Mejores antivirus y seguridad en Android
Para revisar apps y archivos en Android, las opciones más sólidas de este directorio son Malwarebytes, Bitdefender Mobile Security y AVG AntiVirus Free; si quieres un paquete con gestor de contraseñas incluido está Avira Free Security, y para dejar limpia la computadora donde descargas los APK, Malwarebytes AdwCleaner. Antes de instalar cualquiera conviene decir la parte que casi nadie dice: tu teléfono ya trae Google Play Protect activado de fábrica, y para la mayoría de la gente lo que más cambia el resultado no es sumar un antivirus, sino revisar de dónde salió el APK, qué permisos pide y con qué firma viene.
Un antivirus de Android hace tres cosas verificables: compara lo que instalas con una base de firmas y te avisa si coincide, revisa los enlaces que abres para marcar páginas de phishing conocidas, y suma utilidades de control del equipo (localizar el teléfono, borrarlo a distancia, bloquear apps con un PIN). Lo que no hace es adivinar intenciones. Un APK modificado casi siempre viene firmado con una clave distinta a la del desarrollador original, y varios motores lo marcan por eso solo, sin que haya código malicioso dentro; al revés, cero detecciones no demuestra que un archivo esté limpio. El escáner es una señal más, no un veredicto.
El terreno se ordena en cuatro grupos. Los antivirus de escaneo (Malwarebytes, Bitdefender, Kaspersky, Norton, AVG) revisan apps instaladas y archivos descargados, casi siempre a demanda en su versión gratuita. Las herramientas de limpieza de adware como AdwCleaner atacan otro problema: barras de herramientas, secuestradores del navegador y programas no deseados en Windows, la computadora desde la que muchos bajan los APK antes de pasarlos al teléfono. Los gestores de contraseñas y el cifrado son la parte aburrida y la que más rinde: Avira incluye gestor de contraseñas en su suite, y en cualquier teléfono actual el almacenamiento ya va cifrado de fábrica, así que ahí no hace falta instalar nada.
El cuarto grupo es la privacidad de red: ProtonVPN y Tor Browser. No son antivirus y los tratamos aparte al final, porque resuelven una pregunta distinta —quién puede ver tus conexiones— y no tocan el problema de un archivo malicioso ya instalado.
1. Malwarebytes
Malwarebytes Inc. mantiene el escáner más reconocible del grupo: versión 5.2.3, 280 MB, disponible para Windows 10+, macOS 11+ y Android 5 o superior, con más de 200 millones de descargas acumuladas y nota 4,6. En Android revisa las apps instaladas y los archivos APK que tengas en el almacenamiento, lista los permisos que pide cada app y marca sitios de phishing conocidos en el navegador. Es la herramienta más práctica para el flujo típico de este directorio: descargas un APK, lo pasas por el escáner y decides.
El límite del plan gratis es claro: el análisis en tiempo real pertenece a la versión Premium y solo funciona durante el periodo de prueba de 14 días; después queda el escaneo manual, que hay que lanzar tú. Para revisar archivos uno por uno sirve igual, pero no vigila nada en segundo plano.
2. Bitdefender Mobile Security
La app de Bitdefender es la más completa de las nativas de Android: versión 3.3.186, 52 MB, requiere Android 5.0 o superior, 18,2 millones de descargas y nota 4,6. Analiza cada app nueva que instalas, avisa cuando abres una página catalogada como fraudulenta, incluye funciones antirrobo (localizar, bloquear y borrar en remoto) y trae una VPN integrada.
Dos límites duros que conviene saber antes: esa VPN integrada está topada en 200 MB al día, suficiente para revisar el correo y poco más; y la app funciona por suscripción tras el periodo de prueba, así que revisa el precio vigente y el de renovación antes de instalarla si esperabas algo permanentemente gratuito.
Descargar Bitdefender Mobile Security
3. Kaspersky Mobile
Kaspersky Lab publica la versión 11.110.0 para Android 6.0 o superior, 48 MB, con 18,5 millones de descargas y nota 4,5. Su motor de escaneo lleva años en los primeros puestos de los laboratorios independientes, y la app añade filtro de enlaces, bloqueo de apps con PIN o huella, y buscador del teléfono perdido.
