Cómo descargar apps de forma segura

En tu smartphone o tablet tienes guardados muchos más datos de los que crees: nombre y apellidos, teléfono y fotos de tus familiares y amigos, las zonas por las que te mueves, las cosas que te gustan, tus opiniones políticas... Prácticamente cualquier aspecto de tu vida puede acabar almacenado en tu dispositivo móvil. ¿De verdad vas a dejar entrar en tu casa a un completo desconocido?

En los tiempos del marketing personalizado y el software malicioso, no puedes permitirte descargar cualquier app.

Seguramente alguna vez habrás recibido algún mail, SMS, whatsapp o Facebook Messenger diciendo que has ganado algún sorteo en el que no te has inscrito, pidiéndote que confirmes tu cuenta bancaria… Por muy tentadores que sean estos mensajes, no debes pasar por alto que la mayoría de las veces son trucos que utilizan los ciberdelincuentes para llevarte a páginas web falsas que tienen archivos maliciosos instalados.

Las mejores apps de seguridad para tu móvil

¿Cómo funcionan las apps maliciosas?

Los virus o “gusanos” de los móviles no funcionan igual que los de ordenador. Si en un ordenador estas formas de malware pueden multiplicarse sin ser detectadas e infectar otros archivos o propagarse a otros dispositivos, en el caso de los móviles cada app se convierte en su propio entorno cerrado y, por tanto, el malware no tiene permisos para “trabajar” fuera de ella ni acceso a datos externos.

Esto no significa que no haya ningún peligro. Muchas veces los piratas intentan eludir la seguridad haciendo copias maliciosas de apps conocidas, o bien ocultando un malware en aplicaciones que solemos descargar con frecuencia (juegos, escáner de código QR…). Nosotros inocentemente las descargamos y las instalamos en nuestro móvil, dándoles los permisos necesarios y acceso a la información que quieren conseguir.

Esta no es la única manera de la que podría llegarte un malware, también podría hacerlo a través de correos electrónicos, SMS o whatsapps con enlaces de descarga de apps maliciosas. En ocasiones, el malware se descarga automáticamente en tu móvil en cuanto visitas la web infectada. Por suerte, el dispositivo solo se infectará si la instalas.

También hay páginas web inseguras donde el peligro está en los links de descarga o en las ventanas emergentes que intentan convencerte de instalar una app de seguridad porque tienes el móvil infectado. Si haces clic, se descarga un falso antivirus que resultará ser un archivo malicioso.

1. Que la app sea fiable

Evita el "mercado negro" y descarga tus apps en tiendas autorizadas como, por ejemplo, son Play Store, Apple Store o Amazon.

2. Escoge la del desarrollador oficial

Puedes encontrar muchas sugerencias y versiones distintas, pero la del desarrollador oficial siempre tiene más garantías. 

3. Mejor que sea popular

Fíjate en el número de descargas: a partir de 1.000 se reducen bastante las probabilidades de que la app vaya a ser problemática.

4. Bucea en los comentarios

Si la app ha dado problemas anteriormente a otras personas, la gente seguramente se habrá quejado o habrá dejado valoraciones negativas en la sección de comentarios. Antes de hacer nada, échale un vistazo a este apartado de la tienda de descargas. 

Los permisos de la app son como un contrato en el que pone lo que le vas a dejar hacer a la aplicación con la información que guardas en tu móvil. Por desgracia, cada vez es más difícil detectar posibles usos fraudulentos de los permisos. Un ejemplo lo encontramos en Android, donde ya no es obligatorio que te pida permisos antes de la descarga, sino que hay un apartado específico dentro del Play Store donde puedes leerlos.

En OCU pensamos que es mejor informarse y prevenir que lamentarse después cuando la app ya haya hecho todas las cosas para las que le diste permiso. Haz clic en Detalles del permiso y dedica un tiempo a leer qué información de tu móvil usará esta app si se lo permites.

