Diez claves sobre troyanos y falsas aplicaciones
Una descarga puede parecer útil y actuar de otra manera. Revisa su procedencia, los permisos y qué hacer si ya ejecutaste una aplicación sospechosa.
Imagina que un supuesto visor de facturas pide desactivar la protección para abrir un documento. Es un ejemplo hipotético, pero la decisión es concreta: comprobar antes de conceder acceso. Un troyano puede apoyarse en esa apariencia de utilidad.
La apariencia no acredita la función
Un troyano puede presentarse con un nombre o una utilidad que inspire confianza mientras realiza tareas maliciosas. El archivo puede llamarse como una herramienta conocida y no pertenecer a su responsable. Por eso necesitas revisar el origen, además de leer el nombre. No abras una descarga para comprobar si cumple lo prometido cuando ya hay indicios de engaño: verificar la procedencia antes de ejecutarla reduce una exposición que después requiere más trabajo.
Describe una forma de introducir peligro
La etiqueta troyano no resume todos los tipos de programa malicioso. Microsoft distingue su forma de llegada de la propagación propia de otras amenazas. Un mismo incidente puede incluir varias funciones, como introducir otro componente o robar información. No necesitas memorizar toda la clasificación para actuar. Te sirve entender que un programa con aspecto legítimo puede traer tareas que no has autorizado y que su retirada merece comprobaciones adicionales.
Sigue el camino hasta la descarga
Comprueba cómo llegaste al archivo: un enlace en un mensaje, un anuncio o la página del proyecto son contextos diferentes. Busca la web oficial por una vía independiente y contrasta editor y canal de distribución. Una firma o una tienda aportan información concreta, pero no una garantía absoluta. Si el supuesto programa solo aparece en una página de descarga ajena y pide saltar controles, detente antes de instalarlo.
Relaciona cada permiso con la tarea
Una aplicación que pide accesibilidad, administración o control amplio del dispositivo necesita una explicación proporcionada a lo que quieres hacer. Android documenta ajustes restringidos para determinados accesos y advierte de posibles engaños. No levantes una restricción solo porque el instalador lo indique. Comprueba por qué necesita ese acceso y qué permitiría. Una función legítima puede requerir permisos sensibles, pero el permiso debe evaluarse con su contexto, no concederse por rutina.
Puede añadir funciones que no ves
La pantalla visible puede ser solo una parte del comportamiento de un programa. Un troyano puede facilitar la llegada de otros componentes o el robo de datos, según el caso. No concluyas que todo está bien porque la utilidad prometida también funcione. Tampoco atribuyas todas esas capacidades a cada archivo sospechoso: para conocer el alcance necesitas una detección o análisis fiable, no una lista genérica de daños posibles.
Separa detección de simple sospecha
Una alerta de la herramienta de seguridad, una instalación reciente dudosa y un equipo lento son evidencias diferentes. Abre la protección del sistema por su vía habitual y consulta su historial si está disponible. Una página que te ordena llamar a un número no equivale a una detección local. Anota qué ocurrió y cuándo, sin ejecutar otra vez el programa ni introducir contraseñas reales para intentar descubrir qué registra.
Utiliza las protecciones que conoces
Mantén actualizaciones y consulta las instrucciones de la protección oficial de tu sistema. En Windows, Seguridad de Windows reúne controles e información que debes abrir desde el propio equipo, no desde un anuncio. Sigue las acciones documentadas para una detección y pide ayuda si no entiendes el resultado. Instalar varios productos a la vez o un supuesto limpiador desconocido puede añadir problemas sin aclarar qué ocurrió con la descarga inicial.
Protege las cuentas desde otro equipo
Si hay indicios de compromiso, utiliza un dispositivo de confianza para revisar las cuentas que usaste en el afectado. Cambiar credenciales, retirar accesos y cerrar sesiones son tareas distintas que dependen del servicio. Prioriza el correo y otras cuentas que permitan recuperar las demás. No escribas contraseñas nuevas en el dispositivo sospechoso mientras no se haya revisado: eso puede ampliar la exposición en vez de resolverla.
Retirar la app no cierra la revisión
Desinstalar el programa puede ser parte de la respuesta, pero no demuestra que no haya otros componentes o cuentas afectadas. Sigue la ayuda del fabricante y conserva la información necesaria para explicar la detección. Si se trata de un equipo de trabajo, avisa a quien lo administra antes de limpiar o restaurar. La recuperación debe abordar el dispositivo y los accesos expuestos, sin prometer que una sola acción elimina cualquier consecuencia.
Elige según lo que llegó a ocurrir
Distingue un archivo que no abriste de un programa ejecutado y de una cuenta con actividad no reconocida. La tabla organiza el primer paso sin invitarte a reproducir el problema. Si no sabes hasta dónde llegó la instalación, anota esa incertidumbre y consulta ayuda fiable. No entregues el control remoto a quien te contacta de improviso diciendo que conoce la infección: verifica primero su identidad por un canal independiente.
Qué necesitas Dónde empezar Archivo sin abrir Verificar origen y protección del sistema Programa ejecutado con indicios Seguir respuesta oficial y pedir ayuda Cuenta afectada Recuperarla desde un equipo fiable Equipo laboral Responsable de la organización
Por dónde empezar
Si aún no has abierto la descarga, comprueba su origen antes de seguir. Si ya la ejecutaste y hay una detección, consulta la protección oficial y protege las cuentas desde otro equipo.
Revisado el 12 de noviembre de 2026. Las funciones y rutas pueden cambiar; consulta la documentación vigente antes de aplicar cambios. Fuentes: Microsoft, troyanos · Android, ajustes restringidos · Microsoft, Seguridad de Windows.
Para ponerlo en práctica
Comprueba primero la protección incluida en tu sistema, sin descargar un limpiador desconocido.
- Protección antimalware mantenida
Útil si tu sistema necesita cobertura adicional documentada; revisa antes la opción integrada y gratuita.
En esta guía no hay enlaces a tiendas. Diez Claves no tiene por ahora acuerdo de afiliación con ninguna tienda; cuando lo tenga, lo dirá aquí. Las alternativas gratuitas van siempre junto a las de pago.