{"id":238336,"date":"2026-10-23T06:13:39","date_gmt":"2026-10-23T13:13:39","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=238336"},"modified":"2026-10-23T06:13:39","modified_gmt":"2026-10-23T13:13:39","slug":"campana-de-apps-falsas-con-adware-en-google-play","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/","title":{"rendered":"Android\/RewaFake: campa\u00f1a a gran escala de apps falsas con adware en Google Play"},"content":{"rendered":"<p style=\"text-align: center;\"><em>Autor: Fernando Ruiz<\/em><\/p>\n<p>El equipo de investigaci\u00f3n para dispositivos m\u00f3viles de McAfee identific\u00f3 m\u00e1s de 1900\u00a0aplicaciones distintas relacionadas con la campa\u00f1a en m\u00e1s de 500,000\u00a0dispositivos de m\u00e1s de 190\u00a0pa\u00edses. A juzgar por los patrones de publicaci\u00f3n, calculamos que los operadores lanzaban entre 20 y 25 aplicaciones nuevas al d\u00eda, cada una de ellas con diferentes temas, marcas y personas a las que suplantar. Las mayores concentraciones de dispositivos afectados se observaron en la India, Rusia y Estados Unidos.<\/p>\n<p>La mayor\u00eda de estas apps se publicaron en la plataforma oficial de Android haci\u00e9ndose pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc. Aunque aparec\u00edan bajo distintas cuentas de desarrollador, compart\u00edan una misma base de c\u00f3digo, repet\u00edan las mismas pr\u00e1cticas enga\u00f1osas y se comunicaban con el mismo servidor remoto, que indicaba a cada aplicaci\u00f3n d\u00f3nde dirigir a sus usuarios. Ese destino era un embudo publicitario y, durante nuestras pruebas, los anuncios que mostraba llevaban a p\u00e1ginas fraudulentas de suscripci\u00f3n que cobraban hasta US$49.99 al mes.<\/p>\n<p>McAfee identific\u00f3 las aplicaciones maliciosas, realiz\u00f3 un an\u00e1lisis t\u00e9cnico y comunic\u00f3 sus hallazgos a Google a trav\u00e9s de canales de divulgaci\u00f3n responsable. Tras el informe de McAfee, Google retir\u00f3 de Google Play todas las apps identificadas. McAfee forma parte de la <a href=\"https:\/\/mcas-proxyweb.mcas.ms\/certificate-checker?login=false&amp;originalUrl=https%3A%2F%2Fappdefensealliance.dev.mcas.ms%2F%3FMcasTsid%3D15600&amp;McasCSRF=a4d3fbe38e7cf39faba8d617b6f2822fdf0bbf83ee89812d71daeb8ca0ebb20c\" target=\"_blank\" rel=\"noopener\">App Defense Alliance<\/a>, que fomenta la colaboraci\u00f3n en todo el ecosistema m\u00f3vil para mejorar la protecci\u00f3n de los usuarios. <a href=\"https:\/\/www.mcafee.com\/es-mx\/antivirus\/mobile.html\" target=\"_blank\" rel=\"noopener\">McAfee Mobile Security<\/a> detecta estas apps como una amenaza de riesgo medio. Para obtener m\u00e1s informaci\u00f3n y disfrutar de una protecci\u00f3n total, visita McAfee Mobile Security.<\/p>\n<h2>El impacto global<\/h2>\n<p>Esta campa\u00f1a de apps falsas lleg\u00f3 a consumidores de todo el mundo. Los investigadores de McAfee identificaron m\u00e1s de 1900 apps distintas en m\u00e1s de 500,000 dispositivos de m\u00e1s de 190 pa\u00edses. Los datos de detecci\u00f3n de McAfee muestran c\u00f3mo se desarroll\u00f3 la campa\u00f1a en los principales mercados. En el Reino Unido, McAfee registr\u00f3 11,862 detecciones; en Alemania, 5016; en Francia, 4288; en Australia, 1434 y en Jap\u00f3n, 944.<\/p>\n<table style=\"font-weight: 400;\" data-tablestyle=\"MsoNormalTable\" data-tablelook=\"1696\" aria-rowcount=\"6\" aria-colcount=\"6\">\n<tbody>\n<tr aria-rowindex=\"1\">\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">Mercado<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">Dispositivos protegidos<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">Ranking mundial<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">Porcentaje del total mundial<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">Apps falsas detectadas<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><b><span data-contrast=\"none\">3 principales se\u00f1uelos<\/span><\/b><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<tr aria-rowindex=\"2\">\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Reino Unido<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">10,582<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">8 de 207<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">1.98 %<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">970<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Streaming, televisi\u00f3n y deportes (17 %), editores de video (13 %), videojuegos (11 %)<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<tr aria-rowindex=\"3\">\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Alemania<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">4,465<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">16<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">0.84 %<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">444<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Apps de salud (22 %), juegos (16 %), herramientas de IA (13 %)<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<tr aria-rowindex=\"4\">\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Francia<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">3,882<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">19<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">0.72 %<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">450<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Streaming\/televisi\u00f3n\/deportes (20 %), herramientas de IA (17 %), contenido para adultos (10 %)<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<tr aria-rowindex=\"5\">\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Australia<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">1,293<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">42<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">0.24 %<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">306<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Programas de edici\u00f3n de video (16 %), herramientas de IA (16 %), contenido para adultos (15 %)<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<tr aria-rowindex=\"6\">\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Jap\u00f3n<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">843<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">55<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">0.16 %<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">229<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<td data-celllook=\"69905\"><span data-contrast=\"none\">Apps de salud (29 %), streaming\/televisi\u00f3n (18 %), herramientas de IA (11 %)<\/span><span data-ccp-props=\"{\">\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Estas cifras se refieren a los casos de aplicaciones falsas detectados por McAfee, no al n\u00famero total de infecciones. Esto refleja d\u00f3nde detect\u00f3 McAfee estas apps, no la tasa de infecci\u00f3n global en cada pa\u00eds. <img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-238040\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-1024x457.png\" alt=\"5 categor\u00edas principales de se\u00f1uelos\" width=\"1024\" height=\"457\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-1024x457.png 1024w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-300x134.png 300w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-768x343.png 768w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-1536x686.png 1536w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image-205x92.png 205w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/image.png 1590w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<h2>Los se\u00f1uelos con apps falsas cambian seg\u00fan la regi\u00f3n<\/h2>\n<p>Aunque la campa\u00f1a utiliz\u00f3 las mismas t\u00e1cticas b\u00e1sicas en todo el mundo, los tipos de aplicaciones detectadas variaban seg\u00fan la regi\u00f3n. A nivel mundial, los editores de video y fotos falsos representaron el 19 % de las detecciones, seguidas de las aplicaciones de streaming, televisi\u00f3n y deportes (13 %). Si nos fijamos m\u00e1s de cerca en cada mercado, se aprecian algunas diferencias notables:<\/p>\n<ul>\n<li><strong>Reino Unido:<\/strong> las apps de streaming, televisi\u00f3n y deportes encabezaron la lista con un 17 % de las detecciones, seguidas por los editores de video y fotos, con un 13 %.<\/li>\n<li><strong>Alemania<\/strong>: las apps falsas relacionadas con la salud representaron el 22\u00a0 % de las detecciones, seguidas de los juegos y las modificaciones de juegos, con un 16\u00a0%.<\/li>\n<li><strong>Francia:<\/strong> las apps de streaming, televisi\u00f3n y deportes fueron las m\u00e1s habituales, con un 20\u00a0%, seguidas de los clones de herramientas de IA, con un 17\u00a0%.<\/li>\n<li><strong>Australia:<\/strong> los editores de video y fotos y los clones de herramientas de IA estuvieron pr\u00e1cticamente igualados, cada categor\u00eda represent\u00f3 aproximadamente el 16\u00a0% de las detecciones.<\/li>\n<li><strong>Jap\u00f3n:<\/strong> las apps falsas relacionadas con la salud representaron el 29\u00a0% de las detecciones, seguidas por las de streaming, televisi\u00f3n y deportes, con un 18\u00a0%.<\/li>\n<\/ul>\n<p>Estos resultados ponen de manifiesto <strong>c\u00f3mo una misma campa\u00f1a con apps falsas puede presentarse de formas muy diferentes seg\u00fan lo que busquen los consumidores<\/strong>. Ya sea una app de salud, un asistente de IA, un servicio de streaming o un juego muy popular, los nombres familiares y las marcas reconocibles pueden hacer que una app fraudulenta parezca de confianza.