Si por despiste le diste permiso a alguna app y ahora te arrepientes, comprueba si puedes desactivar los permisos a posteriori desde Ajustes > Apps y notificaciones > Permisos de aplicaciones (versión Android 6.0 o superior). ¡Ojo! Porque no todos los permisos pueden desactivarse, solo es posible aquellos relacionados con Almacenamiento, Calendario, Contactos, Cámara, Micrófono, SMS, Sensores corporales, Teléfono y Ubicación.

A continuación, revisamos algunos de los permisos más frecuentes para ver si hay alguno sospechoso y te contamos por qué:

1. Mensajes de texto

• Este tipo de permiso suelen pedirlo aquellas apps que necesitan un código de activación, de confirmación o similar enviado por SMS para empezar a funcionar o realizar ciertas acciones como, por ejemplo, WhatsApp para activar un número de teléfono en un dispositivo nuevo o la mayoría de las apps bancarias para realizar ciertas operaciones.

• Cuando una app que no necesita enviar/recibir mensajes para funcionar pide este permiso, es probable que detrás haya un peligroso engaño de SMS Premium.

2. Ubicación

• Antes de dar permiso para nada, pregúntate: ¿de verdad necesita esta app localizarte por GPS?

3. Compras integradas

• Conceder este permiso a una app implica que puede tirar de tarjeta para hacer compras adicionales dentro de la propia aplicación, aunque en principio sea gratuita. Esto es muy frecuente en algunos juegos online gratuitos, así que... ¡Ojo con tus hijos! Podrían hacer alguna compra sin tu consentimiento.

4. Acceso completo a red

• Permitir el uso de tu red, combinado con otros permisos, podría volverse en tu contra y utilizarse para vulnerar tu privacidad. A menudo, este permiso conlleva que la app meterá bastante publicidad en tu móvil.

5. Micrófono

• Tiene sentido permitir que una app grabe audio con el micrófono del teléfono si se trata de un juego de karaoke, una aplicación de mensajería o una que graba llamadas de teléfono.

• Desconfía si te pide este permiso y crees que no lo necesita, puesto que la app podría usar un software de reconocimiento de audio que analice tus conversaciones o el ruido ambiente para captar, por ejemplo, anuncios que estás viendo en ese momento y posteriormente vender este tipo de información para sacar dinero.

6. Historial de navegación y marcadores

• Este tipo de permiso es muy habitual en los navegadores para acceder a las páginas visitadas y en las herramientas para realizar copias de seguridad.

• Si cualquier otra aplicación te pide acceso a estos datos, no te fíes porque probablemente busca saber más de ti, pero… ¿con qué fines?

7. Identidad

• Ten cuidado a la hora de conceder este permiso porque permitirás que la app de turno consulte la información personal de tu perfil, lo que podría servirle para identificarte. 

8. Almacenamientos

• Cuando se concede permiso a una aplicación para que pueda acceder tanto a los archivos que se tienen guardados en el propio móvil como a aquellos de la tarjeta de memoria externa, se corre el riesgo de que la app modifique o elimine cualquier imagen, vídeo, audio, etc.

9. ID dispositivo y datos de llamada

• Permite que la aplicación determine el número de teléfono y los ID del dispositivo si una llamada está activa y el número remoto conectado por una llamada.

• Si permitimos a una app el acceso al ID de nuestro dispositivo y a nuestra identidad, estaremos facilitando una información muy valiosa. Estos datos que suelen recopilarse anónimamente con fines estadísticos podrían pasar a tener nombre y apellidos, y la app sería capaz de relacionar a una persona con un teléfono ubicado por GPS. 

10. Contactos

• El acceso a tus contactos permite conocer cualquier información que tengas almacenada sobre ellos (nombre, número de teléfono, correo electrónico...). Normalmente este tipo de permiso lo piden las apps de mensajería, las de redes sociales o los servidores de correo electrónico.

• Si una app te pide este permiso y no crees que lo necesite para funcionar, es muy probable que esté recopilando datos de tus contactos para venderlos a terceros con propósitos publicitarios. Así que recuerda proteger tanto tu privacidad como la de tus contatctos y deshabilita este permiso cuando sea innecesario.