Virus troyano: qué es, cómo se instala en tu celular o computadora y cómo quitarlo

El virus troyano toma su nombre del caballo de Troya: un programa que parece legítimo y esconde una función maliciosa. No entra solo; necesita que lo instales tú, convencido por el engaño. La CONDUSEF lo ilustra con un caso muy mexicano: aplicaciones que imitan a las oficiales de los bancos y que, al instalarse, te piden contraseñas o accesos para robar tus datos. Por eso, en septiembre de 2026 pidió no descargar apps desde enlaces recibidos en mensajes, aunque parezcan venir de tu banco. La SCT y la propia CONDUSEF cuentan a los troyanos entre los tipos de malware más comunes.

Qué puede hacer

• Capturar tus claves e interceptar los códigos de verificación que te manda el banco, como describen la CONDUSEF y la Asociación de Bancos de México.
• Mostrar pantallas falsas encima de las apps reales (superposición de pantallas) para que escribas ahí tus datos.
• Dar a un delincuente el control remoto del equipo para operar desde tu propio celular, con tus credenciales. Eso dificulta identificar la operación fraudulenta y cómo se hizo, advierten la CONDUSEF y la ABM.
• Obtener tu información personal y financiera para hacer operaciones fraudulentas, el riesgo que señala la CONDUSEF en las apps que llegan por enlaces.
• Abrir la puerta a más problemas: la Guardia Nacional advierte que instalar herramientas de dudosa procedencia puede vulnerar tu información.

Cómo llega

• Un SMS, un correo, un WhatsApp o una publicación en redes con un enlace para "actualizar" o instalar la app de tu banco.
• Una llamada o una notificación urgente que te pide compartir pantalla o instalar una herramienta de control remoto para "revisar un cargo". La CONDUSEF y la ABM piden no instalar herramientas de control remoto por indicación de terceros.
• Apps de moda, o el cambio a un celular nuevo: la Guardia Nacional recomienda verificar que la app sea del desarrollador oficial y descartar las que piden más permisos de los necesarios.
• Una notificación falsa que te pide "validar" tu tarjeta con una app: solo buscan tus datos financieros, advierte la Guardia Nacional.
• Archivos adjuntos, programas piratas y descargas gratis de sitios no oficiales.
• Extensiones maliciosas del navegador, otra de las modalidades que mencionan la CONDUSEF y la ABM.

Las señales

Un troyano esconde lo que hace, así que fíjate en el contexto: una app que instalaste desde un enlace, una app que pide permisos que no necesita, cambios inusuales en el funcionamiento del celular o una app del banco que falla con frecuencia. En Android, Google Play Protect puede incluso impedir que se instale una app sin verificar que use permisos sensibles del dispositivo, los que suelen aprovechar los estafadores para cometer fraude financiero. Si te aparece ese aviso, no lo ignores.

Ya lo instalé: qué hacer

1. Detén cualquier operación y desconecta el celular o la computadora de internet.
2. Llama a tu banco por sus canales oficiales, al número del reverso de tu tarjeta, aunque todavía no veas cargos.
3. Desinstala la app o el programa. Si era una herramienta de control remoto que te pidió instalar un desconocido, elimínala también.
4. En Android, revisa Play Protect (Play Store > ícono de perfil > Play Protect > Configuración > Analizar las apps con Play Protect) y, si el problema sigue, reinicia en modo seguro y quita las apps recientes una por una.
5. En Windows, haz un Examen completo en Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen y, si crees que algo se esconde, el Antivirus de Microsoft Defender (examen sin conexión).
6. Cambia tus contraseñas desde un dispositivo seguro, activa la verificación en dos pasos y revisa tus movimientos abriendo directamente la app oficial del banco.
7. Guarda las evidencias y reporta al 088 de la Guardia Nacional.

Para no instalarlo

• Descarga apps solo de Google Play o del App Store y verifica que sea la oficial de tu institución financiera.
• Antes de instalar, revisa las calificaciones y opiniones de otros usuarios y los permisos que pide.
• En Android, deja activado Play Protect y, si instalas algo fuera de la tienda, activa Mejorar la detección de apps dañinas.
• Nunca compartas pantalla ni des acceso remoto a quien te contactó de improviso: verifica la notificación por otro medio oficial.
• Para revisar tus movimientos, abre directamente la app oficial de tu banco en vez de seguir enlaces.

Un troyano necesita tu permiso para entrar. Sin apps desde enlaces, sin programas piratas y sin control remoto para desconocidos, se queda afuera.