Apps como TikTok, WeChat, CapCut y Aplicaciones de Kaspersky están en la lista del FBI, que lanza una advertencia directa y poco habitual: usuarios de iPhone y Android deben evitar instalar determinadas aplicaciones móviles vinculadas a gobiernos extranjeros o desarrolladores con riesgos de seguridad. La alerta no es teórica. Se basa en investigaciones activas y en un aumento de incidentes donde datos personales terminan expuestos o directamente robados. El mensaje es claro. El problema no está solo en apps maliciosas tradicionales, sino en aplicaciones aparentemente legítimas que recopilan más información de la necesaria o que pueden ser utilizadas como herramientas de espionaje digital.
Una advertencia poco común, pero contundente
El aviso oficial del centro de denuncias de delitos en internet, el Internet Crime Complaint Center, describe un escenario en crecimiento. Aplicaciones móviles desarrolladas en países considerados adversarios pueden recolectar datos sensibles sin el conocimiento real del usuario.
Esto incluye ubicación en tiempo real, contactos, mensajes, historial de navegación y hasta patrones de uso del dispositivo. En algunos casos, estas apps también pueden instalar código adicional sin autorización clara.
El riesgo no se limita a ciudadanos comunes. Empresas, periodistas y funcionarios son objetivos prioritarios porque manejan información más sensible.
No hay una “lista oficial cerrada”, pero sí nombres clave
El FBI no publica una lista única y definitiva de apps prohibidas. Sin embargo, tanto el aviso oficial como reportes de medios especializados y análisis de ciberseguridad coinciden en un grupo de apps y categorías de alto riesgo.
Entre las aplicaciones y ecosistemas más señalados están:
- TikTok (por su vinculación con la empresa china ByteDance y preocupaciones sobre acceso a datos)
- WeChat (mensajería ampliamente monitoreada dentro del ecosistema chino)
- CapCut (editor de video vinculado también a ByteDance)
- Aplicaciones de Kaspersky (por preocupaciones históricas en EE. UU. sobre vínculos con Rusia)
- Algunas apps de VPN gratuitas de origen desconocido o extranjero
- Aplicaciones de teclados virtuales de terceros
- Apps de gestión de archivos (“file managers”) no verificadas
- Aplicaciones de linterna, optimización o limpieza con permisos excesivos
- Apps de mensajería o redes sociales poco conocidas con servidores en países de riesgo
El punto clave no es solo el nombre de la app. Es su origen, su política de datos y los permisos que solicita.
Por qué estas apps representan un riesgo real
El problema central es el acceso masivo a datos. Muchas de estas aplicaciones solicitan permisos que no son necesarios para su función principal. Por ejemplo, una app de linterna que pide acceso a contactos o micrófono.
En otros casos, el riesgo es más sofisticado. Algunas aplicaciones pueden actuar como puerta de entrada para software espía. Esto permite monitorear actividad del usuario, capturar credenciales o incluso activar funciones del dispositivo sin conocimiento del dueño.
El FBI advierte que gobiernos extranjeros pueden obligar legalmente a empresas locales a entregar datos de las apps. Esto significa que, aunque una app parezca confiable, la información puede terminar en manos de terceros sin control del usuario.
El auge de apps “inofensivas” que no lo son
Uno de los hallazgos más preocupantes es el crecimiento de aplicaciones disfrazadas de herramientas útiles. Editores de fotos, filtros, apps de productividad o juegos casuales.
Muchas de ellas funcionan correctamente. Pero en segundo plano recolectan información de forma continua. Esa información puede venderse, compartirse o utilizarse para campañas de espionaje o fraude.
Algunos análisis recientes muestran que apps de teclado, por ejemplo, pueden capturar todo lo que el usuario escribe. Esto incluye contraseñas, correos y datos bancarios.
Android y iPhone no están exentos
El aviso del FBI deja claro que el problema afecta tanto apps para Android como a iOS. Aunque el ecosistema de Apple es más cerrado, no es inmune.
En Android, el riesgo suele estar en tiendas alternativas o en apps fuera de Google Play. Pero incluso dentro de tiendas oficiales han aparecido aplicaciones con comportamientos sospechosos.
En iPhone, el control es mayor, pero las apps aún pueden solicitar permisos excesivos o recolectar datos de forma legal bajo términos poco claros que pocos usuarios leen.
Cómo identificar una app peligrosa
El FBI recomienda prestar atención a varios factores antes de instalar cualquier aplicación:
Origen del desarrollador. Si no es claro o proviene de regiones con regulaciones laxas, hay que desconfiar.
Permisos solicitados. Una app debe pedir solo lo necesario. Cualquier exceso es una señal de alerta.
Número de descargas y reseñas. Apps nuevas con muchas valoraciones positivas pueden estar manipuladas.
Política de privacidad. Si es confusa, ambigua o inexistente, el riesgo es alto.
Actualizaciones frecuentes sin explicación. Pueden indicar cambios en el comportamiento de la app.
El impacto va más allá del usuario individual
El FBI también alerta sobre el impacto en empresas. Un empleado que instala una app comprometida puede abrir la puerta a toda una red corporativa.
Esto es especialmente crítico en sectores financieros, tecnológicos y gubernamentales. Un solo dispositivo vulnerable puede convertirse en el punto de entrada para ataques más amplios.
Qué hacer ahora mismo
La recomendación es directa. Revisar las aplicaciones instaladas en el dispositivo. Eliminar aquellas que no sean esenciales o cuya procedencia genere dudas.
También se recomienda:
Evitar instalar apps fuera de tiendas oficiales
Revisar permisos y desactivar los innecesarios
Mantener el sistema operativo actualizado
Usar autenticación en dos factores
Instalar soluciones de seguridad confiables
El FBI insiste en que la prevención es clave. Una vez que los datos han sido recolectados o robados, recuperarlos es prácticamente imposible.
Una amenaza que sigue creciendo
El uso de apps como herramienta de espionaje no es nuevo. Pero su escala actual sí lo es. Miles de millones de usuarios dependen de aplicaciones móviles para su vida diaria.
Eso convierte a los smartphones en objetivos prioritarios. Y a las apps, en el canal perfecto para acceder a información personal y corporativa.
El mensaje final es simple, pero urgente. No todas las apps son lo que parecen. Y en muchos casos, el precio de la gratuidad es la privacidad.
El riesgo ya no es hipotético. Está instalado en el bolsillo de millones de personas.
