Chrome en Android puede detener un APK antes de que el archivo llegue al instalador de aplicaciones. Por eso, el consejo habitual de permitir la instalación desde fuentes desconocidas a veces no ayuda: el usuario aún no ha llegado a esa etapa. El bloqueo lo genera el propio navegador y su sistema Navegación segura.
El 12 de mayo de 2026 Google anunció una comprobación adicional de APK en Chrome para Android. Con Safe Browsing activado, el navegador evalúa el paquete descargado en busca de malware conocido y puede detener la descarga antes de la instalación. Google no indicó la versión exacta de Chrome ni el calendario de despliegue completo de la función, por lo que la apariencia de la advertencia puede variar según la versión del navegador.
Explicamos por qué Chrome bloquea los APK, en qué se diferencian las advertencias entre sí, dónde entra Play Protect y cómo descargar de forma segura un APK de un banco, RuStore u otro servicio. El artículo está orientado a usuarios en Rusia.
Por qué Chrome bloquea los APK ya en la etapa de descarga
Las descargas de APK ahora tienen varios niveles de comprobación independientes. El primero es el propio Chrome: al descargar, el navegador consulta la Navegación segura y evalúa el sitio, la conexión y el archivo según el nivel de protección.
En Chrome para Android, por defecto se usa la Protección estándar. En los ajustes también están disponibles la Protección mejorada y la Protección desactivada. Ruta en la versión en español de Chrome: Más → Configuración → Privacidad y seguridad → Navegación segura. La nueva comprobación de APK funciona con Safe Browsing activado, independientemente del nivel de protección, y el botón «Comprobar si hay malware» para archivos sospechosos está disponible en el modo de Protección mejorada.
Google describe el nuevo mecanismo como una comprobación del paquete en busca de malware conocido ya durante la descarga —es una barrera separada antes de que se ejecute el instalador de Android. Por eso, permitir instalar aplicaciones desde Chrome no afecta la decisión del navegador de detener la descarga.
Qué significan las advertencias de Chrome al descargar APK
En la ayuda de Chrome Google clasifica los bloqueos de descarga en varios tipos, y no conviene reaccionar igual ante todos.
| Advertencia | Qué significa | Qué hacer |
|---|---|---|
| Archivo peligroso | Chrome asocia el archivo con malware o software no deseado que puede dañar el dispositivo o cambiar su configuración sin el consentimiento del usuario. | Cancelar la descarga. Continuar solo tras una confirmación independiente por parte del propietario de la aplicación de que la detección es errónea. |
| Archivo sospechoso | El archivo es poco común, desconocido o presenta signos que podrían usarse para ocultar contenido malicioso. | Comprobar el dominio, la finalidad del archivo y su procedencia. La rareza por sí sola no prueba la presencia de código malicioso. |
| Archivo sin verificar | El archivo se descarga con la Navegación segura desactivada. | No interpretar esto como una evaluación de seguridad del APK. Activar Navegación segura y repetir la descarga desde el sitio oficial. |
| Conexión no segura | El problema está en la forma de transmisión del archivo; por ejemplo, la descarga se realiza por una conexión no protegida. | No continuar por HTTP ni por una dirección intermedia sospechosa. Buscar un enlace HTTPS en el sitio del desarrollador. |
Un APK sospechoso puede ser simplemente nuevo o poco descargado, y la etiqueta Archivo peligroso es una señal más seria, por lo que no conviene tratar todas las advertencias por igual. En el modo de Protección mejorada, Chrome puede ofrecer una comprobación adicional: la acción Comprobar si hay malware, tras la cual informará si se ha encontrado contenido malicioso.
Chrome, Play Protect y el permiso para instalar APK: etapas distintas
Estos tres mecanismos se confunden con frecuencia, aunque resuelven tareas diferentes.
- Chrome y Navegación segura analizan el sitio y la descarga. La nueva protección de 2026 puede detener un APK antes de que se guarde el archivo.
- Google Play Protect comprueba las aplicaciones en la instalación, analiza el dispositivo posteriormente y puede advertir, bloquear o eliminar una aplicación potencialmente peligrosa.
- Permiso para instalar desde fuentes externas determina si una aplicación (por ejemplo, Chrome o un gestor de archivos) tiene derecho a pasar el APK al instalador del sistema.
Por eso, no se soluciona el mensaje de Chrome con el permiso para instalar desde fuentes desconocidas: ese permiso se necesitará más tarde, cuando el APK ya esté descargado y el usuario lo abra. La ruta a esa opción del menú varía según las capas de personalización de Android, por lo que no la considere universal para todos los fabricantes.
Play Protect también está activado por defecto: en Google Play sus ajustes están en la ruta icono de perfil → Play Protect → Ajustes. Para las aplicaciones que se obtienen fuera de Google Play, el servicio puede ofrecer un escaneo adicional.
Qué hacer si Chrome bloquea un APK oficial de un banco, RuStore u otro servicio
Algunos bancos y tiendas de aplicaciones distribuyen APK en sus propios sitios. La procedencia es más importante que el nombre del archivo: un APK falsificado puede llamarse igual que el oficial.
- Busque el sitio oficial por su cuenta si llegó a la página desde un anuncio o un enlace accidental. Compruebe la dirección del banco con sus canales oficiales, y descargue RuStore solo desde el dominio rustore.ru.