<\/p>\n<p>El riesgo no se limita a un solo pa\u00eds ni a un solo tipo de aplicaci\u00f3n. Se trata siempre del mismo enga\u00f1o: una aplicaci\u00f3n promete un servicio que te resulta familiar, pero en realidad te ofrece algo totalmente diferente.<\/p>\n<h2>Suplantaci\u00f3n de servicios financieros<\/h2>\n<p>Hemos detectado apps falsas que se hacen pasar por Zelle, PayPal, Apple Pay, Mir Pay, Binance y varios bancos. Una app PayPal fraudulenta se hab\u00eda descargado m\u00e1s de 10,000 veces.<\/p>\n<p>Zelle no tiene una app independiente para particulares sino que est\u00e1 integrada en la app del banco, as\u00ed que cualquiera que busque &#8220;Zelle&#8221; en Google Play se va a llevar una sorpresa. Adem\u00e1s, Apple Pay no tiene ninguna app para Android, as\u00ed que los usuarios que la busquen no encontrar\u00e1n ning\u00fan resultado leg\u00edtimo. Estas dos b\u00fasquedas no tienen una respuesta correcta, lo que las convierte en una oportunidad ideal para para interceptar ese tr\u00e1fico.<\/p>\n<div class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" class=\"wpa-warning wpa-image-missing-alt aligncenter wp-image-237920 size-full\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig1-fake-zelle-search-results.png\" alt=\"Figura 1: Los primeros resultados en Google Play al buscar \" width=\"411\" height=\"773\" data-warning=\"Missing alt text\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig1-fake-zelle-search-results.png 411w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig1-fake-zelle-search-results-160x300.png 160w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig1-fake-zelle-search-results-69x129.png 69w\" sizes=\"auto, (max-width: 411px) 100vw, 411px\" \/><\/div>\n<p style=\"text-align: center;\"><em>Figura 1: Los primeros resultados en Google Play al buscar &#8220;Zelle&#8221; son aplicaciones falsas<\/em><\/p>\n<p>Si a eso le sumamos un navegador integrado en la app cuya barra de direcciones est\u00e1 oculta y cuyo destino controla el operador de forma remota, el perfil de riesgo de una app bancaria falsa simplemente no es el mismo que el de un editor de video falso, aunque por ahora las dos aplicaciones se limitan a mostrar anuncios.<\/p>\n<p>Desde el punto de vista del usuario, el riesgo actual es muy claro: busca &#8220;Zelle&#8221; en Google Play, entre los primeros resultados aparecen apps falsas y, al instalarlas, en lugar de una gu\u00eda bancaria, lo que obtiene es un sinf\u00edn de anuncios a pantalla completa. Si pulsa en uno de los resultados, lo lleva a una p\u00e1gina en la que le piden los datos de la tarjeta de cr\u00e9dito para una prueba &#8220;gratis&#8221; que luego le cobran mensualmente.<\/p>\n<h2>Lo que recibieron los usuarios: anuncios de juegos de azar en una app &#8220;Para todos los p\u00fablicos&#8221;<\/h2>\n<p>En varios casos observamos una serie de cuestionarios con est\u00e9tica de juegos de azar: &#8220;Gana el megabote&#8221;, &#8220;50,000 MONEDAS AL D\u00cdA&#8221;, &#8220;Prueba tus conocimientos de f\u00fatbol&#8221;, &#8220;Juega ya&#8221;.<\/p>\n<p>Ahora pensemos en qui\u00e9nes consultaban esas p\u00e1ginas de la tienda de apps. Entre las apps cuyos datos segu\u00edan disponibles cuando realizamos el an\u00e1lisis, las que se hac\u00edan pasar por marcas dirigidas a ni\u00f1os y adolescentes acumulaban m\u00e1s de 86,000 descargas.<\/p>\n<table data-line=\"31\">\n<thead>\n<tr>\n<th>Descargas<\/th>\n<th>Nombre de la app<\/th>\n<th>Nombre del paquete<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>50,000+<\/td>\n<td>Roblox<\/td>\n<td>com.sitaram.robloxgame1<\/td>\n<\/tr>\n<tr>\n<td>10,000+<\/td>\n<td>Roblox<\/td>\n<td>com.sitaram.robloxgame3<\/td>\n<\/tr>\n<tr>\n<td>10,000+<\/td>\n<td>Netflix Game Controller<\/td>\n<td>netflixgamecontroller.uzair1<\/td>\n<\/tr>\n<tr>\n<td>10,000+<\/td>\n<td>Netflix Game Controller: Play<\/td>\n<td>netflixgamecontroller.uzair2<\/td>\n<\/tr>\n<tr>\n<td>5000+<\/td>\n<td>Xbox Game Pass: Play Games<\/td>\n<td>xboxgame.abdul2<\/td>\n<\/tr>\n<tr>\n<td>1000+<\/td>\n<td>Fall Guys for Mobile<\/td>\n<td>com.react.fallguysgame1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>A lo largo de toda la campa\u00f1a, identificamos 37 apps que se hac\u00edan pasar por juegos y servicios dirigidos a jugadores j\u00f3venes: Roblox, Minecraft, Fall Guys, Brawl Stars, Clash of Clans, Deltarune, Xbox Game Pass e incluso GTA VI. <img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-237905\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig2-fake-xbox-game-pass-listing-457x1024.png\" alt=\"Figura 2: App falsa de Xbox