Cuidado con las VPN fraudulentas: apps peligrosas que roban tu información

Las aplicaciones de VPN han sido diseñadas para cifrar datos y proteger la privacidad de los usuarios en línea. Sin embargo, un reciente informe de Kaspersky ha revelado que ciberdelincuentes están utilizando aplicaciones móviles disfrazadas de VPN legítimas para robar información personal y acceder a cuentas bancarias sin dejar rastro.

El informe destaca que estas aplicaciones fraudulentas han logrado infiltrarse en plataformas de distribución oficiales como Google Play Store y Apple App Store, lo que incrementa el riesgo para los usuarios desprevenidos. Muchas personas descargan estas apps confiando en su aparente legitimidad, sin saber que están entregando información crítica a delincuentes cibernéticos.

Aplicaciones identificadas como peligrosas

Kaspersky ha señalado 6 aplicaciones que representan un riesgo para los usuarios:

1) MaskVPN

2) DewVPN

3) PaladinVPN

4) ProxyGate

5) ShieldVPN

6) ShineVPN

Estas apps se presentan como herramientas confiables para mejorar la privacidad en línea. No obstante, su funcionamiento real contradice sus promesas, ya que han sido configuradas para interceptar y almacenar datos personales con fines maliciosos.

Cómo funcionan estas aplicaciones fraudulentas

Las VPN actúan como intermediarias entre el dispositivo del usuario y la red, gestionando el tráfico de internet. En condiciones normales, esto permite proteger la privacidad y mantener segura la información. Sin embargo, en el caso de estas apps fraudulentas, los desarrolladores han manipulado el software para registrar y utilizar datos sensibles, como credenciales bancarias, información personal y hábitos de navegación, lo que pone en peligro la seguridad del usuario.

Una vez que estas aplicaciones han recopilado la información, los ciberdelincuentes pueden:

* Acceder a cuentas bancarias y realizar transacciones fraudulentas.

* Vender datos personales en mercados clandestinos de la dark web.

* Comprometer la privacidad del usuario al registrar sus hábitos de navegación.

* Crear perfiles falsos utilizando la identidad robada.

Consecuencias para los usuarios

El uso de estas aplicaciones fraudulentas puede tener graves consecuencias económicas y personales. En algunos casos, las víctimas han reportado robos millonarios en sus cuentas bancarias debido a la información obtenida por los ciberdelincuentes.

Otro riesgo significativo es el uso indebido de los datos personales. Al recopilar información sensible, los atacantes pueden suplantar la identidad de los usuarios y realizar actividades delictivas a su nombre. Este tipo de fraude no solo genera pérdidas económicas, sino que también puede derivar en problemas legales para las víctimas.

El alcance de estos ataques es alarmante. La descarga masiva de estas aplicaciones y el desconocimiento general sobre su peligrosidad aumentan las probabilidades de que miles de usuarios sean afectados.

Cómo identificar aplicaciones fraudulentas

Para evitar caer en trampas, los expertos en ciberseguridad recomiendan tomar precauciones antes de descargar cualquier aplicación de VPN:

1) Verificar la reputación: Leer reseñas de usuarios, revisar el número de descargas y comprobar que la app provenga de un desarrollador reconocido.

2) Revisar los permisos: Si una VPN solicita permisos excesivos o innecesarios, como acceso a contactos o mensajes, es una señal de alerta.

3) Examinar las políticas de privacidad: Una aplicación legítima debe tener una política clara sobre el manejo de datos y el almacenamiento de información del usuario.

4) Buscar recomendaciones de expertos: Consultar informes de empresas de seguridad antes de instalar una VPN y revisar listas de software malicioso identificadas por organismos especializados.

Medidas para protegerse de amenazas cibernéticas

Para evitar ser víctima de este tipo de fraudes, los especialistas recomiendan:

1) Mantener los dispositivos y aplicaciones actualizados para corregir vulnerabilidades de seguridad conocidas.

2) Instalar software de seguridad confiable que pueda detectar y bloquear aplicaciones maliciosas antes de que se instalen en el dispositivo.

3) Evitar compartir información personal en exceso en redes sociales y formularios en línea que no sean de confianza.

4) No realizar transacciones bancarias desde redes públicas o dispositivos no seguros, ya que estos pueden estar comprometidos por ciberdelincuentes.

5) Utilizar solo servicios VPN confiables y reconocidos, investigando la reputación de la empresa antes de instalar cualquier software.

6) Configurar autenticación en 2 pasos en cuentas bancarias y plataformas importantes, lo que añade una capa extra de seguridad contra accesos no autorizados.

¿Qué dicen los expertos sobre esta amenaza?

Especialistas en ciberseguridad han enfatizado la importancia de la educación digital para prevenir este tipo de fraudes. Según los expertos, la principal razón por la que los ciberdelincuentes logran engañar a las personas es la falta de conocimiento sobre los riesgos cibernéticos.

“Los usuarios deben ser más críticos a la hora de descargar aplicaciones que prometen seguridad en línea. No todas las herramientas de VPN son legítimas, y es fundamental investigar antes de confiar en una aplicación para proteger los datos personales”, advirtió un investigador de Kaspersky.

Además, recomiendan que los gobiernos y las plataformas de distribución digital refuercen sus mecanismos de control para evitar que aplicaciones fraudulentas lleguen a los usuarios.

Sigue leyendo:

* 4 aplicaciones que detectan las llamadas spam; nunca más tendrás que contestarlas
* WhatsApp Web: 7 errores de seguridad que comprometen tu privacidad
* 5 aplicaciones que debes desinstalar de inmediato para proteger tus datos bancarios