7 apps bancarias falsas intentan hacer de las suyas en Google Play

Siete apps maliciosas que emulaban a las de entidades financieras se han colado en Google Play. Las aplicaciones eran, en realidad, un gancho para hacerse con información confidencial de usuarios de todo el mundo. Las entidades afectadas se encuentran en Austria, Polonia, Suiza, Reino Unido, Australia y Nueva Zelanda.

A través de formularios fraudulentos, las aplicaciones maliciosas conseguían los detalles de las tarjetas de crédito de los usuarios afectados, así como las credenciales de acceso a ciertos servicios financieros.

Según asegura la compañía de seguridad ESET, quien ha descubierto su existencia, las apps falsas aparecieron por primera vez en Google Play el pasado mes de junio. Para no levantar sospechas se subieron con diferentes nombres de desarrolladores. No obstante, Google ya las ha suprimido de su tienda oficial.

Los servicios financieros afectados serían los siguientes: Bitpanda, Santander Bank Polska (Bank Zachodni WBK), PostFinance, TSB Bank, ASB Bank, The Australia and New Zealand Banking Group y Commonwealth Bank of Australia.

No está confirmado, pero el hecho de que las diferentes apps tuvieran diversas similitudes en el código lleva a pensar que habrían sido creadas por el mismo ciberdelincuente.

La compañía de seguridad explica que el atacante se aprovechaba de que en algunos casos no existiera app oficial de los bancos para simularla y así obtener la información confidencial de los usuarios. Lo conseguía pidiendo las credenciales de acceso a la información de la tarjeta de crédito. Una vez introducidos los datos, se enviaban al servidor del ciberdelincuente y el usuario recibía una felicitación o un agradecimiento por haber accedido correctamente a la app. A partir de ese momento, la app fraudulenta ya no realiza ninguna acción.

• Acerca de
• Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.

Últimas entradas de applicantes (ver todo)

• WhatsApp será compatible con passkeys en iOS - 24 abril, 2024
• Nuela obtiene 300.000 euros en su primera ronda de financiación - 24 abril, 2024
• Goetz, un juego de puzles basado en el medievo - 23 abril, 2024