Usan WhatsApp para instalar malware
WhatsApp otra vez demuestra un fallo de seguridad, En Escape Digital te explicamos cual fue.
WhatsApp se ve envuelto otra vez en problemas de seguridad, esta vez el Equipo de Panda Secutity descubrió que mas de 300.000 usuarios se vieron afectados con una nueva modalidad de robo de datos. Aplicaciones como la que se muestran en la imagen de abajo.
«Dietas para reducir el abdomen» te robaban los contactos de la siguiente manera; Cuando ibas a descubrir o a ver una nueva dieta te aparecía una pantalla con un botón que al hacer clic en «Entrar»,
daba como entendido que el usuario aceptaba los términos y condiciones. El usuario no podía leer la letra pequeña, que se encontraba oculta. Si echamos un vistazo, podremos verlo mejor:
Al hacer click en «Aceptar» el usuario, en realidad, estaba subscribiéndose a un servicio de SMS premium. Es decir engañaban al usuario aprovechandose de la incapacidad para leer el pequeño contrato.
Y cómo conseguía la aplicación su número de móvil? La aplicación maliciosa accedía a WhatsApp para obtener su número de teléfono.
Todo este proceso era realizado sin que el usuario se diera cuenta, incluso borraba el mensaje con el PIN que confirmaba la suscripción al paquete de SMS la aplicación interceptaba el SMS, introducía el código y luego borraba el rastro.
Por eso debemos ser mas cuidadosos y estar mas pendientes de estas técnicas e instalar aplicaciones con mucha calificación.