Qué es malware: tipos, cómo llega a tu celular o computadora y cómo eliminarlo

Qué es malware: el código malicioso, cualquier programa que se coloca de forma oculta en un dispositivo con la intención de comprometer la confidencialidad, la integridad o la disponibilidad de tus datos, tus aplicaciones o tu sistema operativo, según la guía de ciberseguridad de la SCT. En la plática diaria se le dice "virus", pero el virus es solo un tipo. Y no es un tema lejano: en septiembre de 2026, la CONDUSEF y la Asociación de Bancos de México alertaron de malware que se instala en celulares para capturar claves, interceptar códigos de verificación o tomar el control del equipo.

Los tipos más comunes

• Virus: usa otros archivos de la computadora para modificarlos y destruir datos, explica la Guardia Nacional.
• Troyano: se presenta como algo útil para que tú mismo lo instales. El ejemplo que da la CONDUSEF son las apps falsas que imitan a las de los bancos y, al instalarse, piden tus contraseñas.
• Spyware: rastrea y registra lo que haces en la computadora o el celular para recabar tus datos personales.
• Ransomware: cifra tu información y pide un rescate a cambio de la clave, según la Guardia Nacional.
• Rootkit: se oculta dentro del sistema operativo y esquiva a las herramientas antimalware, describe la SCT.
• Keylogger: registra lo que escribes, contraseñas incluidas. La CONDUSEF lo menciona junto a gusanos, troyanos y rootkits entre los programas maliciosos más conocidos.
• Malware de control remoto o de superposición de pantallas: deja que el delincuente opere desde tu propio celular o muestra pantallas falsas encima de las apps reales; son modalidades que describen la CONDUSEF y la ABM.

Cómo llega a tus dispositivos

• Por un mensaje: según la CONDUSEF y la ABM, este fraude muchas veces empieza con un SMS, un correo, una llamada o un enlace que te pide descargar una app, abrir un archivo o compartir información.
• Por apps fuera de las tiendas oficiales, aunque el enlace parezca venir de tu banco. Descárgalas solo de Google Play o del App Store.
• Por archivos adjuntos de correo no deseado, también en Word, Excel o PDF, y por descargas "gratis" de música, videos o programas en sitios no oficiales.
• Por memorias USB infectadas y por sitios legítimos que fueron infectados, advierte la Guardia Nacional.
• Por WhatsApp Web: en septiembre de 2026 la Guardia Nacional alertó de malware que se difunde por la versión para navegador; recomienda no abrir archivos ni enlaces que no esperabas, aunque vengan de un contacto, y desactivar la descarga automática.
• Por enlaces para ver partidos "gratis", que pueden esconder descargas silenciosas que infectan tu dispositivo, como advirtió la CONDUSEF en temporada de Mundial.

Las señales

La CONDUSEF y la ABM incluyen entre las señales de alerta los cambios inusuales en el funcionamiento del celular, y la CONDUSEF advierte que, si la app de tu banco va lenta o falla con frecuencia, podrías tener un software malicioso. Google sugiere reiniciar el Android en modo seguro cuando el teléfono se reinicia solo, no responde o va lento: si así funciona bien, la causa probablemente es una app. Algunos tipos, como los rootkits, están hechos para esconderse, así que una revisión periódica vale más que esperar los síntomas.

Cómo eliminarlo de una computadora con Windows

1. Si haces operaciones bancarias en esa computadora, detén cualquier operación, desconéctala de internet y llama a tu banco por sus canales oficiales.
2. Abre Seguridad de Windows desde el menú Inicio y entra a Protección contra virus y amenazas > Opciones de examen.
3. Elige Examen completo, que revisa todos los archivos y programas del equipo.
4. Si el problema sigue, o si te preocupa que el equipo se haya expuesto a un malware, elige Antivirus de Microsoft Defender (examen sin conexión): el equipo se reinicia y se analiza sin cargar Windows, así que el malware persistente tiene más dificultades para ocultarse. Guarda antes tus archivos. Los resultados aparecen en Historial de protección.
5. Revisa la página Amenazas permitidas: si dejaste pasar algo por error, selecciónalo y elige No permitir.
6. Para revisar un archivo concreto, haz clic derecho sobre él en el Explorador de archivos y elige Examinar con Microsoft Defender (en Windows 11, quizá primero tengas que elegir Mostrar más opciones).

En un celular Android

• En Google Play Store > ícono de perfil > Play Protect > Configuración, confirma que esté activa la opción Analizar las apps con Play Protect: revisa las apps al instalarlas, analiza el dispositivo periódicamente y, si encuentra una app dañina, puede inhabilitarla o quitarla.
• Reinicia en modo seguro y, si el problema desaparece, quita una por una las apps que descargaste recientemente.
• Si la app de tu banco falla, bórrala y vuelve a instalarla desde la tienda oficial, como recomienda la CONDUSEF.

Después de limpiar

• Cambia tus contraseñas desde un dispositivo seguro, empezando por el correo y el banco, y activa la verificación en dos pasos.
• Mantén actualizados el sistema operativo, el navegador y las apps, y activa las alertas de movimientos de tu banco.
• Usa un solo antivirus en tiempo real: la SCT advierte que dos antivirus activos se estorban, y Windows desactiva Defender por su cuenta si instalas otro compatible. Descárgalo del sitio oficial: la Guardia Nacional advierte que los antivirus "gratis" de sitios no oficiales pueden traer otros programas maliciosos.
• Respalda tu información periódicamente, como recomienda la SCT, para no depender del equipo si algo sale mal.

Contra el malware importa el orden: desconectar, avisar al banco, analizar y cambiar contraseñas desde otro equipo.