Una aplicación de Android descargada desde fuera de la tienda de aplicaciones oficial puede dirigir su llamada al banco directamente a los delincuentes.
Tenga cuidado al descargar aplicaciones de Android desde tiendas de aplicaciones externas. Adobe Stock/AOP
Fakecall, un malware para teléfonos Android, intercepta llamadas destinadas al servicio de atención al cliente del banco y las conecta con delincuentes. empresa de seguridad de la información Zimperio Un sitio web de tecnología advierte sobre los hallazgos. Computadora que suena.
El troyano bancario, conocido como Fakecall y Fakecalls, está diseñado para capturar información confidencial. A menudo se utiliza específicamente para fines en los que los delincuentes quieren hacerse pasar por representantes bancarios.
La última versión de Fakecall solicita configurarse como la aplicación de teléfono predeterminada en su dispositivo Android, pero parece la aplicación real. De esta forma también puede gestionar las llamadas entrantes y salientes y escucharlas.
Si la víctima sospecha que ha sido estafada, probablemente intentará llamar a su banco. Independientemente del número ingresado por el usuario, la llamada aún se desvía a los delincuentes, quienes pueden pescar credenciales bancarias en línea, información de tarjetas de pago u otra información confidencial de la víctima.
El problema se informó por primera vez en la primavera de 2022. En marzo de 2023, la empresa de seguridad de la información Check Point afirmó que Fakecall ya sabe cómo disfrazarse de más de 20 bancos o cooperativas de crédito.
Además de poder conectar llamadas con delincuentes y extraer información de conversaciones telefónicas, se ha descubierto que Fakecall puede grabar vídeo y audio en directo desde los teléfonos que infecta, lo que mejora aún más su potencial para robar información personal.
A diferencia de muchas otras aplicaciones maliciosas de Android, no se sabe que Fakecall se haya distribuido a través de tiendas de aplicaciones oficiales. En su lugar, puede obtenerlo en su dispositivo si instala aplicaciones como archivos de instalación APK.