con m\u00e1s de 5000 instalaciones\" width=\"457\" height=\"1024\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig2-fake-xbox-game-pass-listing-457x1024.png 457w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig2-fake-xbox-game-pass-listing-134x300.png 134w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig2-fake-xbox-game-pass-listing-58x129.png 58w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig2-fake-xbox-game-pass-listing.png 540w\" sizes=\"auto, (max-width: 457px) 100vw, 457px\" \/><\/p>\n<p style=\"text-align: center;\"><em>Figura 2: App falsa de Xbox con m\u00e1s de 5000 instalaciones<\/em><\/p>\n<p>Todas y cada una de estas entradas ten\u00edan una clasificaci\u00f3n de contenido &#8220;Para todos los p\u00fablicos&#8221;.<\/p>\n<p>As\u00ed es como funciona el proceso: un menor busca &#8220;Roblox&#8221; en Google Play, instala una app llamada &#8220;Roblox&#8221; con el logotipo de Roblox, clasificada como apta para todos los p\u00fablicos\u2026 y acaba en un cat\u00e1logo de premios al estilo de los juegos de azar que el operador puede redirigir a su antojo. Sin aprovechar vulnerabilidades, sin pedir permiso, sin avisos.<\/p>\n<h2>Las b\u00fasquedas que no tienen una respuesta correcta<\/h2>\n<p>Hubo una aplicaci\u00f3n que reflej\u00f3 esta estrategia especialmente bien: publicada como &#8220;AppStore: App Downloader&#8221;, la aplicaci\u00f3n usaba un icono antiguo de la App Store y se presentaba como una versi\u00f3n para Android de la tienda oficial de software de Apple.<\/p>\n<div class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" class=\"wpa-warning wpa-image-missing-alt aligncenter wp-image-237890 size-large\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig3-fake-appstore-listing-461x1024.png\" alt=\"Figura 3: AppStore falsa en Google Play con m\u00e1s de 1000\u00a0descargas\" width=\"461\" height=\"1024\" data-warning=\"Missing alt text\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig3-fake-appstore-listing-461x1024.png 461w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig3-fake-appstore-listing-135x300.png 135w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig3-fake-appstore-listing-58x129.png 58w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig3-fake-appstore-listing.png 540w\" sizes=\"auto, (max-width: 461px) 100vw, 461px\" \/><\/div>\n<p style=\"text-align: center;\"><em>Figura 3: AppStore falsa en Google Play con m\u00e1s de 1000\u00a0descargas<\/em><\/p>\n<p>No puede haber una App Store oficial de Apple en Android porque Apple gestiona la App Store exclusivamente para sus propias plataformas, y las aplicaciones para iOS que distribuye no son compatibles con el sistema operativo ni con el formato de las aplicaciones para Android. Por lo tanto, cualquier app de Android que diga ser la App Store de Apple no ofrece la tienda oficial, sino que suplanta el servicio.<\/p>\n<p>&#8220;AppStore: App Downloader&#8221; no era una tienda alternativa, sino un canal publicitario camuflado con la marca de Apple, calificado como apto para todos los usuarios y distribuido a trav\u00e9s de Google Play.<\/p>\n<p>No hay ninguna aplicaci\u00f3n de la App Store, Siri, iMessage, FaceTime ni Apple Pay para Android. Zelle no tiene una app independiente para particulares, sino que est\u00e1 integrada en la app del banco. Todo esto se busca a diario en Google Play y ninguna de esas b\u00fasquedas ofrece un resultado leg\u00edtimo.<\/p>\n<div class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" class=\"wpa-warning wpa-image-missing-alt aligncenter wp-image-237875 size-large\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-670x1024.png\" alt=\"Figura 4: Varias apps falsas que no existen oficialmente en Android\" width=\"670\" height=\"1024\" data-warning=\"Missing alt text\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-670x1024.png 670w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-196x300.png 196w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-768x1175.png 768w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-1004x1536.png 1004w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android-84x129.png 84w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig4-apps-that-dont-exist-on-android.png 1092w\" sizes=\"auto, (max-width: 670px) 100vw, 670px\" \/><\/div>\n<p style=\"text-align: center;\"><em>Figura 4: Varias apps falsas que no existen oficialmente en Android<\/em><\/p>\n<p>La vulnerabilidad es la propia intenci\u00f3n del usuario: quiere algo que no puede conseguir y aparece otra cosa que se parece a lo que busca. En ese momento no hay ning\u00fan control de seguridad. No tiene nada que ver con un fallo t\u00e9cnico, el problema es que una persona conf\u00eda en un logotipo, y precisamente esa es la funci\u00f3n de los logotipos.