Cómo las apps en Google Play roban dinero a los usuarios

Creo que todo usuario ha experimentado al menos una vez en su vida un débito accidental al comprar algo en línea. Parece que acabas de vincular tu tarjeta a la tienda y enseguida desaparece una gran suma de dinero. Hay varias razones para ello: que un niño coja accidentalmente el teléfono, que pulse irreflexivamente un botón sólo para cerrar una notificación molesta… cualquier cosa. Pero, ¿se ha preguntado alguna vez si algunos comercios se cargan deliberadamente nuestro dinero? Resulta que eso ocurre.

Virus en Android: mito o realidad

Muchos usuarios siguen pensando que los virus son algo del pasado. Ya no es habitual instalar un software antivirus en un ordenador, y mucho menos en un teléfono móvil o una tableta. Pero lo que todo el mundo olvida es que las aplicaciones fraudulentas mutan y nos engañan de diferentes maneras para robarnos el dinero.

En una época de máximos avances en tecnología móvil, las aplicaciones maliciosas a las que estamos acostumbrados se disfrazan de software perfectamente legítimo y se siguen encontrando en la web.

Por ejemplo, más de 10 millones de usuarios de Android de 70 países fueron víctimas de una estafa en la que se inscribían en un software aparentemente seguro y que les cobraba unos 42 dólares al mes. Y pensar que 42 dólares. Son unos 3.000 rublos rusos por un segundo. Eso es mucho dinero.

¿Es seguro Google Play?

Laboratorios Zimperian informa que un gran número de personas de todo el mundo (y Rusia entre ellas) fueron víctimas de un nuevo troyano que se instaló justo en la tienda de Google Play. El esquema era extremadamente sencillo y contaba con más de 200 programas diferentes de categorías completamente distintas. Entre ellas, el entretenimiento más notorio, las herramientas para el trabajo y las aplicaciones de citas.

Un usuario inocente descargaba un software malicioso y luego recibía la notificación de que había ganado un premio y que debía recibirlo inmediatamente. Los estafadores utilizaban estos mensajes para atacar a ciudadanos inofensivos cinco veces al día.

En cuanto la persona aceptaba este regalo superguay, el software la enviaba al sitio y le pedía un número de teléfono móvil, pero en realidad sólo le proporcionaba un contrato para el servicio con un coste de unos 40 dólares al mes.

Dado que el usuario moderno tiene ahora varias cuentas bancarias a la vez, no es fácil reconocer el esquema. El informe señala que, tras realizar una compra de este tipo, pueden pasar meses antes de que una persona se dé cuenta de que el dinero ha sido cargado.

También es importante tener en cuenta que simplemente no es posible recuperar la cantidad adeudada. La fuente señala que los estafadores se dirigían principalmente a usuarios curiosos con Teléfonos móviles del segmento económico con pantallas pequeñas.

Voy a ser honesto, cuando instalo un software en particular, siempre sigo los enlaces proporcionados por los desarrolladores. ¿Por qué lo hago? Más bien por curiosidad. Aunque me dé cuenta de que hay algo que no funciona, siempre es interesante desentrañar el esquema y contarlo.

Recuerdo que de niño enviaba un SMS al 777 para adivinar una palabra entera en la televisión local. Mis padres nunca me disuadieron de hacer tal cosa, al contrario, intentaron enseñarme que no tenía sentido caer en tales trucos. Pero chicos, 42 libras es demasiado, ¿no?

Amigos, ¿adivinan qué aplicación, de entre 200, se ha convertido en la más descargada en Google Play? No te lo vas a creer, los estafadores han conseguido meter un troyano en Translator. Handy Translator Pro.¡! A primera vista, un programa completamente inofensivo. ¿Quién iba a pensar que había una trampa en ella? ¡Claro que no!

Qué aplicaciones desinstalar del teléfono

Zimperian Labs informa de que presentó esta información a la dirección de Google inmediatamente después de que se detectara el virus, pero es importante entender que muchas aplicaciones pueden seguir descargándose de recursos de terceros. Comprueba esta lista y elimínalo inmediatamente si te encuentras con algo en tu teléfono móvil:

• Handy Translator Pro;
• Rastreador de frecuencia cardíaca y pulso;
• Localizador GPS;
• iCare – Encontrar la ubicación;
• Mi traductor de chat;
• Autobús – Metrolis 2021;
• Foto del traductor gratuito;
• Simulador de limo;
• Temas del teclado;
• Monitor de salud Heart Rate Pro;
• GetContacter;
• Launcher iOS para Android;

Siga este enlace para ver la lista completa.

La lista de control de Google merece especial atención. La compañía nos promete cada año que arreglará todos los errores y eliminará varias obscenidades como la frase «Descarga gratuita», pero en realidad las cosas siguen igual desde hace años. ¿Cómo se coló un traductor con un troyano en la tienda? ¿Por qué no se ha notado?

Creo que toda la razón radica en que los atacantes utilizaron soluciones para cargar los fondos. Es decir, el dinero se dedujo indirectamente, a través de un SMS. En 2021, ¿no podemos controlar también esta cuestión?

También me sorprendió ver aplicaciones de salud como Heart Rate y Meal Tracker en esta lista. Herramientas similares han servido durante mucho tiempo a los ancianos como un asistente genial, y aquí estamos sacando provecho de los pensionistas. Por cierto, antes hicimos una selección de aplicaciones similares. Allí sólo encontrará software probado.

Por ello, insto a todos los usuarios de Android a que comprueben siempre cuidadosamente cada acción que realicen en Internet. En nuestro chat de Telegram, te sugiero que nos cuentes si te has encontrado con algo así y si has conseguido recuperar tu dinero.