Alerta de San Valentín: Descubren «GhostChat», la app de citas que espía tu Android
Justo en San Valentín, ESET alerta sobre «GhostChat», una falsa app de citas para Android que promete chats con perfiles atractivos pero termina vaciando tu privacidad.
En el Día del Amor y la Amistad, la soledad puede jugar malas pasadas. Los ciberdelincuentes lo saben y han lanzado una nueva trampa diseñada para quienes buscan conexión humana a través de la pantalla.
El equipo de investigación de ESET descubrió una campaña de espionaje llamada GhostChat. A simple vista, parece una aplicación de citas inofensiva (incluso usurpa la identidad de apps legítimas), pero detrás de la fachada romántica se esconde un spyware capaz de vigilar cada movimiento de tu celular.
La Trampa de la «Exclusividad»
Lo que hace peligrosa a esta estafa es su psicología. No es el típico virus que entra por un clic accidental. Martina López, investigadora de seguridad de ESET Latinoamérica, explica que usan ingeniería social:
«La campaña utiliza un nivel de engaño no observado previamente… los perfiles falsos se presentan como bloqueados y requieren un código de acceso. Se trata de una táctica para crear la impresión de ‘acceso exclusivo'».
¿Cómo funciona el engaño?
- Descargás la app (manualmente, porque no está en la tienda oficial).
- Te muestran fotos de mujeres atractivas, pero están «bloqueadas».
- Te piden un código «secreto» para desbloquearlas.
- Al ingresar el código, te redirigen a un chat de WhatsApp (usualmente con números de Pakistán +92).
- Mientras vos creés que estás ligando, el virus ya se instaló.
El Espía Silencioso
Una vez que GhostChat entra a tu Android, el romance se acaba y empieza la pesadilla. La aplicación corre en segundo plano y hace lo siguiente:
- 📸 Roba tus fotos: Configura un observador que detecta cada vez que tomás una foto nueva y la sube a los servidores de los hackers.
- 📂 Escanea tus archivos: Cada 5 minutos, busca documentos nuevos en tu celular para robarlos.
- 📍 Monitoreo total: Puede ver tu ubicación, tus contactos y robar credenciales.
¿Cómo protegerse hoy?
Si en este San Valentín decidís buscar pareja digitalmente, seguí estas reglas de oro:
- 🚫 Nunca instales apps fuera de Google Play Store. GhostChat requiere instalación manual de «fuentes desconocidas». Si una app te pide activar eso, huí.
- 📱 Google Play Protect es tu amigo. Mantenelo activado, ya que bloquea automáticamente versiones conocidas de este spyware.
- 👁️ Desconfiá de lo «VIP». Si te piden códigos secretos para hablar con alguien, es una estafa.
Que tu 14 de febrero esté lleno de amor real, no de virus. Cuida tu corazón… y tus datos.
Para saber más sobre seguridad informática visite el portal corporativo de ESET o escuche Conexión Segura, su podcast para saber qué está ocurriendo en el mundo de la seguridad informática. Para escucharlo ingrese a Spotify
Acerca de
ESET® proporciona seguridad digital de vanguardia para prevenir ataques antes de que ocurran. Al combinar el poder de la IA y la experiencia humana, ESET® se anticipa a las ciberamenazas conocidas y emergentes, asegurando empresas, infraestructuras críticas e individuos. Ya sea protección de endpoints, nube o dispositivos móviles, sus soluciones y servicios nativos de IA y basados en la nube son altamente efectivos y fáciles de usar. La tecnología de ESET incluye detección y respuesta sólidas, cifrado ultraseguro y autenticación multifactor. Con defensa en tiempo real las 24 horas, los 7 días de la semana y un sólido soporte local, mantiene a los usuarios seguros y a las empresas funcionando sin interrupciones. Un panorama digital en constante evolución exige un enfoque progresivo de la seguridad: ESET® está comprometido con una investigación de clase mundial y una potente inteligencia sobre amenazas, respaldada por centros de I+D y una sólida red global de socios. Para obtener más información, visite https://www.eset.com/latam o síganos en LinkedIn, Facebook y Twitter.
