Google Play Protect: qué ha cambiado en sus políticas de seguridad recientes

Google Play Protect lleva años funcionando en segundo plano en prácticamente todos los móviles Android, pero es de esas herramientas de las que casi nadie habla hasta que algo sale mal. En los últimos meses, Google ha introducido varios cambios que amplían bastante lo que este sistema puede hacer, sobre todo en dos frentes muy concretos: el fraude financiero y las aplicaciones instaladas fuera de la Play Store.

Si te preguntas si tu móvil está hoy más protegido que hace un año, la respuesta corta es que sí, aunque con matices importantes que conviene conocer. Vamos a repasar qué ha cambiado exactamente y qué significa para el uso que le das a tu teléfono en el día a día.

Qué es Google Play Protect, en dos frases

Play Protect es el sistema de seguridad integrado en Android que analiza las aplicaciones de tu móvil, tanto las que instalas desde la Play Store como las que llegan de otras fuentes. Funciona de forma automática: revisa las apps al instalarlas y vuelve a analizar el dispositivo de forma periódica en segundo plano, sin que tengas que hacer nada.

Según la documentación oficial de Google para desarrolladores, el sistema analiza alrededor de 200.000 millones de aplicaciones al día en todo el mundo, comparándolas con muestras de software malicioso ya identificado y usando aprendizaje automático para detectar comportamientos sospechosos que no encajan con nada catalogado previamente.

El cambio más importante: verificación de permisos en tiempo real

A comienzos de 2026, Google puso en marcha un proyecto piloto que añade una capa adicional de control en el momento mismo de la instalación. Cuando descargas una aplicación, el sistema comprueba en tiempo real si esa app solicita permisos que suelen estar asociados al fraude financiero, como el acceso a tus SMS, la lectura de notificaciones o el uso del servicio de accesibilidad, una vía muy habitual para que apps maliciosas tomen el control del móvil sin que te des cuenta.

Si detecta esa combinación de permisos en una app que no tiene motivos claros para pedirlos, Play Protect puede bloquear directamente la instalación y avisarte del motivo. Esto no significa que toda app que pida esos permisos sea peligrosa. Hay aplicaciones legítimas que los necesitan para funcionar, como gestores de SMS o lectores de pantalla, pero sí que el sistema presta especial atención a esa combinación cuando viene de fuentes poco fiables.

Protección durante llamadas: una respuesta directa a las estafas telefónicas

Otro cambio que Google introdujo recientemente responde a un patrón de estafa muy concreto: la persona que te llama haciéndose pasar por el banco o por soporte técnico y te pide, durante la propia llamada, que desactives las protecciones del móvil para «solucionar un problema».

Ahora, mientras tienes una llamada activa, el sistema impide que se desactive Play Protect. Es una medida sencilla, pero está pensada específicamente para cortar ese tipo de manipulación en el momento en que suele producirse.

Play Protect llega a Chrome

Hasta ahora, Play Protect se limitaba a vigilar las aplicaciones instaladas. Con las últimas actualizaciones, sus funciones se han extendido también al navegador Chrome en Android: si el sistema detecta que Play Protect está desactivado, Chrome te mostrará avisos animándote a reactivarlo.

Puedes restaurar los permisos y ajustes manualmente si así lo prefieres, pero la idea es que resulte más difícil pasar por alto que tienes esta protección apagada.

Verificación de identidad obligatoria para desarrolladores

Este es un cambio que no se nota directamente en el móvil, pero que tiene un efecto de fondo importante. Google ha anunciado que a partir de 2026 exigirá verificación de identidad a todos los desarrolladores que publiquen aplicaciones para Android, ampliando una medida que ya aplicaba de forma parcial desde 2023.

El despliegue empieza de forma gradual en septiembre de 2026 en cuatro mercados concretos: Brasil, Indonesia, Singapur y Tailandia, antes de extenderse a más países.

La lógica detrás de esta medida es sencilla: gran parte del malware y las apps de fraude circulan bajo identidades anónimas o falsas. Al obligar a los desarrolladores a verificar quiénes son, resulta más difícil publicar aplicaciones maliciosas de forma masiva y más fácil rastrear a quien lo intenta.

¿Cuánto está funcionando esto realmente?

Google ha publicado cifras del balance de 2025 que dan una idea del volumen de trabajo que hace este sistema. Según la compañía, Play Protect bloqueó 266 millones de intentos de instalación de aplicaciones de riesgo durante el año, y sus capacidades de análisis en tiempo real identificaron más de 27 millones de aplicaciones maliciosas procedentes de fuera de la Play Store.

En total, se actuó sobre unas 872.000 aplicaciones distintas consideradas de alto riesgo, en una cobertura que Google sitúa en más de 2.800 millones de dispositivos Android repartidos en 185 mercados.

Son cifras que hay que tomar con la prudencia habitual cuando el propio interesado las publica —Google no es una fuente neutral a la hora de valorar la eficacia de su propio sistema—, pero sí reflejan la escala a la que opera Play Protect y hacia dónde está dirigiendo sus esfuerzos: sobre todo, hacia las instalaciones que se producen fuera de la tienda oficial.

Lo que Play Protect no puede garantizarte

Conviene ser realista con los límites de todo esto. Play Protect reduce el riesgo, pero no lo elimina:

• Sigue existiendo un margen de tiempo entre que aparece una app maliciosa nueva y el momento en que el sistema la detecta y cataloga.
• Las apps que piden permisos sensibles por motivos legítimos, por ejemplo una app de accesibilidad real, pueden generar avisos que, en su caso, no aplican.
• Ninguna de estas medidas sustituye al sentido común: seguir instalando aplicaciones de fuentes desconocidas sin comprobar nada sigue siendo la forma más habitual de acabar con malware en el móvil, tenga Play Protect activado o no.

Cómo comprobar que Play Protect está activo en tu móvil

Si quieres verificar el estado de Play Protect en tu dispositivo, entra en la aplicación Play Store, toca tu foto de perfil en la esquina superior derecha y selecciona «Play Protect».

Ahí puedes ver si está activado, cuándo fue el último análisis y si se ha detectado alguna app problemática.

Preguntas frecuentes

¿Puedo desactivar Google Play Protect?

Sí, aunque Google no lo recomienda. Si lo desactivas, dejas de recibir los análisis automáticos y las alertas sobre aplicaciones potencialmente dañinas.

¿Play Protect analiza también las apps que instalo fuera de la Play Store?

Sí, ese es precisamente uno de los focos donde se ha reforzado más en los últimos meses, ya que las fuentes externas concentran buena parte del malware que circula en Android.

¿Necesito instalar un antivirus además de Play Protect?

Para la mayoría de usuarios que solo instalan apps desde la Play Store, Play Protect cubre lo básico. Si instalas con frecuencia aplicaciones desde fuera de la tienda oficial, una capa adicional de protección puede tener sentido, aunque no es imprescindible para todo el mundo.

¿Estas medidas afectan a todos los países por igual?

No siempre. Algunas, como la verificación obligatoria de identidad para desarrolladores, se están desplegando primero en mercados concretos antes de llegar al resto del mundo.