¿Cómo eliminar una app maliciosa del celular? Guía paso a paso para Android e iPhone en 2026

Una aplicación maliciosa puede robar contraseñas y generar cargos no reconocidos sin avisar: así se identifica a tiempo y se elimina bien.

TL;DR: Una app maliciosa se detecta por señales como cierres inesperados, cargos no reconocidos, permisos excesivos o mayor consumo de batería y datos. En Android se elimina desde Ajustes, Aplicaciones y Desinstalar; en iPhone, manteniendo presionado el ícono y eligiendo "Eliminar app". Después toca cambiar contraseñas y activar el doble factor de autenticación.

Una app maliciosa puede poner en riesgo datos personales, contraseñas, cuentas bancarias y la privacidad completa de un celular, y suele llegar por descuido, curiosidad o por caer en un engaño. El primer paso no es borrarla de inmediato, sino aprender a reconocerla: identificarla a tiempo es lo que evita que siga causando daño mientras sigue instalada.

¿Cómo saber si una app es maliciosa?

Una app maliciosa cuesta trabajo detectar porque opera en segundo plano y busca pasar desapercibida en vez de anunciarse con una alerta explícita. Por eso hay que fijarse en señales indirectas.

Estas son las siete señales que vale la pena vigilar, según ESET:

Se abre o se cierra sola, o falla sin razón aparente.
Genera cargos en la tarjeta de débito o crédito que no reconoces.
No cumple realmente su función: hay casos documentados de apps que decían ser antivirus y solo llenaban el celular de publicidad, según encontró el equipo de investigación de ESET.
Pide permisos que no tienen sentido con lo que hace, como una calculadora que solicita acceso a fotos y mensajes.
La batería se agota mucho más rápido de lo habitual por actividad en segundo plano.
El consumo de datos sube sin que hayas cambiado tus hábitos de uso.
Empiezan a aparecer pop-ups o apps que no instalaste tú.

“Una sola señal no necesariamente significa que se trate de una aplicación maliciosa, pero la combinación de estos comportamientos extraños es lo que debería levantar sospechas“, explica Mario Micucci, investigador de Seguridad Informática de ESET Latinoamérica.

En general, ninguna de estas señales por sí sola es una prueba definitiva, pero dos o tres juntas ya justifican revisar la app con cuidado. Esa combinación es la que marca la diferencia entre una falla común del sistema y una amenaza real.

¿Qué hacer apenas detectas una app sospechosa?

Antes de desinstalarla, hay acciones inmediatas que limitan el daño mientras decides los siguientes pasos. Estas son las recomendadas por ESET:

No volver a abrir la aplicación.
No ingresar contraseñas ni ningún otro dato personal en ella.
Si sigue mostrando actividad sospechosa, desconectar el celular de internet de forma temporal.
Revisar qué permisos se le concedieron desde el menú de la app.

En conjunto, estas cuatro acciones no eliminan la amenaza, pero cortan el acceso a información nueva mientras se decide cómo desinstalarla. Son el paso previo a cualquier eliminación.

¿Cómo eliminar una app maliciosa en Android?

En Android, el camino estándar es entrar a Ajustes, Aplicaciones, elegir la app y tocar Desinstalar, aunque el menú exacto puede variar según el fabricante y la versión del sistema.

Si el botón de desinstalar aparece bloqueado o la opción no responde, el problema suele estar en los permisos de administrador que la app se dio a sí misma. Se resuelve así:

Ir a Ajustes, Seguridad y Aplicaciones de administración del dispositivo.
Si la app sospechosa figura ahí con permisos de administrador, quitárselos primero.
Volver a Ajustes y Aplicaciones y desinstalarla normalmente.

Un paso que suele saltarse: después de borrarla, conviene correr un análisis de seguridad completo para confirmar que no quedó ningún otro componente malicioso en el sistema. Ese análisis evita que una segunda app oculta siga operando sin que te des cuenta.

Vale la pena repetirlo porque muchas apps maliciosas trabajan en pareja: una sirve de señuelo mientras la otra queda escondida en el sistema.

¿Cómo eliminar una app maliciosa en iPhone?

iOS es más cerrado que Android, pero tampoco está exento de apps maliciosas. El proceso de borrado es más corto y directo.

Mantener presionado el ícono de la app en la pantalla de inicio.
Elegir la opción “Eliminar app” en el menú que aparece.
Revisar los permisos que tenía concedidos antes de que desaparezca del todo.

Si la app llegó junto con un perfil de configuración que no reconoces, conviene revisar Ajustes, General y administración de dispositivos, y borrar cualquier perfil desconocido: es una vía frecuente para mantener apps con permisos elevados en iPhone.

En iOS, los perfiles de configuración son la puerta trasera más común porque le dan a una app permisos que van más allá de lo que Apple aprueba normalmente. Por eso conviene revisarlos aunque la app ya haya sido eliminada.

¿Qué hacer si no puedes desinstalarla?

Si la app se resiste a desinstalarse por más que quites permisos de administrador, todavía hay alternativas antes de llegar al reinicio de fábrica. Ese último paso solo se justifica cuando las demás opciones ya se agotaron.

