Un usuario nos ha denunciado un mensaje que recibió a través de WhatsApp, con una oferta de gigas gratis para navegar por Internet, que le ha llevado a una página donde le informan que tenía dinero para cobrar como premio de un supuesto sorteo que desde ya que nunca participó.
La supuesta suma podría acreditarse una vez descargada de Google Play una aplicación que simula el comercio (o compra y venta de criptomonedas). Esta app es, o pretende ser, una especie de juego para aprender a mover fondos digitales y realizar operaciones ficticias. Son varios los usuarios que han caído en el engaño y así lo expresaron en la sección de comentarios de la aplicación en Google Play.
Aunque en principio no se ha detectado ningún daño material a quienes instalan la aplicación, la estrategia de aumentar el número de descargas mediante engaños la hace injusta y es una de las formas muy comunes de llegar a los usuarios en sitios web y aplicaciones que tienen como único objetivo estafar a los usuarios o el robo de información y secuestro de cuentas. En este caso, las ganancias de los desarrolladores de esta app serían a través de los anuncios que ven los usuarios de la aplicación, hasta que se dan cuenta de que no tendrán ningún crédito de dinero real.
Lectura recomendada: 7 consejos para detectar aplicaciones móviles falsas
¿Cómo es el engaño?
Una persona nos ha enviado la alerta de un mensaje de WhatsApp que le llevó a una aplicación dudosa. Primero recibió el mensaje en su número de teléfono, donde se le invitaba a hacer clic en un enlace para obtener el regalo.
Al hacer clic en el enlace se redirige a la siguiente página, que al momento de esta publicación se encuentra inaccesible:
Desaconsejamos encarecidamente, especialmente en mensajes extraños y de números que no están en la agenda, hacer clic en enlaces o dar información personal y sensible por cualquier medio.
En esa página dudosa, a la que accedió haciendo clic en el enlace del mensaje, se le pidió que ingresara su número de teléfono. El sistema simula la carga de los datos y te invita a compartir el mensaje con otros contactos para avanzar:
Si la persona decide seguir adelante, el sitio falso solicita realizar una supuesta verificación.
Aquí es donde el engaño se complica, y lo que parecía una acreditación de gigas se convierte en una nueva redirección a un sitio que anuncia que ha ganado dinero, para lo que insta a descargar la aplicación:
Una aplicación dudosa
Al hacer clic, el sitio lo lleva a Google Play para descargar esta aplicación que se promociona por medios ilegítimos.
El tipo de aplicación que aparece después de esta cadena de enlaces puede variar según la dirección IP o el país desde el que la persona abre el enlace. En el caso de que se acercaran a nosotros, abre esta aplicación de supuesta educación financiera:
En principio, la aplicación cuenta con algunos detalles que pueden hacerla confiable para cualquiera que navegue por Google Play. Tiene calificaciones generalmente positivas, 10 millones de descargas y hay comentarios disponibles de usuarios que lo usan por lo que es: una plataforma para jugar a realizar inversiones en criptomonedas.
En los comentarios negativos es donde se puede ver la cantidad de usuarios que han acudido a descargarlo engañados con la promesa de ganancias reales, y podemos suponer que entre ellos habrá quienes hayan llegado a través de un contacto de WhatsApp, aunque las rutas del Engaño también puede ser a través del correo electrónico, publicidad engañosa en otras aplicaciones o en el navegador.
WhatsApp, puerta de entrada a estafas y engaños
Al igual que esta aplicación que se promociona de forma ilegítima y engañosa, en WeLiveSecurity hemos revelado casos en los que los mensajes de WhatsApp son el primer contacto para defraudar a los usuarios y causarles daños económicos, o la instalación de distintos malware a través de estas aplicaciones.
Los modos de ataque generalmente comienzan de la misma forma, a través del contacto no solicitado y la invitación a hacer clic en enlaces que nos llevan a sitios falsos, o engañar al usuario haciéndose pasar por el nombre de una entidad conocida.
También es la forma en la que comienzan los robos de cuentas, que llevan a que los ciberdelincuentes se hagan con el control de nuestro WhatsApp para luego estafar a nuestros contactos, y también acceder a otras cuentas personales que utilizan WhatsApp como factor de autenticación.
Consejos para mantenerse a salvo:
Es importante estar alerta y desconfiar siempre que una promoción, oportunidad o regalo parezca demasiado tentador. No hagas clic en enlaces desconocidos y ignores promesas de ganancias exageradas, premios extraños de extraña procedencia.
Consulta la configuración de seguridad que ofrece WhatsApp para adaptarla a tus necesidades. Manténgase al día con las actualizaciones de seguridad que ofrece.
Si vas a descargar una aplicación, consulta las reseñas de Google Play, revisa toda la información sobre los desarrolladores e investiga previamente. Tenga cuidado con aquellos que prometen ganancias fáciles.
Instale una solución antimalware y mantenga los sistemas y dispositivos actualizados, esto agregará protección y es una forma de recibir una alerta cuando ingrese a un sitio potencialmente riesgoso.
