MADRID, 16 de mayo. (Portaltic/EP) – Los ciberdelincuentes han encontrado en las aplicaciones móviles un canal cada vez más eficaz para engañar a sus víctimas. Se ha registrado un aumento de aplicaciones falsas diseñadas para hacerse pasar por herramientas legítimas con el objetivo de robar datos personales o incluso dinero. Sin embargo, existen algunas claves para identificar este tipo de ‘apps’, fijándose en sus reseñas, número de descargas o permisos.
El ‘smartphone’ se ha convertido en una extensión de la vida personal y profesional de los usuarios, que lo utilizan para consultar cuentas bancarias, realizar compras ‘online’, pedir comida o gestionar documentos, lo que integra una gran cantidad de información sensible.
Los actores maliciosos aprovechan esta tendencia creando aplicaciones falsas que imitan herramientas legítimas para engañar a sus víctimas y robar sus datos personales, credenciales de acceso y dinero.
Expertos en ciberseguridad de ESET han advertido que muchas de estas aplicaciones maliciosas imitan plataformas conocidas o utilizan nombres similares a servicios populares para generar confianza y conseguir que el usuario las instale sin sospechar.
Estas aplicaciones fraudulentas tienen la capacidad de robar credenciales, datos bancarios e incluso instalar ‘malware’ en el dispositivo «sin que el usuario lo detecte», lo que puede desembocar en consecuencias de seguridad complejas.
Josep Albors, director de investigación y concienciación de ESET en España, ha alertado sobre la identificación de campañas «cada vez más elaboradas» en las que las ‘apps’ fraudulentas «copian con detalle la apariencia de servicios legítimos» para conseguir información sensible o infectar el dispositivo.
A pesar de que las tiendas oficiales de aplicaciones, como Google Play Store o la App Store de Apple, cuentan con medidas de seguridad específicas para evitar la distribución de aplicaciones fraudulentas, «ninguna plataforma está completamente libre de riesgos», según ESET. Además, muchos ciberdelincuentes distribuyen sus aplicaciones maliciosas a través de enlaces enviados por correos electrónicos o mensajes que redirigen a páginas de descarga que no son tiendas oficiales.
CLAVES PARA IDENTIFICAR UNA ‘APP’ FALSA ANTES DE DESCARGARLA
Por todo ello, es cada vez más relevante revisar las aplicaciones antes de descargarlas para identificar cuáles pueden ser falsas y evitar instalarlas en el ‘smartphone’. A continuación, se presentan siete claves sencillas a considerar:
- Revisar el número de descargas: Si una aplicación supuestamente popular tiene pocas descargas, «conviene desconfiar» y probablemente sea falsa. «Las ‘apps’ fraudulentas suelen tener poca actividad o una reciente presencia en las tiendas», ha señalado ESET.
- Leer las reseñas: Los comentarios de otros usuarios pueden ofrecer pistas sobre si se trata de una aplicación original o fraudulenta. Las aplicaciones fraudulentas a menudo tienen críticas negativas relacionadas con fallos, publicidad invasiva o problemas de seguridad.
- Comprobar el diseño de la aplicación: Muchas ‘apps’ maliciosas copian logotipos, colores y elementos visuales de servicios legítimos, pero suelen tener pequeños cambios o errores gráficos que las delatan.
- Confirmar que la aplicación realmente existe: No todas las plataformas o servicios tienen una aplicación móvil oficial. Es conveniente verificar los enlaces legítimos de descarga en la web oficial de la empresa.
- Revisar el texto y la descripción de la aplicación: Errores ortográficos o descripciones poco profesionales son características comunes de aplicaciones fraudulentas.
- Investigar quién está detrás de la aplicación: Los desarrolladores legítimos suelen tener otras aplicaciones publicadas. Un creador desconocido o sin historial requiere de mayores precauciones.
- Atención a los permisos solicitados: Asegúrese de que los permisos solicitados están relacionados con la función de la ‘app’. Por ejemplo, una aplicación de linterna no debería necesitar acceso a los contactos.
«Cuando una aplicación pide acceso a funciones que no tienen relación con su propósito, puede existir un riesgo de seguridad», han señalado los expertos en ciberseguridad.
QUÉ HACER SI SE HA DESCARGADO UNA ‘APP’ FALSA
En algunas ocasiones, el problema se detecta después de instalar la aplicación. Por ejemplo, se puede observar un aumento repentino del consumo de batería o de datos móviles, publicidad constante, bloqueos frecuentes o la aparición de ‘apps’ desconocidas.
Estas características de comportamiento pueden indicar que «el dispositivo ha sido comprometido». Albors recomienda en tales casos comprobar posibles cargos económicos no autorizados, mensajes enviados sin conocimiento del usuario o comportamientos extraños del teléfono.
En caso de sospechar que una aplicación instalada puede ser maliciosa, lo más recomendable es eliminarla inmediatamente y, posteriormente, analizar el dispositivo para comprobar si todavía existe alguna amenaza activa con soluciones de seguridad. También es importante mantener actualizado el sistema operativo y activar la autenticación en dos pasos siempre que sea posible.
«El éxito de estos ataques no depende solo de técnicas sofisticadas, sino de pequeños descuidos o de actuar con rapidez sin revisar ciertos detalles. Dedicar unos segundos a comprobar una aplicación antes de instalarla puede evitar consecuencias importantes», ha concluido Albors.
