A principios de 2023, los investigadores de la compañía de seguridad informática ESET, detectaron un alarmante aumento de aplicaciones fraudulentas disponibles para Android dedicadas a ofrecer préstamos personales prometiendo fácil acceso a los fondos.
Estas aplicaciones maliciosas almacenan y exfiltran información personal de sus víctimas. Aquí te decimos cómo evitar caer en estas estafas.
¿Qué son las aplicaciones fraudulentas?
De acuerdo con la información publicada por ESET, las apps fraudulentas son un tipo de SpyLoan, un malware oculto en las aplicaciones de servicios financieros aparentemente legítimas que prometen al usuario acceso rápido a préstamos de dinero.
¿Cómo operan las aplicaciones fraudulentas?
Una vez que el usuario instala la aplicación de préstamos maliciosa, la aplicación solicita autorización para acceder a la información almacenada en el dispositivo.
Después, la aplicación solicita que el usuario se registre, según la investigación de la ESET, este registro procede con la verificación de la contraseña a través de un mensaje de texto, con esto la aplicación registra el teléfono de la persona, capturando a su vez el país de origen de la víctima.
A continuación, los usuarios pueden solicitar el préstamo y, para completar el proceso, deben proporcionar sus datos personales: nombre, información de contacto, dirección, comprobante de ingresos, datos bancarios y, en algunos casos, fotografías de la identificación oficial y selfies del usuario.
Al registrar los datos, las personas encargadas de operar estas aplicaciones fraudulentas empiezan a acosar y chantajear a las víctimas para que realicen pagos. Y, por si fuera poco, en algunos casos filtran la información personal del usuario, su lista de contactos, información bancaria y archivos almacenada en el teléfono.
¿Qué pasa si no se paga a las apps fraudulentas?
Las aplicaciones fraudulentas que ofrecen préstamos no se pagan. Es decir, al ser aplicaciones que se hacen pasar por prestadores de fondos, el objetivo de las mismas no es prestar dinero, sino robar la información personal de los usuarios para después extorsionarlos.
Por ende, no debes pagar nada.
Lo único que debes hacer es denunciar a las autoridades correspondientes. A continuación te compartimos algunos contactos a los que debes acudir si eres víctima de estas aplicaciones fraudulentas:
- En la CDMX puedes hacer tu denuncia en la Policía Cibernética de la SSC, al número telefónico 55 5242 5100 ext. 5086, al correo electrónico policia.cibernetica@ssc.cdmx.gob.mx o a las cuentas de redes sociales oficiales @SSC_CDMX y @UCS_GCDMX.
- Desde Puebla puedes realizar tu denuncia en la Secretaría de Seguridad Pública , marcar al 089 para realizar tu denuncia anónima o llamar al número de emergencia 911.
- Si obtuviste la aplicación de préstamos engañosa a través de Google Play, puedes solicitar ayuda al servicio de asistencia de Google Play, donde puedes denunciar la aplicación y solicitar la eliminación de tus datos personales asociados a ella.
Ante el excesivo número de víctimas estafadas a través de estas aplicaciones, Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, exhortó a los usuarios a denunciar:
Las víctimas deben denunciar el incidente a las autoridades policiales o judiciales pertinentes de su país […] Cuantas más alertas reciban estas instituciones, más probable será que tomen medidas.
¿Cómo evitar ser estafado por aplicaciones fraudulentas?
ESET, la empresa eslovaca de seguridad informática, publicó una serie de recomendaciones para que los usuarios no caigan en las estafas de aplicaciones fraudulentasy que, a su vez, identifiquen las aplicaciones de préstamos legítimas.
Te puede interesar: SSP da recomendaciones para evitar fraudes en redes sociales
- Recurrir a fuentes oficiales: evita la instalación de aplicaciones de préstamos desde fuentes no oficiales y/o tiendas de aplicaciones de terceros. Mejor, opta por descargar tus aplicaciones desde plataformas como Google Play que, a pesar de que no garantiza protección total, reduce el riesgo de ser estafado.
- Instala una aplicación de seguridad: refuerza la seguridad en tus dispositivos, identifica las aplicaciones dañinas y te manda una advertencia. ESET Mobile Security es una de las aplicaciones que funciona para proteger tu teléfono celular.
- Échale un vistazo a los comentarios y reseñas: antes de instalar cualquier app en Google Play revisa los comentarios y presta especial atención a los comentarios negativos, pues estos pueden advertirte sobre cualquier posible actividad maliciosa.
- Revisa la política de privacidad: sabemos que puede resultar “tedioso” leer la política de privacidad, sin embargo, te aconsejamos leer cuidadosamente este apartado, pues puede evitarte muchos problemas.