En Android, iniciar el celular en Modo Seguro arranca el sistema con las apps descargadas desactivadas y suele destrabar la desinstalación.
Revisar de nuevo los permisos de administrador: algunas apps maliciosas los recuperan o los esconden en menús secundarios.
En iPhone, revisar los perfiles instalados y eliminar cualquiera vinculado a la app sospechosa.

Si ninguna de estas opciones funciona y el dispositivo sigue comprometido, el restablecimiento de fábrica queda como último recurso porque borra aplicaciones, configuraciones y datos guardados. Por eso es indispensable respaldar antes la información que quieras conservar.

¿Qué hacer después de borrar la app?

Borrar la aplicación no cierra el caso: pudo haber tenido acceso a información sensible mientras estuvo activa. El siguiente paso es proteger las cuentas que pudo haber expuesto.

Estos son los cinco pasos que recomienda ESET para cerrar el caso:

Cambiar las contraseñas de tus cuentas, empezando por correo, Google o Apple, redes sociales y billeteras digitales o homebanking. Hacerlo desde otro dispositivo confiable, no desde el celular que pudo estar comprometido.
Activar la autenticación en dos pasos en todas las cuentas donde sea posible, así el atacante no pueda entrar aunque tenga la contraseña.
Revisar las sesiones activas de tus cuentas y cerrar las que no reconozcas.
Comprobar qué dispositivos están vinculados a tus cuentas.
Revisar movimientos bancarios recientes y contactar al banco de inmediato ante cualquier cargo no reconocido.

“Siempre realizar este procedimiento desde otro dispositivo confiable, en caso de que exista la posibilidad de que el teléfono siga comprometido”, agrega Micucci.

Contar con una solución de seguridad móvil que analice el dispositivo en tiempo real ayuda a detectar apps y archivos sospechosos antes de que lleguen a instalarse. ESET Mobile Security es una de las opciones diseñadas específicamente para ese monitoreo constante.

Aquí el orden de estos pasos importa: cambiar contraseñas antes de confirmar que el celular está limpio puede exponer la nueva contraseña a la misma app maliciosa. Por eso conviene desinstalar y analizar primero, y solo después tocar las cuentas.

¿Cómo evitar una app maliciosa en el celular?

La mayoría de estos casos se previenen con hábitos simples antes de tocar “Instalar”, según la lista de acciones que comparte ESET:

Descargar apps solo desde tiendas oficiales, como Google Play o App Store.
Verificar quién desarrolló la app y leer reseñas y comentarios reales.
Revisar los permisos que pide antes de instalarla, no después.
Mantener el sistema operativo actualizado.
Usar una solución de seguridad confiable en el celular.

En conjunto, ninguno de estos hábitos elimina el riesgo por completo, pero juntos reducen muchísimo las probabilidades de terminar con una app maliciosa instalada. Son el equivalente a revisar la cerradura antes de dejar entrar a alguien a la casa.

Preguntas frecuentes sobre apps maliciosas en el celular

¿Cómo sé si una app de mi celular es maliciosa?

Si se abre o cierra sola, genera cargos que no reconoces, pide permisos que no tienen relación con su función o hace que la batería y los datos se consuman mucho más rápido de lo normal, es probable que sea maliciosa. Ninguna señal aislada lo confirma, pero varias juntas sí deberían encender la alarma.

¿Cómo elimino una app maliciosa en Android si no me deja desinstalarla?

Revisa si tiene permisos de administrador del dispositivo en Ajustes, Seguridad y Aplicaciones de administración del dispositivo, quítaselos y luego desinstálala desde Ajustes y Aplicaciones. Si sigue sin dejarte, prueba iniciando el celular en Modo Seguro.

¿Es necesario resetear el celular de fábrica para quitar una app maliciosa?

No siempre. Es una medida de último recurso, solo cuando desinstalarla y revisar permisos de administrador no funcionaron. Antes de hacerlo hay que respaldar la información importante, porque borra todo el contenido del dispositivo.

¿Qué debo hacer con mis contraseñas después de eliminar una app maliciosa?

Cambiarlas cuanto antes, priorizando correo electrónico, cuenta de Google o Apple, redes sociales y billeteras digitales, y hacerlo desde otro dispositivo que sepas que está limpio. También conviene activar el doble factor de autenticación en esas cuentas.

¿El iPhone también puede tener apps maliciosas?

Sí. iOS tiene un modelo de seguridad más restrictivo que Android, pero no está exento. Para eliminarlas se mantiene presionado el ícono de la app y se elige “Eliminar app”, y conviene revisar también los perfiles de configuración instalados.

¿Qué permisos deberían preocuparme si los pide una app nueva?

Cualquier permiso que no tenga relación directa con lo que la app dice hacer. Acceso a mensajes, contactos, fotos o ubicación en apps simples como calculadoras, linternas o editores básicos es la señal más común de alerta.

¿Ya revisaste qué permisos tienen las apps que más usas en tu celular?