<\/p>\n<h2>\u00bfC\u00f3mo se muestran los anuncios?<\/h2>\n<p>Cada aplicaci\u00f3n es una fachada que usa el nombre de algo que se est\u00e1 buscando (CapCut, Roblox, Zelle, PayPal, Netflix, Huawei Health, Xbox Game Pass, Siri, iMessage) y, detr\u00e1s de esa marca, no hay ning\u00fan producto real. Lo que contiene es un redireccionador.<\/p>\n<p>Al iniciar la app, se conecta a un servidor gestionado por el operador:<\/p>\n<blockquote><p><em>hxxps:\/\/rewadevelopments[.]online\/data\/.json<\/em><\/p><\/blockquote>\n<p>El servidor responde con un peque\u00f1o bloque de configuraci\u00f3n. Uno de los campos de ese bloque, &#8220;qureka_url&#8221;, contiene una direcci\u00f3n web. La app toma esa direcci\u00f3n y la abre en una ventana del navegador integrado en la app, una pesta\u00f1a personalizada de Chrome, configurada de forma que la barra de direcciones quede oculta.<\/p>\n<p>En todos los casos que observamos, la direcci\u00f3n llevaba a un sitio de juegos de preguntas con est\u00e9tica de juegos de azar que promet\u00eda recompensas diarias en monedas. Los usuarios no recibieron ning\u00fan tutorial de CapCut ni ninguna gu\u00eda de Zelle sino que accedieron a un sinf\u00edn de p\u00e1ginas de anuncios y cuestionarios, que el operador utiliza para obtener ingresos.<\/p>\n<p>Lo importante es el mecanismo que se utiliza, no tanto la carga \u00fatil concreta de este caso. Como el destino se recupera del servidor cada vez que se inicia la aplicaci\u00f3n, el operador puede cambiar en cualquier momento d\u00f3nde env\u00edan estas aplicaciones a los usuarios, sea cual sea la aplicaci\u00f3n, sin tener que publicar la actualizaci\u00f3n ni someterse de nuevo a las revisiones de la tienda. Una app que lleve el logotipo de un banco y que abra una ventana del navegador con la barra de direcciones oculta, que dirige donde establece el operador, puede usarse para phishing y filtraci\u00f3n de credenciales. <img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-large wp-image-237860\" src=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages-1024x706.png\" alt=\"Figura 5: Anuncios extra\u00eddos del sitio web cargados a pantalla completa, que conducen a un fraude asociados a una suscripci\u00f3n.\" width=\"1024\" height=\"706\" srcset=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages-1024x706.png 1024w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages-300x207.png 300w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages-768x529.png 768w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages-187x129.png 187w, https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2026\/10\/fig5-subscription-fraud-pages.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: center;\"><em>Figura 5: Anuncios extra\u00eddos del sitio web cargados a pantalla completa, que conducen a un fraude asociados a una suscripci\u00f3n<\/em><\/p>\n<p>Los anuncios a pantalla completa que ven los usuarios no los muestra la app. Sus propios espacios publicitarios est\u00e1n configurados con los ID de prueba p\u00fablicos de Google, que no generan ingresos, as\u00ed que la app no gana nada con su propia publicidad. Los anuncios proceden del sitio web que abre la app: la direcci\u00f3n de destino indicada en la configuraci\u00f3n JSON remota. El espacio publicitario de esa p\u00e1gina est\u00e1 plagado de ofertas enga\u00f1osas que, cuando se seleccionan, llevan a formularios de pago con tarjeta de cr\u00e9dito asociados a facturas fraudulentas por una suscripci\u00f3n.<\/p>\n<h2>Estas apps son interesantes precisamente por lo que no hacen<\/h2>\n<p>No hay ning\u00fan exploit, elevaci\u00f3n de privilegios, intento de rooting, carga din\u00e1mica de c\u00f3digo, ofuscaci\u00f3n, carga \u00fatil cifrada ni cadena de droppers. Las aplicaciones no piden ning\u00fan permiso peligroso en Android. Desde el punto de vista del an\u00e1lisis est\u00e1tico convencional, su c\u00f3digo presenta pocos de los indicadores que suelen asociarse al malware para Android.<\/p>\n<p>Esta campa\u00f1a elude muchos de esos controles porque su principal estrategia de enga\u00f1o se lleva a cabo fuera del c\u00f3digo de la aplicaci\u00f3n. En lugar de aprovechar una vulnerabilidad del software, los atacantes sacan partido de la confianza que el usuario deposita en una tienda de aplicaciones oficial y en marcas conocidas.<\/p>\n<p>El comportamiento tras la instalaci\u00f3n puede seguir siendo sencillo t\u00e9cnicamente, como en este caso con la redirecci\u00f3n publicitaria, porque convencer al usuario para que instale la aplicaci\u00f3n es la fase m\u00e1s importante de todo el proceso.