- Verifique la dirección antes de descargar. Un error en una letra, un guion adicional, un subdominio desconocido o una redirección mediante un acortador de enlaces son motivos para no continuar.
- Evalúe la advertencia de Chrome. Un archivo sospechoso o poco frecuente no es lo mismo que una infección. Si Chrome identifica el archivo como peligroso, es mejor cancelar la descarga.
- No desactive la Navegación segura (ruta descrita arriba): desactivarla por una sola descarga reduce la protección de todos los sitios y archivos posteriores.
- Use la comprobación adicional si Chrome la ofrece —la acción Comprobar si hay malware para archivos sospechosos.
- Tras la descarga, no desactive Play Protect. Deje que Android analice el paquete; para un APK poco conocido, el sistema puede solicitar un escaneo adicional.
- Permita la instalación solo a la aplicación desde la que abre el APK, y solo después de verificar la fuente.
RuStore ofrece una instrucción oficial: la tienda propone descargar RuStore.apk desde su propio sitio y muestra los pasos para permitir la descarga y la instalación. Si la página que ofrece RuStore está en otro dominio, es más seguro volver a rustore.ru y comenzar de nuevo.
Para un banco, utilice únicamente el enlace desde su sitio oficial. La instalación desde una tienda oficial de aplicaciones suele ser más fiable que la descarga manual de un APK.
Cómo comprobar un APK y cuándo cancelar la descarga
Es útil comprobar tres cosas: la fuente, la integridad y la firma del APK.
Fuente. El APK debe provenir del dominio oficial del desarrollador o de una tienda a la que el propio desarrollador remita. El icono de la aplicación, un nombre de archivo conocido o un diseño de página similar no garantizan nada.
Checksum. Si el desarrollador publica el SHA-256 del APK, compárelo con el valor del archivo descargado. La coincidencia confirma que el archivo no se ha modificado, pero no demuestra que el programa sea seguro —compare el hash solo con el valor del origen oficial.
Firma digital. Android compara la firma de la nueva versión con la firma de la aplicación ya instalada. Un APK con un certificado distinto no se instalará sobre la aplicación existente como una actualización normal.
Usuarios avanzados pueden comprobar el APK con la herramienta del SDK de Android apksigner: el comando apksigner verify --print-certs app.apk muestra información sobre el certificado. La comprobación es útil solo si existe un punto de comparación —los datos del certificado deben contrastarse con la información del desarrollador o con una versión legítima de la aplicación.
Es mejor cancelar la descarga sin intentar sortearla si coincide al menos uno de los siguientes signos:
- Chrome informa del descubrimiento de malware o bloquea el archivo como peligroso;
- el APK se descarga desde un dominio que no es el oficial, como espejo, foro, disco en la nube o un enlace dentro de un mensaje;
- el sitio exige desactivar la Navegación segura o Play Protect como condición obligatoria;
- la página se hace pasar por un banco o servicio, pero la dirección difiere de la oficial;
- el desarrollador no confirma ese método de distribución;
- el archivo debería ser una actualización, pero Android no lo acepta por problemas con la firma.
Incluso una advertencia para un APK oficial no debe considerarse automáticamente un error: consulte el soporte del desarrollador y la disponibilidad de una versión nueva del archivo.
Preguntas y respuestas
¿Por qué Chrome no descarga APK en Android?
Chrome puede detener un APK ya en la etapa de descarga. La Navegación segura comprueba los sitios y los archivos descargados, y en 2026 Google anunció una comprobación adicional de APK en busca de malware conocido antes de la instalación.
¿Ayuda el permiso para instalar aplicaciones desconocidas si Chrome bloquea un APK?
No, si el archivo lo detuvo el propio Chrome. El permiso para instalar se usa más tarde, cuando el APK ya está descargado y se pasa al instalador del sistema Android.
¿Qué significa la advertencia Archivo sospechoso de Chrome?
Con esa etiqueta, Chrome señala un archivo poco común, desconocido o inusual, o un archivo con signos de ocultación de contenido malicioso. Esa advertencia requiere verificar la fuente, pero por sí sola no demuestra una infección.
¿Qué significa la advertencia Archivo peligroso?
Google incluye en esa categoría malware o software no deseado. Si Chrome indica que un archivo es peligroso o se ha detectado malware, es más seguro cancelar la descarga y consultar al desarrollador.
¿Hay que desactivar la Navegación segura para descargar un APK oficial?
No. Desactivar la Navegación segura reduce la protección de todos los sitios y descargas posteriores. Para un APK oficial, primero verifique el dominio, el tipo de advertencia y las opciones de comprobación disponibles.
¿En qué se diferencia el bloqueo de Chrome de Google Play Protect?
Chrome actúa en la etapa del sitio y la descarga. Google Play Protect verifica las aplicaciones en la instalación y escanea periódicamente el software ya instalado, incluidas las aplicaciones obtenidas de fuentes externas.
¿Cómo descargar de forma segura RuStore?
Use el sitio oficial rustore.ru y el botón de descarga que allí se proporciona para RuStore.apk. No descargue el instalador desde espejos, foros, discos en la nube ni enlaces aleatorios en mensajes.
¿Cómo comprobar la firma digital de un APK?
Para una comprobación técnica puede usar la herramienta oficial del SDK de Android apksigner con el comando apksigner verify --print-certs app.apk. Los datos del certificado tienen sentido solo al contrastarlos con información verificada sobre la firma de la aplicación.
