Me han hecho instalar una app en el móvil por teléfono: qué hacer ya

Si alguien te llamó haciéndose pasar por tu banco, por un "soporte técnico" o por la Guardia Civil y te hizo instalar una aplicación, llama ya a tu banco desde el número de tu tarjeta o de su app oficial para bloquear tarjetas y accesos, y después desinstala esa aplicación. Las autoridades nunca te pedirán que instales una app de control remoto, así que da por hecho que quien te la pidió puede estar viendo o manejando tu móvil.

¿Por qué es tan grave haber instalado la app?

Porque esa aplicación puede darles el control de tu teléfono. Dos avisos recientes terminan igual:

• Falsa Guardia Civil de Madrid (agosto de 2026). Según la Guardia Civil, recogida por RTVE el 21 de agosto de 2026, los estafadores llaman diciendo que eres víctima de una estafa o que tienes una deuda y después siguen por WhatsApp para que instales una app de "soporte técnico". Con ella toman el control remoto del teléfono y acceden a tus cuentas.
• Falsas devoluciones de Hacienda, Amazon o del banco (octubre de 2026). La Guardia Civil avisó, según El Confidencial Digital (20 de octubre), de llamadas en las que piden instalar una "aplicación de soporte técnico que permite controlar el móvil".

INCIBE describe cómo funciona por dentro este tipo de software malicioso en Android: pide permisos de accesibilidad mediante engaño para obtener el control del dispositivo, usa herramientas de acceso remoto, y algunas variantes piden permisos de administrador "para dificultar su eliminación".

¿Qué hago ahora mismo, en orden?

1. Cuelga si sigues en la llamada, y no sigas ninguna instrucción más.
2. Llama a tu banco desde otro canal que no sea el que te dieron (el número de tu tarjeta o el de la app oficial) y explica lo que ha pasado. Pide bloquear las tarjetas y revisar las operaciones de las últimas horas. Es lo primero que recomienda INCIBE en sus casos reales de control remoto.
3. Desinstala la aplicación que te hicieron instalar y borra sus archivos.
4. Analiza el móvil con un antivirus, por si la instalación lo infectó.
5. Cambia las claves de la banca online y del correo desde un dispositivo de confianza.
6. Guarda pruebas: el número que te llamó, capturas de los mensajes de WhatsApp, el nombre de la app y los movimientos del banco.
7. Denuncia ante la Guardia Civil, la Policía Nacional o tu policía autonómica, y lleva una copia al banco para reclamar. Si el banco no lo resuelve, puedes reclamar ante el Banco de España.

¿Cómo desinstalo la app en Android?

Los pasos de la ayuda de Google:

1. Ve a Ajustes Aplicaciones y busca la lista completa de aplicaciones.
2. Toca la app que te hicieron instalar y pulsa Desinstalar.
3. Desinstala también cualquier otra app que no reconozcas o que no venga de Google Play.
4. Abre Google Play Store, toca tu icono de perfil, entra en Play Protect y activa el análisis de aplicaciones.
5. Instala las actualizaciones pendientes del sistema y de seguridad.

El nombre exacto de los menús puede variar según el fabricante.

¿Y si la app no me deja desinstalarla?

Es una señal de que se ha dado permisos especiales, como los de administrador que menciona INCIBE. Dos opciones:

• Modo seguro. Google explica que puedes reiniciar el móvil en modo seguro y desinstalar desde ahí las apps descargadas recientemente, una a una. Cómo entrar en modo seguro depende del modelo: consulta la web de asistencia de tu fabricante.
• Restablecer de fábrica. Para malware bancario que no se puede quitar, INCIBE recomienda desinstalar la app y restaurar el teléfono a los valores de fábrica, haciendo antes una copia de tus fotos, vídeos y archivos personales.

Si no te ves capaz, pide ayuda en el 017 o en un servicio técnico antes de volver a abrir la app del banco en ese móvil.

¿Cómo sé si todavía controlan mi teléfono?

No hay una prueba casera definitiva. Dos señales claras de que el problema sigue: aparecen movimientos en tu banco que no has hecho, o hay una app que no se deja desinstalar (lo que INCIBE asocia a los permisos de administrador). En cualquiera de los dos casos, vuelve a llamar al banco, no uses la banca en ese móvil y valora el restablecimiento de fábrica o la ayuda de un técnico.

¿Qué pasa si además di una foto de mi DNI?

En uno de sus casos reales, INCIBE añade estos pasos cuando la víctima también entregó una foto del DNI: pedir a la CIRBE del Banco de España si hay préstamos o créditos a tu nombre, darte de alta en el servicio PhishingAlert para evitar que te registren en casas de apuestas, renovar el DNI y dejar constancia en la denuncia de que alguien tiene imágenes de tu documento.

¿Cómo evito que me vuelva a pasar?

La Policía Nacional lo resume en dos reglas: no instales aplicaciones de control remoto ni abras enlaces que te envíe al móvil alguien cuya identidad no has comprobado, y nunca des códigos de seguridad ni claves bancarias por teléfono. Ningún banco, ninguna compañía y ningún cuerpo policial te pedirá instalar una app durante una llamada.

Si la llamada era de un falso técnico en el ordenador, tienes los pasos en falso técnico de Microsoft y soporte remoto; si decían ser agentes, en me llama la policía o un juzgado: falso agente. Y para orientación gratuita y confidencial, el 017 de INCIBE atiende de 8:00 a 23:00 todos los días.