<\/p>\n<p>Los usuarios afectados no tuvieron que hacer clic en ning\u00fan enlace malicioso ni instalar un APK desde un foro no oficial. Buscaron en una tienda oficial de aplicaciones un producto que ya conoc\u00edan, y los resultados de la b\u00fasqueda mostraron una aplicaci\u00f3n con el nombre, el logotipo y la identidad visual que esperaban.<\/p>\n<h2>C\u00f3mo protegerte<\/h2>\n<ul>\n<li>Instala apps financieras solo desde el sitio web de tu banco o desde un enlace verificado. Si buscas un servicio o plataforma de pago en una tienda de apps, eres el blanco perfecto de este tipo de campa\u00f1as.<\/li>\n<li>Desconf\u00eda de las apps que se presentan como &#8220;gu\u00eda&#8221;, &#8220;tutorial&#8221;, &#8220;ayuda&#8221; o &#8220;consejos&#8221; para productos que ya usas.<\/li>\n<li>Los servicios leg\u00edtimos no necesitan que un tercero los explique.<\/li>\n<li>F\u00edjate en el nombre del desarrollador, no solo en el nombre y el icono de la app. Si la app de una marca es aut\u00e9ntica la publicar\u00e1 la propia marca.<\/li>\n<li>Si un producto no est\u00e1 disponible en tu plataforma, ninguna aplicaci\u00f3n puede ofrecerlo. Apple Pay, Siri e iMessage no est\u00e1n disponibles para Android.<\/li>\n<li>No te f\u00edes del n\u00famero de instalaciones. Varias de estas apps se descargaron miles de veces.<\/li>\n<li>Usa software de seguridad para m\u00f3viles. McAfee Mobile Security detecta esta familia.<\/li>\n<\/ul>\n<h2>Conclusi\u00f3n<\/h2>\n<p>No hay duda de que la seguridad para dispositivos m\u00f3viles ha mejorado. Los permisos son m\u00e1s restrictivos, los entornos aislados son m\u00e1s fiables, las medidas para mitigar los exploits son pr\u00e1ctica habitual, las revisiones de las tiendas detectan m\u00e1s que antes y la IA ahora encuentra cargas \u00fatiles ofuscadas a una escala inalcanzable para cualquier equipo humano. Aunque todas esas medidas de protecci\u00f3n funcionan, ninguna se puso a prueba en este caso.<\/p>\n<p>Los atacantes se centran en una parte del sistema que no se puede corregir con un parche: el criterio de la persona que tiene el tel\u00e9fono en la mano. Y es justo ah\u00ed donde aprovechan sus puntos d\u00e9biles: confiar en un logotipo conocido, una tienda oficial o un nombre que coincide con lo que busca.<\/p>\n<p>Estas apps se consideran adware o una amenaza de riesgo medio, en lugar de malware, porque el contenido fraudulento no es suyo. La app abre una p\u00e1gina web elegida por su administrador. Los espacios publicitarios de esa p\u00e1gina se llenan a trav\u00e9s de mercados abiertos de publicidad program\u00e1tica, que se adjudican al anunciante que m\u00e1s puja. Las p\u00e1ginas fraudulentas de suscripciones pertenecen a esos anunciantes.<\/p>\n<p>Dado que los ciberdelincuentes siguen sacando partido de la confianza de los usuarios, en lugar de aprovechar vulnerabilidades del software, McAfee mantiene su compromiso de proteger a los usuarios, aumentar la concienciaci\u00f3n y colaborar con todo el sector para evitar que aplicaciones aparentemente inofensivas se conviertan en operaciones de fraude a gran escala.<\/p>\n<h2>\u00a0Indicadores de compromiso<\/h2>\n<h3 id=\"prevalent-apps\" data-line=\"122\">Aplicaciones m\u00e1s frecuentes<\/h3>\n<table data-line=\"124\">\n<thead>\n<tr>\n<th>Nombre de la app<\/th>\n<th>Paquete<\/th>\n<th>Descargas<\/th>\n<th>SHA-256 (compilaci\u00f3n principal)<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Roblox<\/td>\n<td>com.sitaram.robloxgame1<\/td>\n<td>50,000+<\/td>\n<td>4f7b36963518e701276c77c1cad88d16fe64e8025c5223141c9af0eeb954ea63<\/td>\n<\/tr>\n<tr>\n<td>Roblox<\/td>\n<td>com.sitaram.robloxgame3<\/td>\n<td>10,000+<\/td>\n<td>c56d49a2f323ca0333778964fd58a7399aa60c8136a6a178adc1f222747b353f<\/td>\n<\/tr>\n<tr>\n<td>Netflix Game Controller<\/td>\n<td>netflixgamecontroller.uzair1<\/td>\n<td>10,000+<\/td>\n<td>2bdbd5c78a9d08b69983b965ae466210329b09eb26e5b491acdae9b822c729ab<\/td>\n<\/tr>\n<tr>\n<td>Netflix Game Controller: Play<\/td>\n<td>netflixgamecontroller.uzair2<\/td>\n<td>10,000+<\/td>\n<td>8cf714e0dab975c12cb5ac16837d7d2748a7f1672a3210a0e8e247dc405f8c68<\/td>\n<\/tr>\n<tr>\n<td>Xbox Game Pass: Play Games<\/td>\n<td>xboxgame.abdul2<\/td>\n<td>5000+<\/td>\n<td>37539a20f07bd29e9285e7266ab29015c5467241bea43eee48f77769c42bbc7e<\/td>\n<\/tr>\n<tr>\n<td>Fall Guys for Mobile<\/td>\n<td>com.react.fallguysgame1<\/td>\n<td>1000+<\/td>\n<td>d9ae6d844bf9269bee7d1f67f2f3d9e1d932974733068639c7204c2c92c391b1<\/td>\n<\/tr>\n<tr>\n<td>Capkut &#8211; Video Editor<\/td>\n<td>com.flintos.capcut2<\/td>\n<td>50,000+<\/td>\n<td>ba7a00fd597c04b7aa2efb59da853b1fcf34ba3bb63e7fbef2b9d9ef1a497641<\/td>\n<\/tr>\n<tr>\n<td>Capcut Video Editor 