Desde principios de 2023 los investigadores de ESET, compañía líder en detección proactiva de amenazas, han observado un alarmante crecimiento de aplicaciones engañosas para Android que se presentan como servicios legítimos de préstamos personales, prometiendo un acceso rápido y fácil a los fondos. Estos servicios en realidad están diseñados para estafar a los usuarios ofreciéndoles préstamos con altas tasas de interés respaldados con descripciones engañosas, todo mientras recopilan la información personal y financiera de sus víctimas para chantajearlas y, al final, obtener sus fondos.

Los productos de ESET reconocen estas aplicaciones utilizando el nombre de detección SpyLoan, que hace referencia directa a su funcionalidad de spyware combinada con reclamos de préstamos.

Tales aplicaciones estuvieron disponibles en Google Play pero actualmente se comercializan a través de redes sociales y mensajes SMS, y se pueden descargar desde sitios web dedicados a estafas y tiendas de aplicaciones de terceros. Como socio de Google App Defense Alliance, ESET identificó y denunció a Google 18 aplicaciones SpyLoan que tenían más de 12 millones de descargas en Google Play y que fueron posteriormente eliminadas 17 de ellas. La última aplicación identificada por ESET todavía está disponible en Google Play, pero como sus desarrolladores cambiaron sus permisos y funcionalidades, ya no se detecta como una aplicación SpyLoan.

Según la telemetría de ESET, los ejecutores de estas apps operan principalmente en México, Indonesia, Tailandia, Vietnam, India, Pakistán, Colombia, Perú, Chile, Filipinas, Egipto, Kenia, Nigeria y Singapur. Todos estos países tienen diversas leyes que regulan los préstamos privados, no sólo sus tipos, sino también la transparencia de su comunicación. Cualquier detección fuera de estos países podría estar relacionada con smartphones que tienen, por diversas razones, acceso a un número de teléfono registrado en uno de estos países.

Cómo funcionan las aplicaciones de SpyLoan

“Hay varias razones que explican el rápido crecimiento de las aplicaciones SpyLoan. Una de ellas es que sus desarrolladores se inspiran en los exitosos servicios FinTech, que aprovechan la tecnología para ofrecer servicios financieros ágiles y fáciles de usar. Las aplicaciones y plataformas FinTech son conocidas por alterar el sector financiero tradicional ofreciendo comodidad en términos de accesibilidad, permitiendo a las personas, de una manera fácil de usar, realizar diversas actividades financieras en cualquier momento y en cualquier lugar, utilizando sólo sus teléfonos inteligentes. Por el contrario, lo único que alteran las aplicaciones SpyLoan es la confianza en la tecnología, las instituciones financieras y entidades similares.”, señala Gutiérrez Amaya, de ESET Latinoamérica.

Una vez que el usuario instala una aplicación SpyLoan, se le pide que acepte las condiciones del servicio y que conceda amplios permisos para acceder a datos confidenciales almacenados en el dispositivo. A continuación, la aplicación solicita el registro del usuario, que normalmente se realiza mediante la verificación de la contraseña de un solo uso por SMS para validar el número de teléfono de la víctima. Estos formularios de registro seleccionan automáticamente el código de país, basándose en el del número de teléfono de la víctima, garantizando que sólo las personas con números de teléfono registrados en el país objetivo puedan crear una cuenta.

Ya verificado el número de teléfono, los usuarios acceden a la función de solicitud de préstamos de la aplicación. Para completar este proceso, los usuarios se ven obligados a proporcionar una gran cantidad de información personal, incluyendo detalles de dirección, información de contacto, prueba de ingresos, información de la cuenta bancaria, e incluso subir fotos del anverso y reverso de sus documentos de identidad, y hasta un selfie.

Las aplicaciones SpyLoan suponen una importante amenaza al extraer sigilosamente una amplia gama de información personal de usuarios desprevenidos: son capaces de enviar datos confidenciales a sus servidores de comando y control (C&C). Los datos que se suelen filtrar incluyen la lista de cuentas, registros de llamadas, eventos del calendario, información del dispositivo, listas de aplicaciones instaladas, información de la red Wi-Fi local e incluso información sobre los archivos del dispositivo. Además, las listas de contactos, los datos de localización y los mensajes SMS también son vulnerables.

Aplicaciones de préstamos legítimas frente a maliciosas: cómo distinguirlas

Desde ESET, se comparte una serie de recomendaciones que los usuarios pueden emplear para protegerse:

– Recurrir a fuentes oficiales: los usuarios de Android deberían evitar la instalación de aplicaciones de préstamos de fuentes no oficiales y tiendas de aplicaciones de terceros, y ceñirse a plataformas de confianza como Google Play, que aplican procesos de revisión de aplicaciones y medidas de seguridad. Aunque esto no garantiza una protección total, reduce el riesgo de encontrarse con aplicaciones de préstamos fraudulentas.

– Utilizar una aplicación de seguridad: una aplicación de seguridad fiable para Android protege al usuario de aplicaciones de préstamo maliciosas y de malware. Las aplicaciones de seguridad proporcionan una capa adicional de protección escaneando e identificando aplicaciones potencialmente dañinas, detectando malware y advirtiendo a los usuarios sobre actividades sospechosas.

– Revisión de escrutinio: al descargar aplicaciones de Google Play, es importante prestar mucha atención a las reseñas de los usuarios. Es crucial ser consciente de que las reseñas positivas pueden ser falsificadas. Los prestatarios deben centrarse en las reseñas negativas y evaluar cuidadosamente las preocupaciones planteadas por los usuarios, ya que pueden revelar información importante, como las tácticas de extorsión y el coste real que cobra el proveedor del préstamo.