En la versión gratuita el escaneo es manual y las funciones de filtro de enlaces y bloqueo por PIN quedan reservadas al plan pago. Un detalle propio de esta app: su disponibilidad en las tiendas ha cambiado según el país en los últimos años, así que si no la encuentras en Google Play México, verifica que el archivo venga del fabricante o de una fuente cuya firma puedas comprobar antes de instalarlo.
4. Norton Antivirus
Norton, hoy parte de Gen Digital, ofrece la versión 5.82.0 para Android 8.0 o superior, 65 MB, con 22,8 millones de descargas y nota 4,5. Lo más útil de esta app no es el escáner, sino el asesor que revisa una app antes de que la instales y te dice qué permisos y qué rastreadores trae; también avisa de redes Wi-Fi abiertas y filtra enlaces en el navegador.
Su límite es el más estricto de la lista: prácticamente todo queda detrás de la suscripción cuando termina la prueba, y el precio de renovación suele ser bastante más alto que el de la primera compra. Si buscas algo que funcione sin pagar de forma indefinida, mira antes las opciones 1, 5 y 6.
5. AVG AntiVirus Free
AVG Technologies (también Gen Digital) mantiene la versión 25.3.6125, 380 MB, para Windows 10+, macOS 11+ y Android 7 o superior, con más de 500 millones de descargas y nota 4,5. Es la opción gratuita con el escaneo automático más generoso: revisa cada app nueva que instalas sin que se lo pidas, analiza los APK guardados en el almacenamiento, marca enlaces sospechosos y limpia archivos residuales.
Lo gratuito viene con anuncios dentro de la app, y varias funciones quedan fuera: el bloqueo de apps con PIN, la bóveda de fotos y las opciones de antirrobo con cámara son parte del plan Pro. Aun así, para escaneo automático sin pagar es la más completa de las cinco anteriores.
6. Avira Free Security
Avira Free Security es un paquete más que un antivirus: versión 1.2.218, 420 MB, con más de 300 millones de descargas y nota 4,5. Reúne el escáner, un gestor de contraseñas, una VPN y un optimizador del sistema en la misma interfaz. El gestor de contraseñas es la pieza que más rinde: crea claves distintas para cada cuenta y las sincroniza, que es lo que realmente evita el efecto dominó cuando se filtra la base de datos de un sitio cualquiera.
Un aviso de precisión: la ficha de este directorio corresponde a la versión de escritorio (Windows 10 o superior y macOS 11 o superior), no a la app de Android, aunque Avira publica ambas. Y su plan gratis tiene dos topes: la VPN incluida está limitada a un cupo mensual de datos (del orden de 500 MB según el plan vigente) y el optimizador reserva buena parte de sus funciones a la versión de pago.
7. Malwarebytes AdwCleaner
AdwCleaner es un escáner portátil de 8 MB, versión 8.4.4, que no se instala: lo ejecutas, revisa el sistema y quita adware, barras de herramientas, secuestradores del navegador y programas no deseados (PUP). Con 350 millones de descargas y nota 4,7 es el estándar para la limpieza puntual de una computadora que empezó a abrir pestañas solas o cambió el buscador del navegador sin permiso.
Dos límites que hay que decir de frente en un hub de Android: solo existe para Windows 7 o superior, no hay versión para el teléfono, así que aquí entra por la puerta lateral —es la herramienta para la PC desde la que descargas y guardas los APK antes de pasarlos al móvil—; y no es un vigilante en segundo plano, funciona a demanda y suele pedir un reinicio para terminar la limpieza.
Descargar Malwarebytes AdwCleaner
Privacidad de red: ProtonVPN y Tor Browser no son antivirus
Estas dos apps resuelven un problema distinto al de los siete anteriores: quién puede ver tus conexiones. El Wi-Fi del café, tu operador y el sitio que anota tu dirección IP dejan de tener el panorama completo. Lo que no hacen, y conviene tenerlo grabado: una VPN no analiza archivos, no revisa permisos y no toca un troyano que ya instalaste; con el túnel encendido, ese troyano sigue funcionando exactamente igual, solo que su tráfico sale por otra ruta. Son herramientas de privacidad, no de limpieza.
