diciembre 09, 2019

TECNOLOGÍA

Estafas con billeteras de criptomonedas en Google

Usuarios de Reddit denuncian que dos aplicaciones engañosas les quitan el dinero

18 January 2018

AUTOR Otro

Durante el fin de semana, usuarios de Reddit denunciaron que dos aplicaciones engañosas en Google Play les quitan el dinero a los usuarios simulando ser billeteras o wallets de criptomonedas. Las billeteras fraudulentas, “ADA Cardano Crypto Wallet” y “All Crypto Currency Wallet” fueron subidas por un desarrollador llamado “CryptoWallmart” y se descargaron entre 100 y 500 veces cada una.

Con la creciente popularidad de las criptomonedas, no sorprende que ingresen a Google Play Store aplicaciones maliciosas que simulan ser billeteras para estas monedas. Permanentemente, los ciberdelincuentes están buscando la manera pueden engañar a la gente aprovechándose de una tendencia; ya vimos aplicaciones de minería de criptomonedas que imitaban aplicaciones populares de Google Play Store.

Cómo funcionas estas estafas

La aplicación “ADA Cardano Crypto Wallet” se presenta como la billetera Daedalus oficial, usada para la criptomoneda ADA Cardano. Utiliza el logo de Daedalus y asegura que convertirá otras criptomonedas como Bitcoin y Litecoin en la moneda ADA Cardano. Sin embargo, una vez que se envían las criptomonedas a las direcciones que figuran en la aplicación, desaparecen.

La aplicación “All Crypto Currency Wallet” se presenta como una billetera para múltiples monedas. A primera vista parece muy práctica, pero en lugar de ser una solución conveniente, roba cualquier criptomoneda que se le envía. La aplicación trae incluso una ventaja adicional para su desarrollador: un enlace a Changelly, un servicio que ayuda a los poseedores de criptomonedas a cambiarlas a la mejor tasa posible. Si los usuarios de la aplicación pulsan este enlace y cambian sus criptomonedas usando Changelly, el desarrollador “CryptoWallmart” obtiene el 50% de los ingresos de Changelly.

Cómo protegerse, y proteger sus monedas, de aplicaciones falsas

1. En lo que respecta a la protección móvil, es fundamental descargar un antivirus que actuará como una red de seguridad y lo protegerá si llegara a ejecutar una aplicación maliciosa. Avast Mobile Security detecta y elimina este tipo de aplicaciones.

2. Solo descargar aplicaciones de tiendas oficiales, en donde habitualmente se las somete a controles de seguridad antes de ponerlas a disposición del público. No obstante, es posible que de vez en cuando algunas aplicaciones maliciosas se cuelen a través de estas medidas, por lo que es fundamental verificar que hayan sido desarrolladas por una fuente confiable. Esto se puede hacer visitando la página principal de una empresa establecida, ya que suelen promocionar sus aplicaciones móviles en el sitio web, lo que lleva al enlace correcto para la tienda, y así puede descargar la aplicación desde la fuente oficial.

3. Siempre leer tanto los comentarios positivos como los negativos antes de descargar una aplicación. Incluso si tiene comentarios positivos, es posible determinar si son genuinos o no. Y hay comentarios positivos sospechosos, que son una señal de que la aplicación no es confiable. En el caso de las billeteras, las aplicaciones tenían comentarios negativos, en los que los usuarios denunciaban que eran fraudulentas, ¡lo que constituye una gran señal de alarma!

4. Otro paso importante es verificar cuidadosamente los permisos que solicita una aplicación. Si no tienen sentido y no parecen necesarias para el funcionamiento correcto de la aplicación, debería pensarlo dos veces antes de descargarla.

5. En general, las aplicaciones que aseguran darle criptomonedas a una tasa de cambio más baja deben ser consideradas fraudulentas.

Referencia

Avast Software (www.avast.com), líder global en productos de seguridad digital para consumidores y empresas, protege a más de 400 millones de personas en línea. Avast ofrece productos con las marcas Avast y AVG que protegen a los usuarios de amenazas en internet y el escenario de amenazas de Internet de las Cosas que está en constante evolución. La red de detección de amenazas de la empresa está entre las más avanzadas del mundo, y utiliza tecnologías de aprendizaje automático e inteligencia artificial para detectar y detener amenazas en tiempo real. Los productos de seguridad digital Avast para dispositivos móviles, PC o Mac están clasificados como los mejores y certificados por VB100, AV-Comparatives, AV-Test, OPSWAT, ICSA Labs, West Coast Labs, entre otros. Avast cuenta con el respaldo de CVC Capital Partners y Summit Partners, que son sociedades de inversión de capital privado líderes en el mundo