CiberChico Las ciberestafas cuestan a los estadounidenses miles de millones al año
El experto en tecnología Kurt Knutsson se une a "Fox & Friends" para advertir de las nuevas ciberestafas y dar sus consejos sobre cómo evitarlas.
Las aplicaciones SpyLoan están por todas partes y pero la gente sigue cayendo en ellas. Prometen préstamos fáciles con amortización flexible, pero lo que hacen en realidad es robar tus datos personales, incluidos contactos, imágenes sensibles y archivos. En cuanto aceptas un préstamo, empiezan a chantajearte utilizando tus propios datos en tu contra.
Algunas de estas aplicaciones ni siquiera se molestan en conceder préstamos. Simplemente toman tus datos y comienzan el acoso. Una de estas aplicaciones ha estado circulando por Play Store Store, acumulando más de 100.000 descargas y poniendo a miles de usuarios de Android en peligro de chantaje y extorsión.
Un hombre desplazándose por su smartphone (Kurt "CyberGuy" Knutsson)
Cómo se propaga el malware SpyLend y conduce a estafas y extorsiones
SpyLend se propagó haciéndose pasar por una herramienta creíble de gestión financiera, "Finanzas simplificadas", en Google Play Store, según informa BleepingComputer. Atraía a personas financieramente vulnerables ofreciéndoles préstamos rápidos con una documentación mínima.
La aplicación pasó de 50.000 a 100.000 descargas en una sola semana, a pesar de las alertas rojas en los comentarios de los usuarios sobre acoso y chantaje.
Una vez descargada, la aplicación solicitaba permisos excesivos, mucho más allá de lo que necesitaría una aplicación financiera típica, incluido el acceso a contactos, mensajes SMS, registros de llamadas, fotos y datos de localización. Esto permitía al malware recopilar silenciosamente información personal de los dispositivos de los usuarios.
Los datos robados alimentaron un círculo vicioso de estafas y extorsión. Las aplicaciones SpyLoan, como SpyLend, atraen a los usuarios con atractivas condiciones de préstamo, sólo para explotar sus datos con prácticas de préstamo abusivas. Si los usuarios no cumplen las exigencias de reembolso, los operadores utilizan su información como arma acosándoles, chantajeándoles con amenazas de filtrar fotos privadas o ponerse en contacto con sus amigos y familiares, y creando un clima de miedo y coacción.
En algunos casos, la extorsión llegó a la vergüenza pública o incluso a la creación de deepfakes utilizando imágenes robadas, lo que amplificó el coste psicológico y económico para las víctimas.
Nos pusimos en contacto sobre este incidente, y un portavoz Google nos dijo: "La aplicación se ha eliminado de Google Play. Los usuarios de Android están protegidos automáticamente contra versiones conocidas de este malware por Google Play Protect, que está activado por defecto en los dispositivos Android con Google Play Services. Google Play Protect puede advertir a los usuarios o bloquear aplicaciones de las que se sabe que muestran un comportamiento malicioso, incluso cuando esas aplicaciones proceden de fuentes ajenas a Play."
Sin embargo, es importante tener en cuenta que Google Play Protect puede no ser suficiente. Históricamente, no es 100% infalible a la hora de eliminar todo el malware emergente de los dispositivos Android.
Aplicación maliciosa en Google Play (BleepingComputer) (Kurt "CyberGuy" Knutsson)
EL TROYANO BANCARIO ANDROID EVOLUCIONA PARA ELUDIR LA DETECCIÓN Y ATACAR EN TODO EL MUNDO
Datos sensibles robados por la app
SpyLend es una amenaza grave porque roba una enorme cantidad de información personal. Escarba en las listas de contactos y en los historiales de llamadas, lee los mensajes de texto, incluidas las alertas bancarias, y coge fotos y vídeos del almacenamiento.
También recopila detalles del dispositivo como el modelo y la versión del SO, rastrea la ubicación en tiempo real cada tres segundos, registra ubicaciones pasadas y direcciones IP, e incluso guarda los últimos 20 textos copiados del portapapeles. Además, recopila datos financieros como historiales de préstamos y mensajes SMS bancarios.
Estos datos robados no sólo se utilizan para chantajear, sino que a menudo se venden a ciberdelincuentes. Al aprovecharse de personas que ya tienen problemas económicos, SpyLend pone en peligro casi todos los aspectos de su vida digital.