– Política de privacidad y examen del acceso a los datos: antes de instalar una aplicación de préstamos, los usuarios deben leer su política de privacidad, si está disponible. Este documento suele contener información valiosa sobre la forma en que la aplicación accede a la información confidencial y la almacena. Sin embargo, los estafadores pueden emplear cláusulas engañosas o un lenguaje vago para engañar a los usuarios y conseguir que concedan permisos innecesarios o compartan datos personales. Durante la instalación, es importante prestar atención a los datos a los que la aplicación solicita acceso y preguntarse si los datos solicitados son necesarios para la funcionalidad de la aplicación de préstamo.

Para conocer más sobre seguridad informática invitamos a visitar el portal de noticias de ESET: https://www.welivesecurity.com/es/investigaciones/app-prestamos-espian-usuarios-android/

Conexión Segura, su podcast con oportuna información verificada para saber qué está ocurriendo en el mundo de la seguridad informática, puede escucharse en: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

DOBLE LLAVE

Con información e imagen suministrada por ESET y Comstat Rowland Comunicaciones Estratégicas Integrales

Si se tiene un POS Bancamiga activo y facturando, puedes a partir de ahora
calificar por un carro MG o Maxus, a través de una forma rápida y fácil: por www.bancamiga.com

El presidente ejecutivo de Bancamiga Banco Universal, Ariel José Martínez, expresó que para Bancamiga es fundamental satisfacer las necesidades de sus clientes, y da un paso más en beneficio de todos aquellos que cuentan con un punto de venta Bancamiga, al facilitar todo el proceso desde www.bancamiga.com

Bancamiga facilita una excelente oportunidad para optar a un crédito para vehículos nuevos

“Es la oportunidad de optar a un crédito para vehículos nuevos, mientras más
facture con el punto de venta”, expresó el alto ejecutivo y vocero institucional de Bancamiga.

Entre las condiciones destacan inicial del 50 %, 48 meses para pagar y 16 % de
interés anual.

Los interesados disponen de seis modelos MG o Maxus: MG3 y MG GT, MG ZS y MG RX8, Maxus D60 y Maxus T60 Élite

Los interesados pueden elegir el vehículo que más se adapte a sus necesidades y las de su familia: MG3 y MG GT para que emprendas, MG ZS y MG RX8 para salir con tu familia, Maxus D60 para viajar a donde quieras y Maxus T60 Élite para las aventuras a todo terreno.

En tiempos con pocas ofertas crediticias para vehículos nuevos, Bancamiga
reafirma una vez más la importancia de lograr satisfacer las expectativas de sus clientes, que tienen puntos de venta desarrollados en alianza con Soluciones Integrales Tecnológicas SITCA, ofreciendo alternativas que impactan de manera positiva su calidad de vida.

De interés: La Copa Bancamiga fue un emocionante duelo entre los eternos rivales de nuestro béisbol

DOBLE LLAVE

Con información de Bancamiga

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer

Con respecto al Impuesto a Grandes Transacciones Financieras (IGTF), refirió Oliveros que este genera gran distorsión en la cadena de valor y mucho más en sectores productivos como alimentos y salud, por lo que indicó que si estaría en sus posibilidades lo eliminaría.

“Al final todos los productos consumidos en dólares pagan este impuesto, no solo grandes transacciones”. Insistió que se debe bajar la tasa y eliminar el IGTF del consumidor final porque genera complicaciones además de aumento en los productos.

Eliminar el IGTF, optimizar los medios de pagos en divisas así como la entrega de créditos en dólares puede ayudar muchísimo a estimular la economía en las actuales circunstancias y el costo político de tomar esas medidas es bajísimo. https://t.co/PUe03LeJA0

— Asdrúbal R. Oliveros (@aroliveros) March 1, 2023

Asimismo, precisó que desde abril de 2022, ha habido una ralentización en el crecimiento económico, así como también ha habido “un estancamiento”.

Señaló que “si bien es cierto, ha habido un muy leve incremento en el crédito, todavía no se siente en el sector  la manera que nosotros quisiéramos”.

Igualmente, precisó que el contrabando y el incremento de la informalidad influyen en la ralentización del sector formal del comercio.

Cree que para el año 2023, si se mantienen algunas medidas que se han implementado, “no vamos a estar sometidos ni a controles ni a una serie de elementos y por supuesto, esperamos que ese crecimiento siga en ascenso”.

🔺ASÍ ESTAMOS ..-> Consecomercio : “El sector comercio observó ralentización del crecimiento a mediados de año, las expectativas son poder recuperar las ventas en el último trimestre y mejorar un poco los números, ya que no fueron las esperadas durante el año”..

— Mercados y Acciones (@mercadosyaccion) November 22, 2022

Le puede interesar: Sunak descartó que Reino Unido pueda «alinearse» con leyes de la UE como Suiza

Gabriel Velásquez

Con información de medios nacionales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Cualquier operación financiera debe contar la autorización de la Sudeban

La Sudeban recordó a las entidades bancarias bajo su supervisión que «se considera como crédito todas aquellas operaciones en moneda nacional, que comprenden el arrendamiento financiero, descuento de facturas, cartas de crédito, descuentos, anticipos, reportos, garantías y cualquier otra modalidad de financiamiento u operaciones activas realizadas por las instituciones bancarias».

«En tal sentido, se prohíbe a las Instituciones Bancarias otorgar créditos en moneda extranjera con los recursos obtenidos a través de la captación que resulte de los depósitos del público en moneda extranjera o cualquier otra modalidad, sin contar con la previa autorización del Banco Central de Venezuela y de esta Superintendencia», señaló un documento.

Quizás sea de su interés: Relatora especial de la ONU visitará Venezuela en febrero

Gabriel Velásquez

Con información de medios nacionales venezolanos