2026<\/td>\n<td>com.capcut.capvideoeditorapp58<\/td>\n<td>10,000+<\/td>\n<td>9b9e08b176d12c5e388b33c3e1fcdf2ba52b94cc6b310b56e3596eb783c26569<\/td>\n<\/tr>\n<tr>\n<td>Siri Voice Assistant Android<\/td>\n<td>com.shahdi.siri2<\/td>\n<td>10,000+<\/td>\n<td>b015de54db5073758909e5f3eaa90e73d7ff6f923195569d22395808b99a5557<\/td>\n<\/tr>\n<tr>\n<td>Siri for Android<\/td>\n<td>com.shahdi.siri1<\/td>\n<td>5000+<\/td>\n<td>9a0881a67a7c35592216e0896e184d1ed960ef5c2280a6dafcfcbc0dcb29c099<\/td>\n<\/tr>\n<tr>\n<td>Siri for Android<\/td>\n<td>com.keli.siriapp1<\/td>\n<td>1000+<\/td>\n<td>30a9f7461a0c11061b9349004f3dcd39ec763ec8bf1520ce655653fca67e183e<\/td>\n<\/tr>\n<tr>\n<td>iMessage for Android<\/td>\n<td>com.keli.imessage3<\/td>\n<td>100+<\/td>\n<td>ac46add9b7bb09779ab0a51924601e649431153c40d95c2ecc995e614ff2b89d<\/td>\n<\/tr>\n<tr>\n<td>iMessage Android App<\/td>\n<td>com.shahdi.imessage2<\/td>\n<td>100+<\/td>\n<td>83a95ceb22e24d5486f997d3ab7a8fa336cbf52c6489bfd20b285ccb16237f8e<\/td>\n<\/tr>\n<tr>\n<td>Apple Health for Android<\/td>\n<td>com.godwin.applehealth2<\/td>\n<td>1+<\/td>\n<td>5d2c823acf6e719553688626a113e79842d186de7d3203c011b032eb2f87adca<\/td>\n<\/tr>\n<tr>\n<td>Huawei Health<\/td>\n<td>huwaei.health1<\/td>\n<td>10,000+<\/td>\n<td>695eca22217b60b6218fbef51bcf660e569f7ce36c1d73a4646494d5489ae352<\/td>\n<\/tr>\n<tr>\n<td>Casino Plus PH<\/td>\n<td>casinoplus.pindo3<\/td>\n<td>10,000+<\/td>\n<td>3a50fa0ee7be36cbb1052254fbfdc0602abd7f52d69d7dc32d5c9ea6148ed16c<\/td>\n<\/tr>\n<tr>\n<td>Aviator Game<\/td>\n<td>com.aviator.aviatorgamejamantech2<\/td>\n<td>1000+<\/td>\n<td>18af2b9a1e9db5f85c789252dbb0048a244e0a181f88b31c0969e6789b9657b8<\/td>\n<\/tr>\n<tr>\n<td>GTA VI<\/td>\n<td>com.react.gta6game1<\/td>\n<td>N\/D<\/td>\n<td>78a098470a7926dc0bd36c625032fd421587aea88200fdbb877dbc655110c5f5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"financial-impersonators\" data-line=\"145\">Suplantaci\u00f3n de servicios financieros<\/h3>\n<table data-line=\"147\">\n<thead>\n<tr>\n<th>Nombre de la app<\/th>\n<th>Paquete<\/th>\n<th>Descargas<\/th>\n<th>SHA-256 (compilaci\u00f3n principal)<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>PayPal &#8211; Fast Payments<\/td>\n<td>com.paypal.wallawalled11<\/td>\n<td>10,000+<\/td>\n<td>601639168ac739e08fd267e86ba7eae440116e5b295fe01c00098bc2d9845405<\/td>\n<\/tr>\n<tr>\n<td>Zelle\u00ae Easy Secure Payments<\/td>\n<td>com.premkumar.zelleapp5<\/td>\n<td>100,000+<\/td>\n<td>8a943f50417c53fd9d8f522fdb69d76c96ca386c2416a43d20f9181350282bd1<\/td>\n<\/tr>\n<tr>\n<td>Zelle\u00ae Faster Payments<\/td>\n<td>com.premkumar.zelleapp2<\/td>\n<td>50,000+<\/td>\n<td>84fac9f350cd9d627392125cd3b06bac62321a2a36954605bd4680383ee86ae2<\/td>\n<\/tr>\n<tr>\n<td>Zelle\u00ae &#8211; Faster Payments<\/td>\n<td>com.zelleapp.devnexus2<\/td>\n<td>10,000+<\/td>\n<td>99122b355ba17d6fa55625414f9a48f8755f4a438374ce85c73c751e9f4fe6b6<\/td>\n<\/tr>\n<tr>\n<td>Zelle\u00ae &#8211; Online Payments<\/td>\n<td>com.mhd.zelleapp2<\/td>\n<td>N\/D<\/td>\n<td>0022360894f15199c5f2fda5b5d8be3d26045d12ad50d80d02a23741601345af<\/td>\n<\/tr>\n<tr>\n<td>Apple Pay<\/td>\n<td>com.godwin.applepay3<\/td>\n<td>N\/D<\/td>\n<td>aa6883d64438a4374a5f44b5180d8ff12ca3d0c9423946df092420291007fdaf<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"<p>Autor: Fernando Ruiz El equipo de investigaci\u00f3n para dispositivos m\u00f3viles de McAfee identific\u00f3 m\u00e1s de 1900\u00a0aplicaciones distintas relacionadas con la&#8230;<\/p>\n","protected":false},"author":695,"featured_media":208767,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14152],"tags":[],"coauthors":[4136],"class_list":["post-238336","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v25.4 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Campa\u00f1a de apps falsas con adware en Google Play<\/title>\n<meta name=\"description\" content=\"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"es_MX\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Campa\u00f1a de apps falsas con adware en Google Play\" \/>\n<meta property=\"og:description\" content=\"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog de McAfee\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-23T13:13:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"300\" \/>\n\t<meta property=\"og:image:height\" content=\"200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n\t<meta name=\"twitter:label3\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data3\" content=\"McAfee Labs\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Android\/RewaFake: campa\u00f1a a gran escala de apps falsas con adware en Google Play\",\"datePublished\":\"2026-10-23T13:13:39+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\"},\"wordCount\":3239,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"articleSection\":[\"Seguridad