8. ProtonVPN
Proton AG publica la versión 4.9.62 para Android 6.0 o superior, 42 MB, con 12,8 millones de descargas y nota 4,6. Es la VPN gratuita que más confianza da por razones comprobables, no por marketing: sus aplicaciones son de código abierto, han pasado auditorías externas y su plan gratis no financia el servicio vendiendo tu tráfico. Incluye interruptor de emergencia, que corta la conexión si el túnel se cae.
El plan gratis no limita el volumen de datos, pero sí tiene topes duros: un solo dispositivo conectado a la vez, un puñado de países que se asignan de forma automática (no eliges servidor), velocidad menor en horas de saturación y sin las funciones avanzadas de filtrado ni de doble salto. Para uso puntual en redes ajenas alcanza bien; para varios equipos de la casa, no.
9. Tor Browser
Tor Browser, de The Tor Project, es la versión 115.2 para Android 5.0 o superior, 95 MB, con 8,5 millones de descargas y nota 4,3. Es un navegador basado en Firefox que envía cada conexión por tres relevos distintos de la red Tor y aísla las cookies por sitio, de modo que ni el sitio que visitas ni tu proveedor de internet tienen las dos mitades de la historia: quién eres y qué abriste.
Sus límites son parte del diseño: va lento porque el tráfico da tres saltos, muchos bancos y tiendas bloquean las salidas de la red Tor, y solo cubre lo que pasa dentro de ese navegador —el resto de las apps del teléfono siguen conectándose de forma normal—. Tampoco revisa archivos ni te hace anónimo si dentro del navegador inicias sesión con tus cuentas de siempre.
Cómo comprobar un APK antes de instalarlo
Estos cinco pasos rinden más que cualquier app de esta lista, y los cinco son gratis. Los tenemos desarrollados con capturas en la guía sobre cómo saber si un APK es seguro.
- Origen. Mira de dónde salió el archivo antes de mirar el archivo. Una ficha que dice desarrollador, número de versión exacto, tamaño y fecha es verificable; un enlace acortado que promete «la última versión» sin número, no. Si el nombre del paquete no coincide con el de la app original, ahí se termina la revisión.
- Firma. Compara el certificado del APK con el de la versión oficial (con
apksigner verify --print-certsen la computadora, o una app lectora de firmas en el teléfono). Un MOD siempre está firmado con otra clave: eso es esperable, pero implica dos cosas concretas: ya no recibirá actualizaciones por Google Play y estás confiando en quien lo firmó, no en el desarrollador. - Permisos. Revisa la lista antes de abrir la app por primera vez. Los cinco que piden explicación son accesibilidad, administrador del dispositivo, superposición sobre otras apps, SMS y lectura de notificaciones: son los que usan los troyanos bancarios para leer y tapar la pantalla. Una app de linterna que pide SMS no tiene ninguna explicación razonable.
- VirusTotal. Sube el archivo o su hash y lee el detalle, no solo el contador; te explicamos el procedimiento en cómo escanear un APK con VirusTotal. Una o dos detecciones genéricas del tipo «riskware» en un MOD suelen venir del refirmado; varios motores coincidiendo en un nombre de familia (dropper, troyano bancario, stalkerware) es motivo para borrarlo sin discutir. Y cero detecciones no es un certificado: un archivo recién compilado todavía no está en ninguna base.
- Play Protect. Déjalo encendido y lanza «Analizar apps con Play Protect» desde tu perfil en Google Play después de instalar. Si al instalar sale un aviso, léelo en lugar de descartarlo por costumbre; y en los días siguientes revisa el consumo de datos y de batería de la app nueva, porque un proceso que trabaja cuando nadie lo usa se delata ahí.
