Las aplicaciones realizan el engaño con sitios web falsos que suplantan los servicios de estas entidades bancarias.
Un grupo de investigadores de Eset, empresa especializada en ciberseguridad, detectó tres aplicaciones maliciosas empleadas para robar claves de cuentas bancarias.
Las aplicaciones fueron diseñadas para atacar a clientes de ocho bancos en Malasia a través del engaño con sitios web falsos que suplantan los servicios de estas entidades bancarias.
Así se puede proteger de este tipo de amenazas:
- Verifique que está comprando desde una aplicación legítima
- Si la compra la hace desde un sitio web es seguro, revise si su URL comienza con https://
- No haga clic en anuncios sospechosos que lo dirijan a un sitio web dudoso
- Procure usar apps como Google Authenticator para que haya un proceso de autenticación en dos pasos (2FA) en lugar de SMS. Google Authenticator.
- Utilizar una solución de seguridad para dispositivos móviles para detectar sitios web peligrosos y aplicaciones maliciosas.