App bancaria vs navegador: ¿dónde arriesgo más mi seguridad?

En términos generales, yo confiaría un poco más en la app oficial del banco en Android, siempre que el teléfono esté razonablemente limpio y actualizado.

La diferencia fundamental está en la superficie de ataque. La **app bancaria oficial** suele tener menos componentes externos; no depende de extensiones, cookies o sesiones web complejas. Además, puede aprovechar mecanismos como almacenamiento seguro de credenciales, biometría y detección directa de dispositivos modificados.

Gráfico mostrando la diferencia de seguridad entre usar una app bancaria y un navegador web en un dispositivo móvil.
La app oficial ofrece menos superficie de ataque comparado con el ecosistema complejo del navegador.

Por otro lado, el **navegador** es perfectamente seguro si está bien configurado y limpio. Sin embargo, tiene muchas piezas alrededor: extensiones, gestores de contraseñas y sesiones abiertas. Una extensión maliciosa es particularmente peligrosa porque puede leer o modificar las páginas que visitas dependiendo de sus permisos.

En tu caso específico, acabas de encontrar una extensión de Chrome marcada como **malware**. Esto no significa necesariamente que tus credenciales estén comprometidas, pero sí que, hasta terminar la auditoría, yo evitaría entrar al banco desde ese navegador.

Eso sí: una app bancaria tampoco es mágicamente invulnerable. Si el Android tiene malware, está rooteado o tienes aplicaciones sospechosas con permisos de accesibilidad, el panorama cambia drásticamente.

Jerarquía práctica de seguridad

Mi recomendación práctica se ordena así:

Diagrama con los pasos para auditar la seguridad tras encontrar malware en el navegador.
Lista de comprobación práctica para verificar si una intrusión ha comprometido tus cuentas bancarias.
  • App oficial del banco + Android actualizado + Play Protect activo → muy buena opción.
  • Navegador limpio y sin extensiones sospechosas → también es una muy buena opción.
  • Navegador con extensión maliciosa detectada → no lo usaría para banca hasta limpiarlo completamente.

Y hay una cosa importante que considerar: si quieres comprobar si esa intrusión de Chrome pudo haber puesto en riesgo tus cuentas bancarias, podemos hacer una auditoría bastante concreta sin entrar en paranoia.

Cómo auditar la seguridad tras malware

No es necesario cambiar todas las contraseñas a lo loco. Hay unas 5–6 cosas que te recomiendo comprobar antes de tomar medidas drásticas:

  1. Realiza un escaneo completo con tu antivirus actualizado.
  2. Verifica si esa extensión maliciosa tenía acceso a tus credenciales guardadas o al historial del navegador.
  3. Asegúrate de que no hayas instalado APKs fuera de fuentes confiables recientemente.

Revisar estos puntos te dará una visión clara del estado real de tu sistema antes de proceder a cualquier acción extrema.