositivos, mantenerlo actualizado y, en el caso de los móviles, optar por un antivirus profesional con soporte. La misma guía insiste en descargar programas solo desde tiendas oficiales.
Un antivirus suma, pero no trabaja solo. Esta tabla ayuda a ver qué aporta cada medida:
|
Medida |
Qué hace |
Qué no resuelve |
|
Descargar solo de la tienda oficial |
Reduce la exposición a apps alteradas |
Los enlaces y archivos que llegan por mensaje |
|
Mantener el sistema actualizado |
Corrige fallas que el malware podría aprovechar |
Las apps que el propio usuario instala y autoriza |
|
Antivirus activo y actualizado |
Detecta y bloquea archivos y apps maliciosas |
Un engaño en el que la persona entrega sus datos por voluntad propia |
|
Desconfiar de la urgencia |
Evita caer en mensajes de supuestos bancos o paqueterías |
Las fallas técnicas del equipo |
Las alertas recientes de la Condusef y la ABM muestran que el celular se convirtió en una puerta de entrada para el fraude bancario, casi siempre a través de mensajes que llevan a instalar algo indebido. La protección que ya incluye el teléfono funciona mejor dentro de la tienda oficial, y las cifras de Google confirman que el riesgo se concentra fuera de ella. Por eso las autoridades recomiendan sumar un antivirus actualizado, descargarlo de una fuente confiable y combinarlo con hábitos básicos como actualizar el sistema y desconfiar de cualquier mensaje que pida actuar con prisa.
