En teoría, las aplicaciones que consiguen hacerse un hueco en la Google Play Store han pasado antes los controles de seguridad que establece Google para las aplicaciones dirigidas a Android. Pero el tiempo y los hechos han demostrado que esto no siempre es así. Ahora una app falsa de Bankia ha sido detectada en la tienda de aplicaciones oficial de Google.
El Instituto Nacional de Ciberseguridad ha alertado de la existencia de una app fraudulenta, que suplanta la oficial de Bankia, y en cuya trampa pueden haber caído muchos usuarios. No en vano, las aplicaciones bancarias son cada vez más populares y la oficial de esta entidad cuenta con más de un millón de descargas.
El objetivo de este fraude era, lógicamente, el de captar los datos personales de los clientes de Bankia, empezando por su nombre de usuario y contraseña. Gracias a esta información de la víctima, los criminales tendrían la oportunidad de acceder a toda la operativa de su cuenta bancaria.
Por si esto fuera poco, la aplicación fraudulenta sería perfectamente capaz de acceder a datos personales almacenados en el móvil. Y llevar a cabo determinadas acciones, después de haber obtenido el permiso por parte de los usuarios nada más instalarla en el equipo.
Cómo es la aplicación fraudulenta de Bankia
La aplicación fraudulenta que quería suplantar la oficial de Bankia se llamaba Bankia Particulares. Aunque ahora ya no está disponible (Google la ha retirado, claro está), la página de la aplicación ofrecía pistas que fácilmente podían ayudarnos a suponer que se trataba de un un fraude.
Por ejemplo, para instalarla, se pedía a los usuarios distintos de permisos, como por ejemplo el de acceso al correo, a la mensajería, al envío y recepción de SMS, lo que puede servir a los cibercriminales para suscribir al usuario a servicios Premium. Hay que tener en cuenta que este tipo de permisos no son necesarios para una aplicación de una entidad bancaria.
Pero hay otras señales a las que conviene prestar atención (también para un futuro). La aplicación apenas tenía comentarios y los que se habían incluido, parecían claramente falsos. Con textos muy poco veraces. El contacto del correo del desarrollador tampoco existe y este tampoco tiene otras apps publicadas, lo que también es bastante extraño.
Hay que observar, por otra parte, que la imagen de la aplicación contiene una etiqueta que reza ‘new’ y que no suele aparecer (en absoluto) en aplicaciones serias como son la de los bancos. Por último, conviene indicar que el enlace de la política de privacidad enlaza a una página que no es la de Bankia y que la entidad no había comunicado a través de ningún medio la existencia de una nueva aplicación.
Ante todas estas pistas, lo más prudente es no descargar nada. O, si hemos caído en la trampa, no introducir datos personales en la aplicación.
Qué hacer si he caído en la trampa de la app fraudulenta de Bankia
Si has descargado esta aplicación y has introducido tus datos de inicio de sesión, tienes que contactar directamente con tu oficina de Bankia o a través de los números de atención al cliente. De este modo, ellos se encargarán de gestionar lo sucedido, comprobando tu cuenta y reseteando tus accesos de nuevo.
Para futuras ocasiones, asegúrate de:
- Descargar únicamente aplicaciones de la tienda oficial de Google.
- Si tienes dudas, como en este caso, contrasta la existencia de esta aplicación con la página oficial de la empresa, administración o entidad bancaria.
- Comprueba las valoraciones. Si son extrañas y ensalzan sospechosamente la aplicación, desconfía.
- Te recomendamos descargar siempre las aplicaciones desde los enlaces proporcionados por las webs oficiales.
- Protege tus dispositivos con soluciones de seguridad que te ayuden a evitar este tipo de contratiempos. En la página de la Oficina de Seguridad del Internauta tienes distintas propuestas gratuitas recomendadas.
