Especialistas en seguridad digital han identificado diez aplicaciones móviles que podrían estar comprometidas y capturando las contraseñas de usuarios para acceder a cuentas bancarias y otros servicios sensibles.
El hallazgo surge luego de analizar patrones de comportamiento inusual en apps que simulan funciones legítimas, pero en realidad contienen código malicioso que permite la interceptación de datos críticos como credenciales de acceso.
Las aplicaciones en cuestión no siempre provienen de fuentes no oficiales, pues algunas lograron filtrarse incluso en tiendas de descarga populares antes de ser detectadas por herramientas avanzadas de monitoreo.
Los especialistas advierten que este tipo de software puede grabar teclas pulsadas, tomar capturas de pantalla o incluso redirigir a los usuarios a versiones falsas de plataformas bancarias para recolectar datos sin que la persona lo note.
Entre los comportamientos sospechosos que deben alertar a los usuarios están la aparición de ventanas emergentes pidiendo credenciales fuera de contexto, solicitudes de permisos excesivos como acceso a mensajes y micrófono sin razón clara, y consumo de datos inusualmente alto en segundo plano.
Ante esto, los expertos recomiendan eliminar de inmediato las aplicaciones que no se reconozcan o que no provengan de desarrolladores confiables, así como mantener siempre actualizado el sistema operativo del teléfono.
Además, se aconseja activar medidas de seguridad adicionales como la verificación en dos pasos (2FA) en servicios bancarios y de correo electrónico, utilizar contraseñas únicas por cuenta y revisar periódicamente los movimientos financieros para detectar operaciones no autorizadas.
Organizaciones de ciberseguridad también señalan la importancia de descargar software únicamente desde las tiendas oficiales y desconfiar de promociones o enlaces enviados por mensajería que redirijan a descargas externas.
