¿RapiPlata es confiable? Lo que encontró la investigación de seguridad

Respuesta corta: la evidencia pública apunta a que no, y por eso esta página no es una reseña con botón de solicitud sino una alerta. La firma de ciberseguridad Check Point Research identificó a RapiPlata como una app maliciosa del tipo SpyLoan, con más de 150.000 descargas combinadas en Android e iOS y un puesto entre las apps de finanzas más descargadas de Colombia antes de la alerta. Aquí está lo que documentó la investigación, qué hacer si la instalaste y cómo verificar cualquier app de crédito antes de darle permisos.

Lo que documentó la investigación

• Acceso y extracción de datos sensibles. Según el análisis de Check Point (detectada por su modelo de Harmony Mobile en 2025), la app accedía y exfiltraba mensajes SMS, registros de llamadas, eventos del calendario, contactos y el listado de aplicaciones instaladas — permisos que ningún prestamista legítimo necesita para evaluar un crédito.
• Prácticas de cobro intimidatorias reportadas. Numerosos usuarios citados en la investigación describieron mensajes amenazantes, reclamos de préstamos que nunca solicitaron y contactos suyos alertados de deudas inexistentes — el patrón clásico de chantaje con la agenda robada.
• Escala. No fue una app marginal: superó las 150.000 descargas y llegó al top de la categoría de finanzas en Colombia, lo que explica las 2.400 búsquedas mensuales de su nombre — muchas de gente a punto de instalarla.

Precisión importante: lo anterior es lo que documentaron la investigación de seguridad y los reportes de usuarios que ella recoge. DineroClick no ha analizado el código de la app; lo que sí hacemos es no recomendar ningún producto cuyo comportamiento documentado incluya la extracción de datos personales y el cobro por intimidación.

Si ya la instalaste: el protocolo

1. 1
   Desinstala y revoca: elimina la app y revisa en los ajustes del teléfono qué permisos y accesos concediste (SMS, contactos, archivos, accesibilidad).
2. 2
   Cambia contraseñas desde otro dispositivo: correo y banca primero. Si usabas la misma clave en varios sitios, cámbialas todas.
3. 3
   Avisa a tus contactos cercanos: que ignoren mensajes de cobro o «avisos de deuda» que te mencionen: es el vector de presión documentado.
4. 4
   Guarda evidencia: pantallazos de amenazas, números y horas de llamadas, mensajes. La necesitarás para denunciar.
5. 5
   Denuncia: ante la Fiscalía (denuncia virtual) por las amenazas o la suplantación, y ante la SIC por el tratamiento indebido de tus datos personales.

El filtro de cuatro pasos para cualquier app de crédito

RapiPlata pasó meses en el top de descargas: la popularidad no es un filtro. Estos cuatro sí:

• Identidad verificable: razón social y NIT publicados, consultables en el RUES.
• Costos en pesos antes de firmar: tasa, aval y total a pagar visibles antes de entregar datos.
• Permisos proporcionales: una app de crédito no necesita leer tus SMS ni tu agenda. Si los exige para «aprobar», ahí termina la solicitud.
• Cero pagos por adelantado: la regla de siempre — quien cobra para desembolsar no es un prestamista, es el libreto de estafa de siempre.

Preguntas frecuentes