Cuidado: Un 'malware' se disfraza de Google Chrome para robar tus datos bancarios
Atención: todo comienza con un mensaje de texto a la víctima exigiéndole un pago de aduana. Leé esta nota.
Anda dando vueltas un nuevo 'malware', con un objetivo muy específico: hacerse de tus datos bancarios.
Así lo difundió la empresa de ciberseguridad Pradeo.
El 'malware' se hace pasar por la aplicación del popular navegador Google Chrome para recopilar datos bancarios y que habría afectado ya a más de cien mil usuarios de Android.
Aseguran los especialistas que la aplicación falsa forma parte de una campaña de ciberataque que utiliza la técnica 'phi shing', consistente en engañar a los usuarios para que revelen información personal, como datos de tarjetas de crédito.
Así es como procede
Los usuarios reciben un mensaje de texto en el que se les pide que paguen una tarifa de aduana para liberar la entrega de un paquete. Esto conduce a un link que solicita que se actualice la 'app' de Chrome, que es, en realidad, el malware.
A continuación, las víctimas son guiadas para efectuar un pago de una pequeña cantidad (generalmente 1 o 2 dólares). Una vez realizado, los cibercriminales se apoderan de los detalles bancarios del usuario.
Cuando la falsa aplicación logra instalarse, empieza a enviar más de 2.000 mensajes por semana a números de teléfono al azar, lo que ayuda a propagar el ataque saltándose los filtros de spam.
Así se lo evita
Los expertos en seguridad recomiendan no proporcionar datos de su tarjeta de crédito cuando son solicitados por un remitente desconocido. Además, aconsejan descargar las aplicaciones y realizar actualizaciones estrictamente desde las tiendas oficiales como Google Play para los usuarios de Android.