¡Alerta robo! Mucho cuidado con los SMS sobre el apagón

Los expertos de Ontinet, distribuidor exclusivo en España de marcas como ESET, alertan de que, como era previsible, los hay que están aprovechando el apagón para propagar campañas fraudulentas. En concreto, se refieren a lo que han detectado en PhishGuard, donde alertan de que se están detectando mensajes SMS siendo enviados a usuarios españoles donde se les insta a acceder a un enlace supuestamente relacionado con información importante del reciente apagón.

Si se accede al enlace proporcionado, agregan, "observamos como los delincuentes han preparado una web intentando suplantar al Ministerio de Asuntos Exteriores, Unión Europea y Cooperación, donde se nos informa de que, debido al apagón del lunes, se han detectado intentos por parte de hackers de aprovechar vulnerabilidades en varias aplicaciones de banca online".

Entre los bancos supuestamente afectados se encontraría el BBVA y, por ese motivo, se invita a descargar la “aplicación segura” que se proporciona en esa web fraudulenta. Es más, se indica a los usuarios que no se descarguen la app desde Google Play para así tratar de convencerles de que lo hagan desde el enlace proporcionado.

Los delincuentes, informan los en Ontinet, registraron el dominio el 29 de abril, con una IP asignada ubicada en California.

Así roban los ciberdelincuentes tus datos cuando compras una SIM local en los viajes

¿Qué hacer si ya has descargado la aplicación fraudulenta?

Aunque descargar aplicaciones de repositorios que no sean oficiales o de confianza es algo que no se recomienda hacer, la relevancia que ha tenido el apagón del pasado lunes en la sociedad española y que algunos usuarios (especialmente aquellos que tengan una cuenta en el BBVA) se preocupen tras leer el contenido de esa web hace perfectamente posible que más de uno se descargue e instale la aplicación maliciosa en su dispositivo Android.

En caso de que se haya instalado la app maliciosa, al abrirla veremos una pantalla indicando que se trata de una supuesta verificación de seguridad, tras lo cual, seguidamente se nos mostrará un aviso indicando de que la app necesita que le otorguemos permiso para acceder a nuestros mensajes SMS.

El permiso para acceder a nuestros SMS no es el único que requiere la aplicación, pero sí que se trata del más crítico. Esto se debe a que, pudiendo acceder a nuestros SMS, la aplicación puede capturar los códigos de un solo uso que envían las entidades bancarias como método de verificación cuando tratamos de realizar ciertas operaciones relacionadas con pagos o movimientos de dinero.