en Internet\"],\"inLanguage\":\"es-MX\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\",\"name\":\"Campa\u00f1a de apps falsas con adware en Google Play\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"datePublished\":\"2026-10-23T13:13:39+00:00\",\"description\":\"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#breadcrumb\"},\"inLanguage\":\"es-MX\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es-MX\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"width\":300,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Seguridad en Internet\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"Android\/RewaFake: campa\u00f1a a gran escala de apps falsas con adware en Google Play\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/\",\"name\":\"McAfee Blog\",\"description\":\"Noticias sobre seguridad en Internet\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es-MX\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-MX\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es-MX\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/es-mx\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Campa\u00f1a de apps falsas con adware en Google Play","description":"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"es_MX","og_type":"article","og_title":"Campa\u00f1a de apps falsas con adware en Google Play","og_description":"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.","og_url":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/","og_site_name":"Blog de McAfee","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-10-23T13:13:39+00:00","og_image":[{"width":300,"height":200,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Escrito por":"McAfee Labs","Tiempo de lectura":"16 minutes","Written by":"McAfee Labs"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Android\/RewaFake: campa\u00f1a a gran escala de apps falsas con adware en Google Play","datePublished":"2026-10-23T13:13:39+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/"},"wordCount":3239,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","articleSection":["Seguridad en Internet"],"inLanguage":"es-MX"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/","url":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/","name":"Campa\u00f1a de apps falsas con adware en Google Play","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","datePublished":"2026-10-23T13:13:39+00:00","description":"En la plataforma oficial de Android se publican apps que se hacen pasar por productos conocidos como CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri, iMessage, etc.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#breadcrumb"},"inLanguage":"es-MX","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/"]}]},{"@type":"ImageObject","inLanguage":"es-MX","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","width":300,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/campana-de-apps-falsas-con-adware-en-google-play\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/es-mx\/"},{"@type":"ListItem","position":2,"name":"Seguridad en Internet","item":"https:\/\/www.mcafee.com\/blogs\/es-mx\/internet-security\/"},{"@type":"ListItem","position":3,"name":"Android\/RewaFake: campa\u00f1a a gran escala de apps falsas con adware en Google Play"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#website","url":"https:\/\/www.mcafee.com\/blogs\/es-mx\/","name":"McAfee Blog","description":"Noticias sobre seguridad en Internet","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/es-mx\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es-MX"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/es-mx\/","logo":{"@type":"ImageObject","inLanguage":"es-MX","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"es-MX","@id":"https:\/\/www.mcafee.com\/blogs\/es-mx\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/es-mx\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/posts\/238336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/comments?post=238336"}],"version-history":[{"count":7,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/posts\/238336\/revisions"}],"predecessor-version":[{"id":238400,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/posts\/238336\/revisions\/238400"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/media\/208767"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/media?parent=238336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/categories?post=238336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/tags?post=238336"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/es-mx\/wp-json\/wp\/v2\/coauthors?post=238336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}