La app es, para mucha gente, el broker. El icono en el móvil parece más real que un PDF. Por eso las plataformas fraudulentas insisten en que te la descargues desde un enlace, un código QR o un archivo, y no desde App Store o Google Play. A veces la app sí está en la tienda y aun así es un clon: el nombre se parece y el desarrollador no. Esta guía te dice qué mirar antes de instalar y qué hacer si ya lo hiciste.
Tres orígenes, tres niveles de duda
- Tienda oficial, desarrollador identificable, el mismo dominio que el registro del supervisor. Es lo esperable en una entidad autorizada.
- Tienda oficial, pero el desarrollador es otro y las reseñas hablan de retiradas imposibles. El paso por la tienda no equivale a una licencia financiera.
- Enlace, QR o archivo. En Android eso se llama instalar de origen desconocido. En iPhone suele exigir un perfil o un atajo. Es el patrón que la CNMV ha venido señalando en avisos sobre apps promocionadas en grupos de mensajería.
Relaciónalo con los grupos de WhatsApp y Telegram y con las advertencias públicas de la CNMV. La marca en el icono no es la autorización.
Qué mirar en la ficha, si está en la tienda
| Dato | Qué quieres ver |
|---|---|
| Desarrollador | La misma razón social del contrato |
| Web del desarrollador | El dominio que publica el supervisor |
| Permisos | Los justos. Desconfía si pide accesibilidad total o SMS |
| Actualizaciones | Una app abandonada o recién creada, con miles de euros en juego, no cuadra |
| Reseñas | Lee las negativas. Las positivas se compran |
Si ya la instalaste desde un enlace
- No ingreses más y no des el código de un SMS «para activar».
- Desinstala la app y, en iPhone, revisa perfiles de configuración que no recuerdes haber puesto.
- Cambia la contraseña del correo y del banco desde otro dispositivo, por si la app leía notificaciones.
- Anota la URL de descarga y haz capturas antes de borrarlas: son la prueba de que no usaste el canal oficial.
Si además te pidieron controlar el teléfono, mira el acceso remoto. Si la app mostraba un saldo que no puedes sacar, documenta la retirada como en retiradas bloqueadas.
Qué permisos sobran en una app de inversión
Una aplicación para consultar una cuenta y enviar órdenes no necesita leer tus SMS, administrar el teléfono ni instalar otras apps. Esos permisos sirven para capturar el código que te manda el banco o para mantener el control después de que cierres la sesión. Si la ficha los pide, no pulses aceptar «para probar». En Android, revisa también si activaste la instalación de orígenes desconocidos: déjala desactivada cuando termines la comprobación. En iPhone, entra en ajustes y mira si hay un perfil de configuración o un atajo que no recuerdas.
La app legítima de una entidad autorizada se descarga desde la ficha que enlaza su propia web, la misma que figura en el registro. Si el comercial te manda un archivo porque «la de la tienda va lenta» o «esta es la versión profesional», no es un atajo: es otro programa. Desinstálalo antes de introducir la clave del banco.
Qué decirle al banco si ya metiste las claves
Llama desde otro teléfono o desde el ordenador de casa, no desde el móvil donde sigue la app. Pide el bloqueo de la banca a distancia, la anulación de beneficiarios nuevos y un listado de transferencias de las últimas horas. Cambia la clave del correo, porque muchas recuperaciones de contraseña llegan ahí. No hace falta que el banco te confirme por teléfono que «fue una estafa» para dejar la incidencia abierta: pide el número de la reclamación.
Después anota la URL de descarga, el nombre que aparecía bajo el icono y la hora de cada ingreso. Esos datos sirven tanto para la denuncia como para explicar que no usaste la aplicación oficial de tu entidad. Borrar el icono sin haber copiado eso te deja con el perjuicio y sin el rastro.
Qué hacer ahora
Antes de crear la cuenta, abre la ficha de la app y el registro de la CNMV en paralelo. Si no coinciden el desarrollador, el dominio y la sociedad, no instales. Si ya operas dentro, corta los ingresos, guarda las pruebas y sigue los pasos ante una plataforma sospechosa. Para ordenar capturas y transferencias están problemas con plataformas y la consulta.
