ESET alerta sobre apps de préstamos fraudulentas que se promueven por redes sociales y roban datos para extorsionar (SpyLoan)
En un mundo cada vez más digital, las soluciones financieras al alcance del móvil ofrecen una comodidad inigualable. Sin embargo, esta facilidad ha abierto una puerta a una creciente amenaza en Latinoamérica: las aplicaciones de préstamos fraudulentas. ESET Latinoamérica, líder en detección proactiva de amenazas, advierte que las estafas mediante estas apps siguen muy vigentes en la región y comparte las claves para que los profesionales costarricenses eviten caer en el engaño.
Estas aplicaciones circulan agresivamente a través de anuncios en mensajes SMS y redes sociales como WhatsApp, TikTok, Facebook, YouTube e Instagram. Para ganar la confianza de las víctimas, a menudo simulan ser bancos o proveedores de préstamos de buena reputación. En México, el problema ha escalado a tal punto que se han registrado más de 1,000 apps fraudulentas entre 2021 y 2024.
El checklist antifraude: cómo identificar una app maliciosa
En un contexto donde conviven apps seguras con otras maliciosas, la clave es la identificación preventiva. ESET comparte un checklist práctico con señales de alerta:
- Descarga de repositorios no oficiales: Si la app se descarga desde un link de WhatsApp, redes sociales o una página de dudosa reputación, debe sospechar. Lo correcto es hacerlo desde Google Play, App Store o la tienda oficial del banco.
- Promesas «demasiado buenas para ser verdad»: Si le ofrecen dinero sin ningún requisito, con tasas muy bajas y aprobación inmediata, es un señuelo para aprovechar la urgencia.
- Solicitud de dinero de antemano: Si le piden transferir dinero como “garantía” o “comisión” antes de desembolsar el crédito, es un fraude. En un préstamo legítimo, esto nunca sucede.
- Términos y condiciones nulos: Una app confiable debe explicar detalladamente sus tasas de interés, plazos, comisiones y tener políticas de privacidad claras. Si esta información no existe o es vaga, desconfíe.
- Reseñas extremas: Revise las opiniones; si son repetitivas y exageradamente positivas o, por el contrario, si hay quejas claras por robo de datos o estafa, son señales de fraude.
- Solicita permisos innecesarios: Si la app pide acceder a sus contactos, fotos, micrófono o ubicación, su objetivo es robar datos para luego extorsionarlo.
Las graves consecuencias del engaño digital
Instalar una aplicación de préstamo fraudulenta puede tener consecuencias devastadoras que van más allá de la pérdida de un pago inicial:
- Suplantación de identidad: La app roba datos personales y bancarios para sacar préstamos reales a su nombre o abrir cuentas bancarias.
- Infección con malware: Las apps conocidas como SpyLoan pueden contener código malicioso que extrae sigilosamente información personal, incluyendo listas de cuentas, registros de llamadas, eventos del calendario e información de la red Wi-Fi.
- Extorsión: Los cibercriminales utilizan la información íntima (fotos, contactos, mensajes) para extorsionar a la víctima, amenazando con hacer públicos los datos o avisar a familiares y amigos de la supuesta morosidad.
Si ya cayó: pasos de acción y cómo denunciar
Si ya descargó una app fraudulenta, ESET recomienda una acción inmediata:
- Corte la interacción: No ingrese más a la app y no responda ningún mensaje o aviso relacionado.
- Desinstale y revise: Desinstale la aplicación y reinicie el teléfono. Luego, realice un análisis del dispositivo con una solución de seguridad para eliminar posibles componentes maliciosos ocultos.
- Actualice claves: Actualice inmediatamente las claves de todas las cuentas vinculadas desde un dispositivo seguro (homebanking, correo electrónico, redes sociales).
Para iniciar un reclamo si fue víctima, es fundamental reunir toda la información posible (capturas de pantalla, comprobantes, datos) y denunciar el delito informático ante la autoridad judicial o policial.
La mejor defensa contra el fraude digital es la información. Antes de dar un clic, verifique la reputación, los permisos y las condiciones. Proteja su privacidad, sea un consumidor financiero inteligente y no permita que la urgencia se convierta en una pesadilla de extorsión.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
