Qué está pasando y por qué afecta a tu bolsillo
El troyano Anatsa no es un virus convencional. Su peligro radica precisamente en su discreción: llega disfrazado de una herramienta útil y gratuita para abrir documentos PDF, funciona con normalidad durante los primeros días y no levanta ninguna alerta. Es solo después, mediante una actualización silenciosa descargada desde Internet, cuando el software malicioso se activa.
Una vez activo, Anatsa monitoriza el móvil en segundo plano. En el momento en que abres la aplicación de tu banco, el troyano superpone una pantalla falsa —visualmente idéntica a la real— sobre la legítima. Cuando introduces tu usuario y contraseña creyendo que estás en tu entidad, esas credenciales van directamente a los estafadores, que además interceptan los SMS de verificación. El resultado: acceso total a tu cuenta sin que te des cuenta hasta que el daño ya está hecho.
Si quieres estar al tanto de amenazas como esta de forma habitual, nuestra sección de alertas de estafas financieras se actualiza periódicamente con los timos más activos en España. También te puede interesar este artículo relacionado sobre la nueva estafa bancaria del código *21, otra táctica reciente que está afectando a usuarios españoles.
El permiso que lo hace todo posible: los Servicios de Accesibilidad
El punto débil que explota Anatsa es un permiso legítimo del sistema operativo Android llamado 'Servicios de Accesibilidad'. Este permiso fue diseñado para ayudar a personas con discapacidad visual o motora, permitiendo que las apps lean el contenido de la pantalla y ejecuten acciones en nombre del usuario. En manos de un troyano, ese mismo permiso equivale a dar acceso remoto completo al dispositivo.
La clave para identificar una app fraudulenta está precisamente ahí: un lector de PDF o un escáner de documentos no tiene ninguna razón técnica para solicitar ese permiso. Si una aplicación de este tipo te lo pide, es una señal de alerta inmediata. No lo concedas bajo ningún concepto y desinstala la app de inmediato.
Este mecanismo de engaño en dos tiempos —instalación inofensiva primero, activación maliciosa después— es lo que permite a Anatsa superar los controles iniciales de las tiendas oficiales. No es un fallo exclusivo del usuario: es una táctica sofisticada. Pero con la información adecuada, puedes neutralizarla antes de que cause daño.
¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Lista de comprobación: haz esto ahora si usas Android
Sigue estos pasos en orden. No hace falta ser experto en tecnología para completarlos todos en menos de diez minutos.
**1. Revisa qué apps tienen acceso a los Servicios de Accesibilidad.** Ve a Ajustes → Accesibilidad → Aplicaciones instaladas (el nombre exacto varía según el fabricante). Cualquier lector de PDF, escáner de QR o herramienta de productividad genérica que aparezca en esa lista es sospechosa. Revoca el permiso y desinstala la aplicación. **2. Ejecuta un análisis manual con Google Play Protect.** Abre Google Play, toca tu foto de perfil en la esquina superior derecha, entra en Play Protect y pulsa 'Analizar'. Esta revisión detecta software malicioso conocido. **3. Elimina apps de PDF o documentos que no uses o que no reconozcas.** Si no recuerdas haberla descargado conscientemente o no proviene de un desarrollador reconocible con historial verificable, bórrala. **4. Desconfía de actualizaciones que se pidan fuera de Google Play.** Si una app te redirige al navegador para descargar una 'actualización necesaria', ciérrala. Las actualizaciones legítimas llegan siempre a través de la tienda oficial. **5. Activa las alertas de inicio de sesión en tu banco.** La mayoría de entidades permiten configurar notificaciones push o por SMS para cada acceso a la cuenta. Así detectarás en segundos cualquier acceso no autorizado.
Si sospechas que ya has concedido el permiso de accesibilidad a una app fraudulenta, cambia inmediatamente las contraseñas de tu banca online desde otro dispositivo, contacta con tu banco para bloquear la cuenta de forma preventiva y denuncia el incidente ante la Policía Nacional o la Guardia Civil a través de sus formularios de ciberdelitos. Actuar rápido puede marcar la diferencia entre recuperar tu dinero o no. Y si la situación te genera un problema de liquidez urgente mientras lo resuelves, en nuestra sección de préstamos para emergencias encontrarás opciones diseñadas para cubrir necesidades inmediatas.
Cómo elegir apps de forma más segura a partir de ahora
El problema de fondo es que las tiendas oficiales, aunque son el canal más seguro disponible, no son infalibles. Las apps maliciosas entran superando los filtros iniciales y se activan después mediante actualizaciones. Por eso, el comportamiento del usuario sigue siendo la mejor línea de defensa.
Antes de instalar cualquier herramienta, revisa el nombre del desarrollador y busca su web oficial. Comprueba la fecha de la primera publicación: una app con miles de descargas pero con pocos meses de antigüedad merece más escrutinio. Lee las valoraciones negativas, no solo la puntuación media, porque los usuarios afectados suelen dejar avisos en los comentarios. Y si la app es gratuita y no tiene un modelo de negocio claro, pregúntate de qué vive: a veces, el producto eres tú.
En un contexto en el que las estafas digitales se sofistican cada mes —puedes ver más ejemplos en nuestra sección de alertas de estafas financieras— y en que otros gastos como la factura de la luz no para de subir, proteger lo que tienes en la cuenta es tan importante como gestionar bien tus ingresos. La seguridad digital es, a efectos prácticos, una herramienta de finanzas personales.