Escrito por: Jerónimo Corregido
Las apps falsas para ver fútbol gratis pueden esconder programas dañinos que piden permisos para controlar áreas claves del teléfono y acceder a la cuenta bancaria. Los estafadores sacan provecho de la alta demanda en partidos importantes para introducir enlaces de descarga con malware.
Las apps falsas para ver fútbol gratis pueden robar tus datos bancarios.
No son soluciones para ver fútbol, son aplicaciones maliciosas
Está claro que, hoy en día, resulta más difícil que nunca seguir varias ligas de fútbol. Cada torneo tiene contrato con distintos streamings o canales de televisión, de modo que no hay un solo espacio unificado para seguir distintas competiciones. Esto les ha dado un mayor impulso a las apps falsas para ver fútbol gratis.
Se trata de programas que parecen inofensivos y que se anuncian como soluciones seguras, pero en realidad esconden una miríada de peligros. El principal de ellos es interceptar otras apps, como la del banco, y robar los datos sensibles.
Este tipo de aplicaciones maliciosas se difunden principalmente en motores de búsqueda y en redes sociales, y suelen proliferar en las vísperas de partidos importantes. Si el usuario no toma los recaudos suficientes, podría acabar, no solo sin ver el encuentro, sino también con la cuenta bancaria vaciada.
Cómo funcionan las apps falsas para ver fútbol gratis
El primer escenario es que, al pinchar en el vínculo para ver el partido, se dé curso a la descarga de una app con malware. En este caso, el teléfono intentará bloquearla, ya que por defecto los dispositivos impiden el ingreso de apps que no se descarguen directamente de la tienda.
Para contrarrestar esto, el malware solicita que el usuario le dé permisos, accediendo a los ajustes y tildando “Instalar aplicaciones desconocidas”, o bien deshabilitando Google Play Protect. De esta forma, el programa gana acceso a la información del teléfono.
El segundo escenario es que la app para ver fútbol sea simplemente un dropper, es decir, un cargador, y no un malware en sí mismo. De esta forma, evita ser detectada por los controles del dispositivo. Una vez que está instalada, descarga por sí sola el archivo malicioso desde un servidor C2.
Ambas posibilidades contemplan los pedidos de accesibilidad, con la excusa de tener una mejor experiencia para ver el partido. Al dar los permisos, el malware puede leer todo lo que sucede en la pantalla, sea en la app que sea.
Así es cómo se ejecuta el ataque de overlay o superposición. Al abrir la app del banco o de una billetera virtual, el programa malicioso recreará en microsegundos una pantalla exactamente igual. La información que se introduzca allí quedará en manos de terceras partes.
La estafa no requiere el control directo de un hacker, ya que el malware funciona por sí mismo, automatizadamente. Cuando absorbe las credenciales, el programa realiza una transferencia de dinero desde la app del banco, intercepta el SMS de verificación y autoriza el envío. Todo esto, sin que el usuario sepa lo que está sucediendo, ya que en su móvil habrá una pantalla donde se estará cargando la transmisión del partido de fútbol.
Esta modalidad de operaciones no vale solo para los deportes, sino que también es común en las apps para ver películas gratis online. La clave es que los delincuentes explotan la alta demanda por un contenido audiovisual para insertar troyanos en los dispositivos.
Protección contra el malware en Android y en iOS
Sea cual sea el sistema operativo que se utilice, hay un punto esencial en la protección personal y es el origen de las apps. Todos los especialistas en ciberseguridad concuerdan en que la única manera confiable de realizar descargas es a través de la tienda del dispositivo o bien a través de la página oficial del desarrollador.
Otro consejo determinante es nunca deshabilitar las funciones de protección, como Google Play Protect en Android. En ese sistema operativo, el principal riesgo son las APK externas. Por eso se recomienda mantener bloqueada la descarga de “Fuentes desconocidas”. En el caso de iOS, el aislamiento de su sistema brinda una defensa más sólida, aunque existe el mismo riesgo de instalar apps falsas y droppers.
Finalmente, para cualquiera de los dos sistemas operativos, rige la regla de la actualización permanente. Los dispositivos con un software desactualizado son mucho más vulnerables.
