Desinstala estas aplicaciones de tu celular: prometen ganar dinero pero roban toda tu información

En los últimos años, la proliferación de aplicaciones de inversión y comercio digital ha facilitado el acceso a herramientas financieras para una amplia base de usuarios en todo el mundo. Sin embargo, no todas estas plataformas son seguras.

De hecho, un creciente número de aplicaciones fraudulentas está causando estragos entre los usuarios de dispositivos iOS y Android, quienes, seducidos por la promesa de obtener grandes ganancias, están siendo víctimas de estafas masivas.

Según un reciente informe de la empresa de ciberseguridad Group-IB, muchas de estas aplicaciones son, en realidad, trampas diseñadas para vaciar las cuentas bancarias de las víctimas a través de un esquema conocido como “pig butchering” o “engorde del cerdo”.

El fraude del “pig butchering” es una táctica en la que los estafadores manipulan psicológicamente a sus víctimas, convenciéndolas de que están generando grandes rendimientos a través de plataformas de inversión falsas.

El nombre de la estafa proviene de la analogía de “engordar al cerdo” antes de sacrificarlo: los delincuentes se ganan la confianza de las personas, haciéndolas creer que están obteniendo ganancias reales, cuando en realidad todo es mentira.

A medida que los usuarios ven cómo sus supuestos rendimientos aumentan, se sienten motivados a invertir cada vez más dinero. No obstante, cuando intentan retirar sus fondos, descubren que han sido despojados de sus ahorros.

Estas estafas son particularmente efectivas por la apariencia de legitimidad que los estafadores crean alrededor de sus plataformas. Utilizan técnicas de ingeniería social, que incluyen sitios web falsos, aplicaciones bien diseñadas e incluso atención al cliente para convencer a los usuarios de que están participando en inversiones legítimas.

Este engaño está diseñado para durar semanas o incluso meses, haciendo que las víctimas confíen completamente en el proceso antes de que los estafadores desaparezcan con todo el dinero invertido.

Group-IB ha identificado varias aplicaciones maliciosas que se han propagado en las tiendas de aplicaciones desde mayo, afectando tanto a usuarios de iOS como de Android. Entre las aplicaciones detectadas se encuentran:

1. SBI-INT (disponible en iOS)
2. Finans Insights (disponible en Android)
3. Finans Trader6 (disponible en Android)

Estas aplicaciones pertenecen a una categoría de malware conocida como UniShadowTrade, que ha sido diseñada específicamente para engañar a los usuarios y robar sus datos personales y financieros.

A pesar de haber estado disponibles en las tiendas oficiales de aplicaciones durante meses, estas plataformas fraudulentas han logrado pasar desapercibidas hasta que ya han causado un daño significativo a miles de personas.

El esquema comienza con una interacción aparentemente inofensiva, ya sea a través de anuncios en redes sociales o correos electrónicos, donde se invita a los usuarios a probar una nueva aplicación de inversión o trading.

Estas plataformas ofrecen una interfaz profesional y atractiva, similar a las de las aplicaciones legítimas de gestión de criptomonedas o trading de acciones, lo que refuerza la percepción de autenticidad. Una vez que el usuario se registra e invierte dinero, los estafadores manipulan la plataforma para mostrar ganancias ficticias.

Los usuarios pueden “ver” cómo su dinero supuestamente crece, lo que los incentiva a seguir invirtiendo sumas más grandes, pero el golpe final llega cuando intentan retirar su dinero, porque el acceso es bloqueado y la plataforma simplemente desaparece, llevándo consigo todos los fondos invertidos.

Ante el aumento de este tipo de fraudes, es crucial que los usuarios de teléfonos inteligentes tomen medidas preventivas para protegerse. Aquí algunas recomendaciones clave:

• Antes de descargar cualquier aplicación de inversión o trading, es importante realizar una investigación exhaustiva. Esto incluye revisar las calificaciones y opiniones de otros usuarios, buscar información sobre la empresa detrás de la aplicación y verificar si está regulada por autoridades financieras reconocidas.
• Si una aplicación promete retornos rápidos o excesivamente altos, es probable que se trate de una estafa. Las inversiones legítimas no garantizan rendimientos altos de manera instantánea.
• Las aplicaciones fraudulentas solicitan acceso a datos personales y financieros sensibles. Limitar la cantidad de información que se comparte en línea es una manera eficaz de minimizar el riesgo de ser víctima de un ataque.
• Tener un antivirus o una aplicación de seguridad instalada en el dispositivo puede ayudar a detectar comportamientos sospechosos de las aplicaciones instaladas y bloquear el acceso a información personal.

Del mismo modo, es fundamental que los usuarios de Android y iOS sean cautelosos y se mantengan informados sobre las tácticas que utilizan los ciberdelincuentes para robar información y grandes sumas de dinero.