Esta es una de las alertas de ciberseguridad más críticas en telefonía móvil: la aparición de transferencias bancarias no autorizadas ejecutadas directamente desde tu propio smartphone. Cuando falta dinero en la cuenta y se descartan suscripciones olvidadas, las investigaciones de firmas especializadas apuntan a la presencia de un malware financiero activo dentro del sistema operativo Android. Te lo explicamos en Bytes.
Esta clase de virus no se limita a mostrar publicidad ni a ralentizar el equipo, sino que busca obtener acceso completo a las aplicaciones bancarias.
💻 Lee más de Bytes: [El error del puerto y la estática: Los hábitos que están destruyendo tu memoria USB sin que lo sepas]
Cómo operan los troyanos bancarios en Android
De acuerdo con reportes de la firma de seguridad McAfee, los ciberdelincuentes utilizan herramientas avanzadas de desarrollo para crear aplicaciones falsas que simulan ser plataformas de confianza, herramientas del sistema o redes sociales. Una vez instaladas, estas herramientas funcionan como un “huésped invisible” capaz de permanecer oculto durante semanas para recolectar información de credenciales sin levantar sospechas.
Por su parte, análisis de Kaspersky advierten que familias de malware como Gustuff o Frogblight han evolucionado hacia una autonomía total en el dispositivo a través de dos mecanismos principales:
- Abuso de los Servicios de Accesibilidad: El virus engaña al usuario para obtener permisos de accesibilidad en Android. Con esto, el código malicioso puede pulsar botones en pantalla, completar formularios de transferencia y navegar por la app del banco simulando toques humanos.
- Intercepción de códigos OTP y SMS: Cuando la entidad bancaria envía un código de verificación vía mensaje de texto para autorizar una transacción, el troyano lee el código en tiempo real, lo ingresa en la app para validar la operación y elimina el SMS entrante inmediatamente.
Diferencias entre fraude tradicional y malware en Android
| Factor de Control | Fraude Tradicional / Clonación | Infección por Malware Financiero |
|---|---|---|
| Origen del movimiento | Dispositivo desconocido o web externa. | Ejecutado desde el propio teléfono del usuario. |
| Evasión de Seguridad (2FA) | Engaño al usuario (Phishing) para obtener la clave. | Lectura automática del SMS/OTP desde notificaciones. |
| Nivel de acceso | Limitado únicamente a la cuenta bancaria. | Control total o parcial de las funciones del smartphone. |
| Alertas de seguridad | Correos de inicio de sesión en nuevo equipo. | Ausencia de alertas por usar el equipo habitual. |
Si detectas movimientos bancarios no autorizados realizados desde tu propio terminal, los especialistas recomiendan aislar el dispositivo de la red (activar modo avión o apagar el Wi-Fi/datos), contactar inmediatamente a la entidad financiera para congelar los accesos y realizar un formateo de fábrica para eliminar el código malicioso. ¿Has revisado recientemente los permisos de accesibilidad concedidos a las aplicaciones de tu teléfono?
