Este malware de Android simula ser Whatsapp para robarte
Las campañas de phishing están a la orden del día. Se extienden gracias a apps de mensajería como Whatsapp, Messenger y correo electrónico, pero también vía SMS. La última lo hace por este último método, a través del cual el malware accede a tumóvil Androidhaciéndose pasar porWhatsapp para robarte datos y dinero.
Es una de las campañas de phishing más inteligentes jamás creadas. Los usuarios deAndroid pueden no detectar que están interactuando con malwareen lugar de con un contacto deWhatsapp. De esta forma proporcionando datos que permiten el robo de dinero.
Es la mecánica tras la cual se esconde el phishing, consistente en hacer creer que el mensaje procede de alguna institución respetable. Mercadona, por ejemplo, es una de las máscaras habituales que utilizan los hackers para engañar a los incautos. La Policía y su famoso virus también han sido utilizados.
Los usuarios reciben un SMS con el mensaje “No hemos podido entregar su pedido. Por favor, consulte la información de su envío aquí”. El enlace insertado en el mensaje lleva a una dirección de la que se descarga elmalwarea tumóvil Android. Una vez que lo tengas instalado, comenzará a mostrarse en lugar de las aplicaciones a las que suplanta.
EstevirusdeWhatsapp, Uber yGoogle Playaún no ha llegado a España, pero viendo el recorrido seguido por el mismo en los últimos meses, podría hacerlo bastante pronto. En Dinamarca, Italia y Alemania ha llegado a sumar 130.000 clicks al enlace enviado por SMS.
Existen numerososconsejosútiles para evitar estafas porphishingen elmóvil. El más útil de ellos es no proporcionar datos a aplicaciones que no sean de desarrolladores de confianza. Los hackers lo saben, y por eso crean virusque suplantan apps comoWhatsapp. No obstante, siempre hay rastros que indican que no estás accediendo a una aplicación oficial, sino a un fake de la misma.
Si tu móvil ha sido infectado por malware o por otro tipo de aplicaciones maliciosas, hay una serie de pasos que debes seguir de forma inmediata. Te permitirán salvaguardar tu privacidad y tu dinero en la medida de lo posible.
Descubre más sobre Eduardo Álvarez, autor/a de este artículo.
Conoce cómo trabajamos en Computerhoy.