Con One UI 9, Samsung cierra un peligroso agujero que dejaba pasar apps de phishing una vez instaladas

Instalar una app que resulta ser maliciosa es más fácil de lo que parece. No hace falta salirse de los canales habituales ni hacer nada especialmente imprudente: los métodos han evolucionado y las apps de phishing han aprendido a pasar filtros que antes funcionaban bien.

El problema no siempre está en el momento de la descarga, sino en lo que pasa después, cuando la app ya está dentro y actúa. Ese es exactamente el agujero que Samsung ha decidido cerrar con One UI 9.

Hasta ahora, los mecanismos de protección en Android se concentraban sobre todo en el momento de la instalación. Detectar la amenaza antes de que entrara. Lo que One UI 9 introduce con Phishing App Risk Alert va un paso más allá: actúa también una vez que la app ya está instalada, en tiempo real, y no se limita a avisar.

Qué hace exactamente Phishing App Risk Alert

La función combina análisis basado en inteligencia artificial con colaboración directa con organismos gubernamentales para identificar apps que, una vez dentro del dispositivo, presentan comportamiento malicioso asociado a fraude financiero o suplantación de identidad.

Cuando el sistema detecta una app de alto riesgo, no se limita a mostrar una notificación: bloquea su ejecución, impide que se instalen más componentes y recomienda activamente al usuario que la elimine.

Samsung describe este mecanismo como una capa de seguridad proactiva, orientada especialmente a cubrir el espacio que los análisis previos a la instalación no pueden cubrir. La cooperación con agencias gubernamentales, aunque no se detallan cuáles en la nota, apunta a que el sistema se alimentará de bases de datos de amenazas activas en cada mercado, no solo de firmas genéricas.

One UI 9 y el enfoque de seguridad en el segundo semestre

Esta función llega junto a One UI 9, cuya beta acaba de arrancar para los Galaxy S26, y que se presentará de forma completa con los nuevos plegables previstos para el segundo semestre de este año. No todos los dispositivos que reciban la actualización tendrán todas las funciones de seguridad desde el primer día, ya que Samsung suele escalonar las novedades según el modelo.

En Xataka Móvil

El Galaxy S26 Ultra no es tan continuista como pensábamos. Su teleobjetivo estrena un sistema de lentes que no esperábamos todavía

Lo relevante de este paquete no es solo lo que hace cada función por separado, sino cuándo lo hace. Tanto Phishing App Risk Alert como el filtro de llamadas actúan de forma continua, sin que el usuario tenga que lanzar ningún análisis manual.

Imágenes | Dall-E con edición, Samsung

En Xataka Móvil | Samsung ha conseguido que los Galaxy S26 se configuren solos. Para lograrlo solo ha tenido que triplicar la IA

En Xataka Móvil | Samsung confirma la apertura virtual del zoom en el Galaxy S25 Ultra: el 3x y 5x ganan un control clave