Un teléfono Samsung (Kurt "CyberGuy" Knutsson)
TROYANO BANCARIO ANDROID SE HACE PASAR POR GOOGLE PLAY PARA ROBAR TUS DATOS
6 formas de mantenerte a salvo de las aplicaciones SpyLoan
1) Evita las aplicaciones de préstamos sospechosas: Limítate a las aplicaciones de bancos conocidos, cooperativas de crédito o prestamistas registrados en la Oficina de Protección Financiera del Consumidor u otros organismos reguladores.
2) Instala un software antivirus potente: Utiliza una protección antivirus potente en todos tus dispositivos para detectar y evitar aplicaciones maliciosas. Esto también puede protegerte contra correos electrónicos de phishing y estafas de ransomware. La mejor forma de protegerte de las aplicaciones maliciosas es tener instalado un software antivirus en todos tus dispositivos. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales. Obtén mis selecciones de los mejores 2025 ganadores en protección antivirus para tus dispositivos Windows, Mac, Android e iOS.
3) Descarga aplicaciones de fuentes fiables: Es importante descargar aplicaciones sólo de fuentes fiables, como Google Play Store. Puede que digas que me am contradiciendo, pero Play Store sigue siendo más segura que otras opciones que existen. Tienen controles estrictos para evitar el malware y otros programas dañinos. Sin embargo, incluso con las medidas de seguridad que ofrece Google Play, descargar aplicaciones de la tienda no garantiza una protección del 100% contra malware o software dañino. Evita descargar aplicaciones de sitios web desconocidos o de tiendas no oficiales, ya que pueden suponer un mayor riesgo para tus datos personales y tu dispositivo. Nunca te fíes de los enlaces de descarga que recibas a través de SMS.
4) Revisa cuidadosamente los permisos de las aplicaciones: Si una aplicación te pide permisos innecesarios, como acceso a tus contactos, registros de llamadas o almacenamiento, no la instales. Una aplicación de préstamos legítima sólo debería requerir permisos esenciales relacionados con las transacciones financieras.
5) Comprueba las opiniones y las banderas rojas: Antes de instalar cualquier aplicación financiera, lee atentamente las opiniones de los usuarios. Si varias personas denuncian acoso, chantaje o permisos excesivos, evita la aplicación por completo.
6) Denuncia y desinstala las aplicaciones sospechosas: Si encuentras una aplicación SpyLoan, desinstálala inmediatamente desinstálala y revoca sus permisos. Denúnciala a Google Play Store, a las autoridades de ciberseguridad y a los reguladores financieros para ayudar a evitar nuevas víctimas.
Si has compartido información sensible, considera la posibilidad de cambiar las contraseñas y proteger tus cuentas. Considera la posibilidad de utilizar un gestor de contraseñas para generar y almacenar contraseñas complejas. Obtén más detalles sobre mis mejores gestores de contraseñas de 2025 revisados por expertos aquí.
LOS COSTES OCULTOS DE LAS APLICACIONES GRATUITAS: TU INFORMACIÓN PERSONAL
La clave de Kurt
La promesa de dinero rápido y fácil puede ser tentadora, especialmente en tiempos difíciles, por lo que es fácil caer en estas estafas. Sin embargo, hay formas más seguras y fiables de pedir préstamos. Como norma general, es mejor evitar pedir dinero prestado a través de aplicaciones online, a menos que sean de instituciones financieras conocidas. Google también debe asumir su responsabilidad por permitir aplicaciones SpyLoan en Play Store Store, incluso cuando las opiniones de los usuarios indican claramente que son maliciosas.
¿Crees que Google está haciendo lo suficiente para acabar con las aplicaciones de préstamos abusivos? Háznoslo saber escribiéndonos a Cyberguy.com/Contacto.
Para más consejos tecnológicos y alertas de seguridad, suscríbete a mi boletín gratuito CyberGuy Report en Cyberguy.com/Boletín.
Haz una pregunta a Kurt o dinos qué historias te gustaría que cubriéramos.
Sigue a Kurt en sus canales sociales:
Respuestas a las preguntas más frecuentes de CyberGuy:
- ¿Cuál es la mejor forma de proteger tus dispositivos Mac, Windows, iPhone y Android de ser pirateados?
- ¿Cuál es la mejor forma de mantener la privacidad, la seguridad y el anonimato mientras navegas por Internet?
- ¿Cómo puedo librarme de las llamadas automáticas con aplicaciones y servicios de eliminación de datos?
- ¿Cómo elimino mis datos privados de Internet?
Nuevo de Kurt:
- Prueba los nuevos juegos de CyberGuy (crucigramas, sopas de letras, trivial ¡y mucho más!)
- Cupones y ofertas exclusivos de CyberGuy
Copyright 2025 CyberGuy.com. Todos los derechos reservados.
Get a daily look at what’s developing in science and technology throughout the world.