Un conjunto de aplicaciones maliciosas, que se promocionaban en anuncios fraudulentos de préstamos monetarios en redes sociales, pone en riesgo los datos, el dinero y la salud emocional y psicológica de usuarios de Latinoamérica, Asia y África.
Los investigadores de McAfee identificó hasta 15 aplicaciones para Android pertenecientes a una estafa de tipo SpyLoan, es decir, de préstamos monetarios, que mediante técnicas de ingeniería social engañan a los usuarios para que proporcionen información confidencial y concedan permisos adicionales a las aplicaciones móviles, como explica en su blog oficial.
Las aplicaciones, que en conjunto acumulan más de 8 millones de descargas, operan en Latinoamérica (México, Colombia, Perú, Chile), Asia (India, Filipinas, Indonesia, Tailandia, Vietnam) y África (Kenia, Nigeria, Uganda) y se promocionan en anuncios fraudulentos en redes sociales. En ellos, se ofrecen préstamos rápidos y flexibles, en ocasiones con intereses bajos, que exigen pocos requisitos.
La promoción, además, utiliza técnicas que generan urgencia en los usuarios, como cuentas regresivas o promociones especiales. También recurren a una imagen que recuerda a la de instituciones financieras legítimas, para ganar credibilidad y facilitar el engaño.
Con estas aplicaciones, los cibercriminales obtienen datos sensibles de sus víctimas, que extraen de del dispositivo y envían a un servidor de comando y control, que venden a terceros o utilizan para hacer chantaje, incluyendo la extorsión sexual con imágenes creadas con inteligencia artificial.
Los préstamos concede menos cantidad del dinero del acordado, y eleva la tasa de interés, obligando a la víctima a pagar cantidades desorbitadas en muy poco tiempo. A ello se le añaden pagos ocultos que no ha autorizado.
Desde McAfee también apuntan el daño emocional y psicológico que hace esta ciberestafa, resultado de las tácticas agresivas y la humillación pública a la que se somete a las víctimas. Entre otras experiencias, relatan llamadas amenazantes, el uso de fotografías y datos para intimidarlas y el acceso a los contactos del dispositivo para enviar mensajes acosadores al entorno cercanos.
¿Cómo detectar un préstamo fraudulento?
Es fundamental estar alerta a los indicios que pueden señalar la presencia de una estafa financiera:
- Falta de registro: Las entidades fraudulentas no están registradas ante los organismos oficiales que regulan las actividades financieras, como las superintendencias bancarias.
- Requisitos de pago adelantado: Una señal clara de fraude es la exigencia de un pago inicial antes de otorgar el préstamo.
- Ausencia de contrato o transparencia: Los prestamistas fraudulentos evitan proporcionar documentación formal o contratos escritos, lo que dificulta la posibilidad de presentar reclamos en el futuro.
- Presión para firmar rápidamente: La prisa para que las personas firmen acuerdos o transfieran dinero es una táctica frecuente utilizada en estos esquemas fraudulentos.
*Con información de Europa Press