SpyLoan: ¿cuáles son las aplicaciones de préstamos con las que debe tener cuidado?

Desde inicios del 2023, los expertos en seguridad informática de la compañía checoeslovaca ESET, especializada en seguridad cibernética, han identificado un aumento alarmante de aplicaciones de préstamos fraudulentas dirigidas a usuarios de Android trabajadas bajo el malware SpyLoan. Estas plataformas, que se presentan como servicios legítimos de préstamos personales, no solo engañan a los usuarios con promesas de acceso rápido a fondos, sino que también operan con el objetivo de estafarlos mediante tasas de interés exorbitantes y la recopilación indebida de información personal y financiera, que luego utilizan para chantajear a sus víctimas.

5 errores que permiten hackear su celular en cuestión de segundos

Aunque inicialmente estas aplicaciones se encontraban en Google Play, han migrado estratégicamente hacia nuevas plataformas, como redes sociales, mensajes SMS y tiendas de aplicaciones de terceros. Como parte del compromiso de ESET con la seguridad digital, en calidad de socio de la Google App Defense Alliance, la compañía ha identificado y denunciado 18 aplicaciones SpyLoan, las cuales acumularon más de 12 millones de descargas. Gracias a estos esfuerzos, 17 de ellas han sido eliminadas; sin embargo, una persiste en Google Play al haber ajustado sus permisos y funcionalidades para evadir la detección.

De acuerdo con Camilo Gutiérrez Amaya, líder del Laboratorio de Investigación de ESET Latinoamérica, cada instancia de SpyLoan sigue un patrón de comportamiento idéntico, independientemente de su origen. La telemetría de ESET revela que estas aplicaciones operan predominantemente en países como México, Indonesia, Tailandia e India, donde las regulaciones sobre préstamos privados varían.

El equipo de investigación de ESET ha estado rastreando el esquema SpyLoan desde 2020, observando su crecimiento gradual y su incursión en tiendas oficiales como Google Play y la App Store. A principios de 2022, ESET alertó a Google Play sobre más de 20 aplicaciones maliciosas, las cuales fueron eliminadas posteriormente. No obstante, en enero de 2023, las detecciones de SpyLoan volvieron a aumentar, propagándose incluso a tiendas de aplicaciones no oficiales.

Es importante destacar que los estafadores detrás de SpyLoan promueven activamente estas aplicaciones en redes sociales y a través de mensajes SMS, aprovechando plataformas populares como Twitter y Facebook para atraer a personas necesitadas de ayuda financiera. Algunas SpyLoan incluso se hacen pasar por prestamistas legítimos, intensificando la complejidad de la identificación de estas amenazas.

El modus operandi de estas aplicaciones implica solicitar amplios permisos durante la instalación y recopilar datos personales. Posteriormente, los estafadores acosan y chantajean a las víctimas, incluso si no han solicitado un préstamo o este ha sido rechazado. Además, imponen tasas de interés desproporcionadas, explotando a personas vulnerables con necesidades financieras urgentes.

Cómo protegerse: consejos prácticos

• Verifique permisos: antes de instalar cualquier aplicación, revise cuidadosamente los permisos que solicita. Desconfíe de aquellas que requieren un acceso excesivo a sus datos personales.
• Descargue desde fuentes confiables: limite las descargas a tiendas oficiales como Google Play y evite instalar aplicaciones desde mensajes SMS o enlaces compartidos en redes sociales.
• Mantenga su Software actualizado: actualice regularmente su sistema operativo y aplicaciones para beneficiarse de las últimas medidas de seguridad.
• Concientización financiera: esté alerta a las ofertas financieras demasiado buenas para ser verdad. Realice investigaciones adicionales antes de comprometerse con préstamos en línea.
• Denuncie actividades sospechosas: si encuentra una aplicación o actividad sospechosa, informe a las autoridades correspondientes y a la plataforma de distribución de aplicaciones.

WhatsApp: ¿cuál es la diferencia entre bloquear a un contacto o reportarlo?

Permanecer informado y consciente es clave para protegerse contra amenazas como SpyLoan. La vigilancia constante y la adopción de prácticas seguras ayudarán a salvaguardar sus datos y finanzas en el mundo digital en constante evolución.