La app bancaria falsa que suplanta a tu banco y vacía tu cuenta

Así te roban el dinero con apps bancarias falsas

Los estafadores crean aplicaciones idénticas a las oficiales de tu banco, con el mismo logo, colores y diseño. Las suben a tiendas de aplicaciones no oficiales o las distribuyen por WhatsApp y Telegram con mensajes como 'Nueva versión de tu app bancaria' o 'Actualización de seguridad obligatoria'.

Cuando introduces tu usuario y contraseña, los datos van directamente a los delincuentes. Pero no se conforman con eso: la app te pide activar notificaciones y permisos especiales 'para mayor seguridad'. En realidad, esto les permite interceptar los SMS con códigos de verificación que tu banco te envía.

Con tus credenciales y los códigos SMS, acceden a tu cuenta real y realizan transferencias inmediatas. Todo puede ocurrir muy deprisa, y a menudo la víctima no se da cuenta hasta que revisa sus movimientos.

Las 4 señales que delatan siempre una app bancaria falsa

Primera señal: no has descargado la app tú mismo desde Google Play o App Store buscando el nombre de tu banco, o tiene muy pocas descargas y valoraciones. Ojo: estar en la tienda oficial no lo garantiza todo. INCIBE alertó de una app falsa que suplantaba a Bankia publicada en la propia Google Play. Comprueba siempre que el desarrollador es el banco.

Segunda señal: te pide permisos que una app bancaria no necesita, como leer y enviar SMS, acceder a todas las cuentas del móvil o, en Android, activar el servicio de accesibilidad. INCIBE describe cómo troyanos bancarios como BankBot (Anubis) engañan al usuario para que habilite la accesibilidad y así superponer formularios de acceso falsos y robar claves y datos de tarjetas. Si una app «del banco» te pide activar la accesibilidad, desconfía.

Tercera señal: errores ortográficos o gramaticales en español. Los bancos españoles cuidan mucho su imagen y no publican apps con faltas de ortografía. Si ves 'Bienbenido' en lugar de 'Bienvenido', sal inmediatamente.

Cuarta señal: te llega por WhatsApp, email o SMS. Ningún banco español envía links directos para descargar su app. Siempre te remiten a las tiendas oficiales de aplicaciones.

Qué hacer si ya has descargado una app bancaria sospechosa

Si sospechas que has caído en la trampa, actúa de inmediato. Primero: desinstala inmediatamente la aplicación falsa. Segundo: cambia todas las contraseñas de tu banca online desde un ordenador o dispositivo diferente. Tercero: llama al teléfono de atención al cliente de tu banco y reporta el incidente.

Revisa inmediatamente todos los movimientos de tus cuentas bancarias y tarjetas. Por las operaciones que tú no autorizaste, el Real Decreto-ley 19/2018 de servicios de pago obliga al banco a devolverte el importe como tarde al final del día hábil siguiente a tu aviso, salvo que tenga motivos razonables para sospechar fraude por tu parte, y es el banco quien debe probar que actuaste con negligencia grave. Avisa sin demora y nunca más tarde de 13 meses desde el cargo. Un matiz importante: si fuiste tú quien hizo la transferencia o el Bizum, aunque fuera engañado, el banco puede tratarlo como una operación autorizada y la devolución deja de ser automática.

Presenta una denuncia ante la Guardia Civil o la Policía Nacional, especificando que es un fraude informático con aplicación móvil. Guarda capturas de pantalla de la app falsa y cualquier mensaje que hayas recibido. Te servirán para reclamar al banco y para la investigación. Si dudas sobre qué hacer, llama al 017, la Línea de Ayuda en Ciberseguridad de INCIBE, gratuita y confidencial.

Cómo protegerte y dónde conseguir ayuda financiera legítima

Para evitar estas estafas, descarga siempre las apps bancarias desde Google Play Store o App Store oficial. Busca directamente 'Santander', 'BBVA' o el nombre de tu banco, y verifica que el desarrollador sea el banco oficial. Las apps reales tienen millones de descargas y valoraciones de años.

Nunca introduzcas datos bancarios en apps que te lleguen por WhatsApp, email o SMS. Si recibes un mensaje urgente sobre actualizar tu app bancaria, ve directamente a la web oficial de tu banco o llama por teléfono para verificarlo. Los bancos nunca envían links directos a aplicaciones.

Actualización octubre 2026: desde el 9 de octubre de 2025, antes de cada transferencia en euros tu banco comprueba gratis si el nombre del beneficiario coincide con el titular del IBAN (verificación del beneficiario). Si la app te avisa de que el nombre no coincide o coincide solo en parte, no envíes el dinero: es una señal que los estafadores intentan que ignores.

Si necesitas dinero urgente y estás considerando opciones poco seguras, existen alternativas legítimas como préstamos rápidos de entidades reguladas o ayudas del gobierno. Es mejor pagar intereses legales que perder todos tus ahorros por una estafa.

Corrección (2 de octubre de 2026): se ha retirado una duración del robo sin fuente y la idea de que una «nueva oleada» circulaba en abril, se ha corregido que el banco solo devuelva el dinero «si demuestras» que no autorizaste la operación (la carga de la prueba es del banco) y se ha precisado qué permisos delatan una app falsa.