En teorรญa, las aplicaciones que consiguen hacerse un hueco en la Google Play Store han pasado antes los controles de seguridad que establece Google para las aplicaciones dirigidas a Android. Pero el tiempo y los hechos han demostrado que esto no siempre es asรญ. Ahora una app falsa de Bankia ha sido detectada en la tienda de aplicaciones oficial de Google.
El Instituto Nacional de Ciberseguridad ha alertado de la existencia de una app fraudulenta, que suplanta la oficial de Bankia, y en cuya trampa pueden haber caรญdo muchos usuarios. No en vano, las aplicaciones bancarias son cada vez mรกs populares y la oficial de esta entidad cuenta con mรกs de un millรณn de descargas.
El objetivo de este fraude era, lรณgicamente, el de captar los datos personales de los clientes de Bankia, empezando por su nombre de usuario y contraseรฑa. Gracias a esta informaciรณn de la vรญctima, los criminales tendrรญan la oportunidad de acceder a toda la operativa de su cuenta bancaria.
Por si esto fuera poco, la aplicaciรณn fraudulenta serรญa perfectamente capaz de acceder a datos personales almacenados en el mรณvil. Y llevar a cabo determinadas acciones, despuรฉs de haber obtenido el permiso por parte de los usuarios nada mรกs instalarla en el equipo.
ยกSUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un รบnico e-mail con el resumen de las noticias a +4.000 suscriptores.
Cรณmo es la aplicaciรณn fraudulenta de Bankia
La aplicaciรณn fraudulenta que querรญa suplantar la oficial de Bankia se llamaba Bankia Particulares. Aunque ahora ya no estรก disponible (Google la ha retirado, claro estรก), la pรกgina de la aplicaciรณn ofrecรญa pistas que fรกcilmente podรญan ayudarnos a suponer que se trataba de un un fraude.
Por ejemplo, para instalarla, se pedรญa a los usuarios distintos de permisos, como por ejemplo el de acceso al correo, a la mensajerรญa, al envรญo y recepciรณn de SMS, lo que puede servir a los cibercriminales para suscribir al usuario a servicios Premium. Hay que tener en cuenta que este tipo de permisos no son necesarios para una aplicaciรณn de una entidad bancaria.
Pero hay otras seรฑales a las que conviene prestar atenciรณn (tambiรฉn para un futuro). La aplicaciรณn apenas tenรญa comentarios y los que se habรญan incluido, parecรญan claramente falsos. Con textos muy poco veraces. El contacto del correo del desarrollador tampoco existe y este tampoco tiene otras apps publicadas, lo que tambiรฉn es bastante extraรฑo.
Hay que observar, por otra parte, que la imagen de la aplicaciรณn contiene una etiqueta que reza ‘new’ y que no suele aparecer (en absoluto) en aplicaciones serias como son la de los bancos. Por รบltimo, conviene indicar que el enlace de la polรญtica de privacidad enlaza a una pรกgina que no es la de Bankia y que la entidad no habรญa comunicado a travรฉs de ningรบn medio la existencia de una nueva aplicaciรณn.
Ante todas estas pistas, lo mรกs prudente es no descargar nada. O, si hemos caรญdo en la trampa, no introducir datos personales en la aplicaciรณn.
Quรฉ hacer si he caรญdo en la trampa de la app fraudulenta de Bankia
Si has descargado esta aplicaciรณn y has introducido tus datos de inicio de sesiรณn, tienes que contactar directamente con tu oficina de Bankia o a travรฉs de los nรบmeros de atenciรณn al cliente. De este modo, ellos se encargarรกn de gestionar lo sucedido, comprobando tu cuenta y reseteando tus accesos de nuevo.
Para futuras ocasiones, asegรบrate de:
- Descargar รบnicamente aplicaciones de la tienda oficial de Google.
- Si tienes dudas, como en este caso, contrasta la existencia de esta aplicaciรณn con la pรกgina oficial de la empresa, administraciรณn o entidad bancaria.
- Comprueba las valoraciones. Si son extraรฑas y ensalzan sospechosamente la aplicaciรณn, desconfรญa.
- Te recomendamos descargar siempre las aplicaciones desde los enlaces proporcionados por las webs oficiales.
- Protege tus dispositivos con soluciones de seguridad que te ayuden a evitar este tipo de contratiempos. En la pรกgina de la Oficina de Seguridad del Internauta tienes distintas propuestas gratuitasย recomendadas.
