Un análisis de las amenazas móviles en el pasado año 2023 mostró un enorme aumento de la actividad del adware y el malware que roba los bancos móviles de los usuarios. Se trata de troyanos bancarios, los llamados «bankers», que están diseñados para robar el dinero de los usuarios de bancos móviles. Según Kaspersky Lab, el aumento de los troyanos bancarios fue del 100% respecto a 2023, con más de 156.000 casos de este tipo de virus detectados en total.
Los virus de adware registraron un aumento aún mayor, pero son los troyanos bancarios los que suponen la amenaza más grave para los usuarios. El adware es simplemente molesto con el spam intrusivo aunque puedes empeorar las cosas haciendo clic accidentalmente en un banner malicioso , pero los banqueros son una amenaza real.
En la gran mayoría de los casos, las víctimas de los troyanos bancarios son propietarios de smartphones Android: los 4 malware más extendidos en 2023 son GINP, Cebruser, Ghimob y Cookiethief. La mayoría de los usuarios descargan estos troyanos pensando que son aplicaciones útiles. Otros canales de distribución de virus son los mensajes SMS y de mensajería de phishing con enlaces maliciosos o los correos electrónicos con archivos adjuntos.
Cómo funcionan los troyanos bancarios?
En primer lugar, al lanzar una aplicación bancaria, un troyano puede mostrar su propia interfaz encima de la real y robar todos los datos de acceso a la banca móvil. En segundo lugar, un virus intercepta los SMS con contraseñas de un solo uso. Así, junto con la primera característica, puede instantáneamente «autoservicio» para permitir la transferencia de dinero al atacante.
Cómo saber si su teléfono está infectado con un troyano bancario? Por desgracia, a menudo es demasiado tarde para darse cuenta cuando el dinero ha desaparecido de su cuenta.
Cómo proteger su banca móvil de los troyanos?
Para evitar esta molestia, hay que tener cuidado y seguir medidas preventivas para minimizar el riesgo de poner en peligro su banca móvil.
Normas de seguridad digital de los expertos del Centro de Experiencia Digital de Roskatchestvo:
No descargue archivos de fuentes desconocidas incluidos los enlaces de mensajería y no instale aplicaciones de tiendas no oficiales. No instales aplicaciones si te lo piden en el teléfono independientemente de cómo se presente la persona .
Presta siempre atención a los permisos solicitados por la aplicación que estás instalando. Los troyanos bancarios necesitan dos permisos: visualización en todas las ventanas y derechos de acceso a los SMS, por lo que hay que desconfiar especialmente de las aplicaciones que piden esos derechos.
Utilizar la aplicación de banca móvil, no la versión de móvil o de escritorio hay muchas páginas de phishing en Internet que imitan los sitios de los bancos . Si necesita
Utilice la versión de escritorio, introduzca la dirección manualmente en lugar de seleccionar el resultado de las pestañas del navegador.
● No utilices la Wi-Fi pública para acceder al banco móvil y pagar tus compras. Utiliza el Internet móvil de tu operador o un servicio VPN de pago que encripte los datos.
Preste atención al importe y a los detalles de las operaciones, que figuran en el SMS del banco. No des los códigos de los SMS a nadie.
Instale un software antivirus en su teléfono, actualícelo regularmente y analice los archivos de su teléfono.
Anton Kukanov, director del Centro de Experiencia Digital de Roskatchestvo
«No te descargues indiscriminadamente todas las aplicaciones que te gustan: hoy en día es como llevar a cualquier persona de la calle o confiar tus pertenencias a desconocidos. Sólo los «invitados de confianza» deben tener acceso a su dispositivo: aplicaciones móviles de las tiendas oficiales App Store, Google Play Market, Huawei AppGallery que tienen altas calificaciones, críticas positivas y un gran número de descargas. Pero tampoco es una panacea. Por ello, Roskachevo lleva a cabo una investigación independiente sobre aplicaciones móviles en categorías socialmente importantes e informa a los consumidores de cuáles son las mejores y más seguras»
¿Cuál es la mejor manera de protegerse contra estas estafas de aplicaciones bancarias falsas? ¿Existen medidas de seguridad efectivas que se puedan tomar para evitar perder dinero de nuestra tarjeta?