Una persona con la que hiciste match envía un enlace de instalación de una aplicación fuera de la tienda

Por qué un enlace de instalación fuera de la tienda es una señal de alto

Cuando una persona con la que hiciste match te pide instalar un archivo en lugar de remitirte a una ficha de la tienda que puedas inspeccionar, la solicitud no está verificada. La FTC señala que los mensajes de phishing intentan obtener información confidencial de la cuenta o financiera y aconseja contactar a un proveedor a través de un sitio web o un número de teléfono que conozcas de forma independiente, no a través de un mensaje sospechoso. Aplicado aquí: no uses ningún enlace del mensaje; busca la tienda tú mismo. Rechazar un archivo es un paso de seguridad, no una acusación contra la persona. [FTC: Cómo reconocer y evitar estafas de phishing]

• No toques, descargues, instales de forma lateral ni instales el archivo enviado.
• Haz una captura de pantalla del mensaje y luego cierra la conversación por ahora.
• Anota solo el nombre de la aplicación que se afirma y el propósito indicado.

Verifica la aplicación a través de su tienda oficial

Abre la tienda directamente en lugar de seguir un enlace proporcionado y luego busca el nombre exacto de la aplicación. Compara el nombre del desarrollador, la descripción de la ficha y el propósito indicado con lo que prometía el mensaje. Una ficha real describe una aplicación; no verifica al remitente ni hace aceptable un archivo fuera de la tienda. Si la aplicación no aparece en la tienda, el archivo enviado sigue rechazado. Si existe una ficha pero su propósito difiere, el archivo enviado sigue rechazado. Esto es solo una comprobación de la afirmación sobre la aplicación.

• Escribe el nombre de la aplicación en el buscador de la tienda tú mismo.
• Compara el nombre del desarrollador, el icono y la descripción con el mensaje.
• Si la aplicación no está o el propósito difiere, rechaza el archivo.

Comprobar una pista concreta del perfil público

Limita la comprobación a una sola afirmación visible en el perfil público: si el nombre de la aplicación que se afirma aparece en la biografía pública. No sigas enlaces del perfil, no solicites contraseñas ni uso compartido de pantalla y no busques acceso privado. Que el nombre coincida en una biografía solo muestra que el nombre aparece públicamente; no confirma que la aplicación exista, que el archivo sea seguro, que el remitente sea el desarrollador ni que el propietario del perfil haya enviado el mensaje. No interpretes una respuesta tardía, una captura de pantalla antigua, un nombre de usuario coincidente ni una negativa a responder como prueba de intención o honestidad. Detente cuando tengas tu respuesta.

• Elige una afirmación para comprobar: el nombre de la aplicación que se afirma, tal como aparece públicamente.
• Anota qué coincidió y qué sigue sin verificar.
• No uses la pista para inferir intención, carácter o identidad.

Una hoja de trabajo de comparación práctica

Usa una hoja comparativa antes de responder. La primera columna registra la observación: lo que afirma el mensaje. La segunda columna registra el límite: lo que la ficha de la tienda o el perfil público muestran realmente, y lo que no pueden mostrar. La tercera columna registra tu acción. Esta es una hoja de trabajo editorial, no una prueba de una persona, y cualquier discrepancia es una razón para rechazar el archivo, no una prueba de mala conducta.

Ejemplo práctico hipotético

Supón que una coincidencia escribe: "Aquí está el instalador, la versión de la tienda está desactualizada", y adjunta un archivo. No lo abres. Buscas el nombre de la aplicación en la tienda oficial, encuentras una ficha descrita como editor de fotos y notas que el mensaje afirmaba que era para mensajería privada. Revisas una pista pública: el nombre de la aplicación aparece en la biografía pública. Esa coincidencia solo significa que el nombre se muestra públicamente; no verifica al remitente, y el propósito declarado sigue siendo diferente. Respondes que solo instalas desde la tienda y vuelves al tema anterior. Si la solicitud se repite o aumenta la presión, puedes cortar el contacto y reportar el perfil. Esto es un ejemplo, no un guion para juzgar a la persona.

• Usa palabras neutras: "Solo instalo desde la tienda".
• Mantén la conversación en la aplicación o plataforma existente.
• Deja de responder si la solicitud se repite o aumenta la presión.

Protección de cuentas sin nuevo acceso

Puedes proteger las cuentas sin tocar el archivo. La FTC señala que la autenticación multifactor añade protección a la cuenta, así que considera activarla donde esté disponible. No compartas códigos de un solo uso con tu coincidencia y deja que ningún enlace decida qué tienda o página de inicio de sesión usas. [FTC: Cómo reconocer y evitar estafas de phishing]

• Considera activar la autenticación multifactor donde esté disponible.
• No compartas códigos de un solo uso.
• Elige tú mismo la tienda o la página de inicio de sesión, nunca a través de un enlace.

Cuándo detenerse y qué hacer a continuación

Fija una regla de parada de antemano: si la aplicación no se encuentra en la tienda oficial, o el propósito declarado difiere de la ficha, rechaza el archivo y pausa la conversación. Cortar el contacto es un límite normal, no un veredicto sobre la persona. Si la persona insiste o envía otro archivo, corta el contacto y reporta el perfil, como aconseja la IC3 para perfiles sospechosos y contacto sospechoso. Si compartiste información de pago o introdujiste datos de tarjeta en un sitio que suplantaba a otro, contacta pronto con el emisor de tu tarjeta o tu banco por posibles transacciones fraudulentas. Para el dinero ya enviado, contacta con el proveedor de pagos y reporta; más búsquedas de perfiles no pueden recuperar fondos. [FBI/IC3: Nuevos esquemas de verificación dirigidos a usuarios de plataformas de citas en línea] [FTC: Qué hacer si te estafaron]

• Rechaza el archivo cuando la aplicación esté ausente o mal descrita.
• Reporta el perfil si la solicitud se repite o escala.
• Si se introdujeron datos de tarjeta o se envió dinero, contacta con el emisor de la tarjeta o el proveedor de pagos y reporta.

Mantener simples las futuras solicitudes de instalación

Haz de la tienda primero un hábito permanente: antes de instalar cualquier cosa que sugiera una coincidencia, busca tú mismo la aplicación, lee su ficha y compara su propósito declarado con el mensaje. Limita la verificación a material público y a una afirmación concreta, y luego detente. Si la aplicación no está en la tienda, la respuesta es no. Trátalo como un límite a la verificación, no como un juicio sobre el carácter de alguien; una pista pública no identificará a una persona ni confirmará actividad.

• Busca la aplicación tú mismo; no uses enlaces del mensaje.
• Compara el propósito declarado con la ficha.
• Trata una ficha ausente como motivo para rechazar, no como prueba de intención.

Un par de preguntas más