Tabla comparativa
| App | Qué resuelve | Límite del plan gratis |
|---|---|---|
| Malwarebytes | Escaneo a demanda de apps y archivos APK en Android, Windows y macOS | Análisis en tiempo real solo en la prueba de 14 días; después, escaneo manual |
| Bitdefender Mobile Security | Escaneo automático, aviso de páginas fraudulentas y antirrobo en Android | VPN integrada topada en 200 MB al día; la app es de suscripción tras la prueba |
| Kaspersky Mobile | Motor de escaneo con buen historial en laboratorios independientes | Escaneo manual; filtro de enlaces y bloqueo por PIN son de pago |
| Norton Antivirus | Revisión de permisos y rastreadores de una app antes de instalarla | Casi todo requiere suscripción al terminar la prueba; renovación más cara |
| AVG AntiVirus Free | Escaneo automático de cada app nueva, sin pagar | Con anuncios; bloqueo por PIN, bóveda de fotos y antirrobo son Pro |
| Avira Free Security | Gestor de contraseñas, escáner, VPN y optimizador en un solo paquete | VPN con cupo mensual de datos (unos 500 MB); optimizador recortado. Ficha de escritorio |
| Malwarebytes AdwCleaner | Limpieza puntual de adware, toolbars y PUP en la PC donde bajas los APK | Gratis y completo, pero solo Windows 7+, a demanda y con reinicio |
| ProtonVPN | Túnel cifrado para redes ajenas; apps de código abierto y auditadas | Un dispositivo a la vez, países asignados automáticamente, menos velocidad |
| Tor Browser | Navegación por la red Tor con cookies aisladas por sitio | Lento por diseño, bloqueado por muchos sitios y solo cubre ese navegador |
Preguntas frecuentes
¿Hace falta un antivirus en Android si ya tengo Play Protect?
Para quien solo instala desde Google Play, no: Play Protect ya revisa las apps de la tienda y las que instalas desde fuera, viene activado de fábrica y no consume batería extra. Un antivirus tiene sentido si haces algo más específico: instalar APK de fuera de la tienda con frecuencia, compartir el teléfono, o querer funciones que Play Protect no trae (antirrobo, bloqueo de apps con PIN, aviso de páginas de phishing). Como segundo motor de opinión sobre un archivo concreto también ayuda, porque una base de firmas distinta ve cosas distintas.
¿Un antivirus detecta cualquier APK modificado?
No, y tampoco al contrario. Muchos MOD aparecen marcados como «riskware» o «no deseado» simplemente por estar recompilados y firmados con otra clave, sin que haya nada malicioso dentro; y un APK con código recién añadido puede pasar limpio porque ningún motor lo ha visto todavía. Por eso el aviso del escáner se lee junto con el resto: origen, firma y permisos. Cuando varios motores coinciden en el nombre de una familia concreta, hazle caso.
¿Una VPN me quita un virus del teléfono?
No. Una VPN cifra y redirige tu tráfico de red, nada más. Si ya instalaste una app con código malicioso, esa app sigue en el teléfono con los mismos permisos, y con la VPN encendida su tráfico simplemente sale por otra ruta. ProtonVPN y Tor Browser resuelven quién ve tus conexiones; para revisar archivos hacen falta las otras siete de esta lista.
¿Qué permisos me deberían hacer dudar de un APK?
Cinco, sobre todo: servicios de accesibilidad (puede leer la pantalla y tocar por ti), administrador del dispositivo (dificulta desinstalar), superposición sobre otras apps (permite tapar la pantalla del banco con una falsa), SMS (recibe los códigos de verificación) y lectura de notificaciones (los ve sin abrir nada). Ninguno es malo por sí solo —un lector de pantalla necesita accesibilidad—, pero deben tener una razón evidente en esa app concreta.
Un escáner marcó una app que ya tengo instalada, ¿qué hago?
Por orden: quítale primero los permisos delicados (accesibilidad, notificaciones, administrador del dispositivo) desde los ajustes del sistema, después desinstálala, y en cuanto termines revisa el archivo en VirusTotal para ver con qué nombre lo marcan los motores. Si esa app llegó a tener acceso a SMS, notificaciones o accesibilidad, cambia las contraseñas de las cuentas que uses en el teléfono y revisa los movimientos bancarios de los últimos días. Si tras desinstalarla siguen apareciendo anuncios fuera de las apps, reinicia en modo seguro para localizar qué queda instalado.
Más listas del directorio
- Mejores VPN gratis para Android: los planes gratuitos que sí sirven y los cupos de datos de cada uno.
- Cómo saber si un APK es seguro y cómo escanearlo con VirusTotal: las dos guías con las que revisamos cada archivo del directorio.