Cómo detectar un APK falso o manipulado antes de instalarlo

Un APK es simplemente el archivo instalador de una app de Android. La mayoría procede de la tienda oficial, pero también se descargan archivos APK de sitios web, foros y grupos de chat. Ahí es donde aparecen los archivos falsos y manipulados: un instalador que parece una app popular pero que ha sido modificado para mostrar anuncios ocultos, recopilar datos personales o instalar otra cosa. Esta guía explica las señales de alerta y las comprobaciones que reducen tu riesgo.

Qué significan «falso» y «manipulado»

Un APK falso imita una app conocida con un nombre e icono parecidos, pero lo crea otra persona. Un APK manipulado parte de una app real, pero ha sido modificado y reempaquetado, a menudo con código añadido. Ambos pueden verse completamente normales en tu pantalla, así que las comprobaciones se hacen antes de pulsar Instalar.

Paso 1: Mirar de dónde viene el archivo

El origen importa más que cualquier otra cosa. Prefiere la tienda oficial o el sitio web del propio desarrollador. Si debes usar otro sitio, pregúntate si tiene un nombre claro, datos de contacto y un historial de publicar apps originales y sin modificar. Desconfía de los enlaces enviados por desconocidos, los anuncios emergentes y los archivos compartidos en grupos desconocidos.

Paso 2: Comparar los detalles

• Nombre de la app y del desarrollador. Las falsificaciones suelen usar pequeños cambios de ortografía, una palabra extra o una letra cambiada.
• Nombre del paquete. Cada app tiene un identificador único, como un texto con puntos. Si un archivo dice ser una app conocida pero el identificador es raro, detente.
• Tamaño del archivo. Un archivo mucho más pequeño o más grande que la app genuina es una señal de alerta, aunque el tamaño por sí solo no prueba nada.
• Reseñas y antigüedad. Una ficha recién creada con reseñas perfectas que suenan todas igual merece sospecha.

Paso 3: Comprobar la suma de verificación o la firma cuando esté disponible

Algunos sitios de confianza publican una suma de verificación (un código corto calculado a partir del archivo) para cada descarga. Si calculas la suma de verificación de tu archivo descargado y no coincide con la publicada, el archivo fue modificado. Una suma coincidente de la misma página poco fiable prueba poco, así que compárala con un valor del sitio del propio desarrollador. Las actualizaciones genuinas de una app también están firmadas por el mismo desarrollador, y Android se negará a actualizar una app instalada con un archivo firmado por otra persona. Si ves ese error, no intentes forzarlo.