El equipo de investigación de ESET ha identificado una campaña maliciosa en Argentina donde ciberdelincuentes suplantan a una institución bancaria en Facebook, ofreciendo falsos descuentos a adultos mayores para robar dinero e información personal. La estrategia utiliza ingeniería social para manipular a las víctimas y hacerles instalar aplicaciones legítimas de control remoto que permiten a los atacantes acceder a sus dispositivos.
Martina López, Investigadora de ESET Latinoamérica, explicó:
"Si bien inducir a las víctimas a instalar una aplicación de control remoto no es una técnica nueva, sí es importante destacar que resulta novedoso en el contexto de las estafas bancarias y suplantaciones, y que posiblemente responda a las campañas de concientización que están haciendo sobre no compartir información sensible: Si el atacante no puede hacer que sus víctimas les entreguen las credenciales, la 'innovación' es controlar el dispositivo donde tiene la aplicación del banco".
Jonathan Munizaga
El engaño comienza con páginas falsas en Facebook que utilizan imágenes del banco y prometen descuentos en servicios para adultos mayores. Las víctimas son dirigidas a contactar un número específico mediante WhatsApp, donde los atacantes las convencen de descargar "Supremo", una aplicación de control remoto disponible en Google Play Store. Una vez instalada la aplicación y compartido el código de acceso, los atacantes obtienen control completo del dispositivo, pudiendo acceder a aplicaciones bancarias, transferir archivos y realizar acciones en nombre de la víctima.
ESET identificó que esta técnica también se ha utilizado suplantando a Netflix, Starlink, Mercadolibre, YPF y otras marcas reconocidas. Usuarios reportan desde mayo de 2024 robos de dinero y tomas de préstamos no autorizados mediante este método.
Para evitar estas estafas, ESET recomienda desconfiar de anuncios o perfiles no verificados en redes sociales, evitar descargar aplicaciones por solicitud de desconocidos, utilizar software antivirus actualizado en dispositivos móviles, mantener actualizados el sistema operativo y las aplicaciones, y cambiar contraseñas y monitorear movimientos en cuentas ante cualquier sospecha de intrusión.
Jonathan Munizaga
