Alerta por una aplicación bancaria falsa que puede robarte el dinero

La aplicación oficial de BBVA tiene una réplica maliciosa. El banco ha informado de la aparición el pasado 1 de febrero de una 'app' maliciosa disponible para dispositivos Android que suplanta a la entidad bancaria. Esto supone un grave riesgo para los usuarios, ya que podrían llegar a perder todo su dinero debido a la infección que llega a través de un virus informático que se instala con ella, de tipo troyano. La compañía asegura que en la semana que lleva de vida no ha logrado afectar a un gran número de usuarios, aunque los riesgos han propiciado la creación de la alerta pertinente.

Entre otras similitudes, la web en la que se descarga la 'app' maliciosa cuenta tanto con la imagen como con los colores corporativos del BBVA, incluso con su logotipo, haciendo muy difícil de detectar el engaño para los usuarios. En la página, incluso se explica cómo se debe efectuar la instalación de la aplicación móvil destinada a dispositivos Android, haciendo el engaño lo más creíble posible y evitando aquellas comprobaciones que desvelarían el fraude.

«Si bien no hemos descubierto aún el método que utiliza esta amenaza para propagarse, es muy probable que los delincuentes usen mensajes SMS haciéndose pasar por la entidad bancaria suplantada y adjunten un enlace acortado que apunte al dominio registrado recientemente. Una vez allí, se les proporciona las instrucciones de instalación y un botón de descarga», advierten desde la empresa de ciberseguridad ESET, tal y como recoge ABC.

A pesar de los riesgos, las acciones que pueden realizar son limitadas. «No obstante, con estas credenciales tan solo pueden observar el saldo y consultar los datos asociados a la cuenta bancaria, ya que para poder realizar transferencias se suele necesitar el código de un solo uso que la mayoría de las entidades envían mediante SMS. Es por eso por lo que entre los permisos solicitados por la aplicación se encuentra el que le permite interceptar los mensajes SMS para capturar este código y poder así sustraer dinero de la cuenta de la víctima», explica ESET.

• Temas
• BBVA