La Guardia Civil alerta de la estafa del "fútbol gratis": prometen ver los partidos y te vacían la cuenta bancaria
La temporada de fútbol acaba de empezar y los ciberdelincuentes ya han encontrado una forma de aprovechar el interés por los partidos. La Guardia Civil ha alertado este jueves de una nueva estafa que utiliza como reclamo la posibilidad de acceder gratis a retransmisiones deportivas para conseguir que las víctimas instalen en sus teléfonos software malicioso. Esta advertencia coincide con la reciente alerta sobre las fotos de visualización única de WhatsApp, donde las fuerzas de seguridad insisten en no caer en las trampas de números desconocidos en el teléfono.
El engaño ya ha dejado las primeras víctimas confirmadas en Cantabria. En apenas unos días, se han detectado siete casos, acumulando un perjuicio económico de 25.000 euros en la comunidad autónoma.
El engaño empieza con un partido gratis
El método es sencillo. Los estafadores difunden a través de redes sociales y páginas web o fuentes no seguras enlaces que prometen ver partidos en directo, acceder a contenidos exclusivos o seguir las retransmisiones deportivas sin pagar.
El reclamo busca que el usuario pulse sobre el enlace. A partir de ahí, la víctima puede ser redirigida a la descarga de una aplicación que aparentemente sirve para ver los partidos, pero que en realidad contiene software malicioso.
El problema llega cuando se instala en el teléfono.
¿Qué ocurre cuando se instala la aplicación?
Una vez instalada la aplicación maliciosa, el software malicioso se ejecuta en segundo plano sin que el usuario sea consciente de lo que está ocurriendo.
Según explica la Guardia Civil, este tipo de software puede permitir a los delincuentes monitorizar de forma remota toda la información que se introduce mediante el teclado del móvil, capturar pantallas y sortear las medidas de seguridad de las aplicaciones instaladas en el teléfono.
Y ahí aparece el mayor peligro. Las aplicaciones bancarias también pueden quedar expuestas. Si los delincuentes consiguen acceder a las claves o a otra información sensible, pueden utilizarla para intentar acceder a las cuentas de la víctima y realizar operaciones fraudulentas o vaciarlas.
Por eso, el principal consejo de los investigadores es no instalar aplicaciones procedentes de enlaces recibidos a través de redes sociales o de fuentes que no sean oficiales, aunque prometan acceso gratuito a contenidos muy atractivos.