Una solicitud urgente no confirma que la aplicación sea necesaria
Un SMS, una llamada, un código QR o un anuncio puede imitar a un banco, comercio, empresa de entrega, soporte técnico o institución. El mensaje puede hablar de un bloqueo, un paquete, un bono, una devolución o un supuesto préstamo para empujarte a descargar algo de inmediato. Antes de instalar, corta la urgencia: entra por tu cuenta a la app que ya tenías, busca el sitio oficial o usa un número que conocías antes del contacto.
Evita las APK y descargas que llegan desde el mensaje
CSIRT de Gobierno recomienda no descargar aplicaciones desde enlaces de SMS y usar tiendas oficiales como Google Play o App Store. Una descarga que llega como archivo, enlace acortado o QR no obtiene confianza porque use un logo conocido. Tampoco es necesario enviar una clave, código SMS, token o datos de tarjeta para que una entidad "active" una aplicación. Si dudas, no sigas dentro del mismo chat, página o llamada para comprobarlo.
La tienda oficial reduce riesgo, pero no reemplaza una revisión
La fuente de instalación importa, pero también el contexto. Una aplicación puede ser legítima y aun así alguien puede estar usando su nombre para llevarte a una página falsa. Comprueba quién figura como desarrollador, qué función anuncia y por qué te la están solicitando. No aceptes permisos que no entiendas solo porque el mensaje prometió resolver algo urgente. Una app de una tienda oficial tampoco justifica entregar credenciales por una llamada o un mensaje.
Si instalaste o diste permisos, cambia de canal antes de seguir
No intentes resolver el incidente con la misma persona, enlace o supuesto soporte que pidió la instalación. Desde un dispositivo o canal que conozcas, abre la entidad financiera, plataforma o servicio que podría estar expuesto. Explica el hecho concreto sin reenviar contraseñas ni códigos: por ejemplo, que instalaste una app solicitada por mensaje o autorizaste permisos. La institución indica qué revisiones, cambios o bloqueos corresponden a su producto.
Si expusiste datos financieros, el orden de contacto importa
Una aplicación instalada no prueba por sí sola una operación fraudulenta, pero la combinación de una descarga inesperada, permisos sensibles y un código o clave entregados requiere una pausa. Usa el canal oficial del banco, tarjeta, billetera o plataforma desde una ruta que abras tú. Conserva de forma privada fecha, canal y comprobantes mínimos si necesitas un reclamo. No pagues a un tercero para que "limpie", "desbloquee" o recupere una cuenta.
Las aplicaciones de préstamo merecen una verificación independiente
SERNAC ha publicado antecedentes sobre aplicaciones de crédito con reclamos y prácticas de cobranza reportadas por consumidores. No concluyas que una aplicación específica es ilegal solo porque alguien la nombró en un mensaje, pero tampoco envíes un segundo pago para liberar dinero, borrar una deuda o detener una amenaza. Revisa la entidad por fuentes independientes, conserva antecedentes de forma privada y continúa por los canales oficiales que correspondan a tu situación.
Qué no puede hacer esta guía
Hogar Mas no examina la aplicación, el archivo APK, tu teléfono, permisos, movimientos financieros ni conversaciones. No puede confirmar malware, eliminar una app, recuperar dinero, bloquear una tarjeta o decidir si existe un delito. La ruta solo reduce el siguiente error: no verificar desde el mismo contacto que creó la urgencia.
Preguntas frecuentes
Hogar Mas · hogarmas.net
¿Debo instalar una aplicación que me pidió un banco por SMS o llamada?
No uses el enlace, QR o teléfono recibido para instalar o confirmar. Abre por tu cuenta la aplicación que ya conocías o el sitio oficial de la entidad. Una llamada, un logo o un mensaje urgente no prueba que la descarga sea legítima.
¿Una app de Google Play o App Store siempre es segura?
Las tiendas oficiales reducen el riesgo frente a una APK enviada por mensaje, pero no sustituyen revisar el desarrollador, el propósito de los permisos y el canal que originó la solicitud. No entregues claves, códigos o datos de tarjeta para completar una instalación.
¿Qué hago si ya ingresé datos bancarios o un código?
Corta el contacto y usa desde un canal conocido la aplicación, sitio o teléfono oficial de tu entidad financiera. Explica que instalaste una aplicación o expusiste credenciales y sigue el procedimiento que indique. Esta guía no bloquea productos ni determina si hubo fraude.
¿Debo pagar a una app de préstamo que amenaza con cobrarme?
No envíes otro pago para desbloquear, borrar una deuda o detener una amenaza sin verificar la entidad por una fuente independiente. Conserva antecedentes de forma privada y consulta los canales oficiales pertinentes.
Fuentes oficiales consultadas
CSIRT de Gobierno de Chile: peligros del smishing · SERNAC: compras y ventas fraudulentas · SERNAC: especial Ley de Fraude