Las estafas digitales están a la orden del día, y los bancos más grandes de España, como Banco Santander, Caixabank, Bankinter, BBVA e ING, no están exentos de estos ataques. La creciente sofisticación de los delincuentes informáticos hace que cada vez sea más fácil caer en sus trampas, mientras ellos se aseguran de ocultar sus rastros y hacerse con el botín deseado.
Las tácticas utilizadas por los estafadores varían, pero suelen incluir mensajes de texto, correos electrónicos y aplicaciones maliciosas. Una de las amenazas más recientes y peligrosas es el ransomware Medusa, un troyano bancario que ha vuelto a aparecer en la tienda de Android después de un año de inactividad.
El Quishing usa los códigos QR para robar todo tipo de información personal
Qué es Medusa y cuál es su potencial real
Investigadores de Cleafy han detectado una nueva variante liviana de Medusa, que tiene como objetivo las operaciones bancarias a nivel mundial. Esta versión más sutil y eficiente del troyano busca infiltrarse en los dispositivos móviles y acceder a información financiera sensible.
La aplicación en cuestión, que los usuarios deben evitar a toda costa, se llama 4k Sports. Aunque no se encuentra en la tienda oficial de Google Play, puede ser descargada a través de otras vías menos seguras. Una vez instalada, solicita menos permisos de lo habitual al principio, lo que genera una falsa sensación de seguridad en el usuario.
Posteriormente, pide acceso a servicios de accesibilidad y, una vez concedido, puede transmitir mensajes SMS, administrar paquetes de aplicaciones y tomar capturas de pantalla.
Los delincuentes suplantan la identidad de bancos como BBVA para engañar a sus víctimas
El riesgo que sufres sin querer
Este tipo de estafas no discrimina entre las entidades bancarias; todos los grandes bancos, incluyendo Banco Santander, Caixabank, Bankinter, BBVA e ING, están en riesgo. Los clientes de estos bancos deben estar especialmente alerta, ya que los delincuentes pueden utilizar la información obtenida a través del ransomware para acceder a cuentas bancarias y realizar transacciones no autorizadas.
La sofisticación de estos ataques hace que sea crucial para los usuarios estar siempre vigilantes y seguir prácticas de seguridad cibernética. No solo es importante evitar la descarga de aplicaciones de fuentes no confiables, sino también mantenerse informado sobre las amenazas actuales y cómo protegerse contra ellas.
Qué debes hacer
La buena noticia es que, aunque 4k Sports no está disponible en Google Play, todavía existen otras formas de protegerse. Los expertos recomiendan no descargarlas de fuentes desconocidas y verificar siempre la legitimidad de estas antes de instalarlas. En caso de duda, lo mejor es consultar a un experto en ciberseguridad.
Además, es fundamental mantener los dispositivos actualizados con las últimas versiones del sistema operativo y parches de seguridad, utilizar antivirus y estar atentos a cualquier actividad sospechosa en las cuentas bancarias.
