La estafa que usa el NFC del móvil para robar los datos bancarios
Se ha detectado una campaña de mensajes fraudulentos y aplicaciones falsas para dispositivos Androidque utilizan el NFC del móvil para robar información bancaria a las víctimas. A través de engaños, los delincuentes logran obtener la información y datos bancarios de la tarjeta bancaria de la víctima, lo que les permite replicarla y proceder a realizar pagos contactless desde un dispositivo móvil controlado por los ciberdelincuentes.
En esta campaña, los ciberdelincuentes distribuyen una aplicación maliciosa que se presenta como una supuesta herramienta de protección bajo nombres como “Seguridad NFC – Bloqueador de Cargos”. Esta aplicación se descarga a través de una web que simular ser la oficial que proporciona Google (Google Play).
Y es que, una vez instalada, la app muestra mensajes fraudulentos, solicita acciones al usuario y envía la información robada a la infraestructura controlada por los atacantes. Además, esta operativa personaliza los engaños suplantando marcas conocidas, incluyendo Santander, CaixaBank y Unicaja, así como otras fuera del sector financiero como Shein.
Ante este tipo de situaciones, los expertos recomiendan seguir pautas como las siguientes:
- Desconfía de mensajes alarmistas que hablen de bloqueos, cargos sospechosos o problemas urgentes en la cuenta.
- No instales aplicaciones desde enlaces recibidos por SMS, WhatsApp o correo electrónico.
- Comprueba siempre que la app procede de una tienda oficial y del desarrollador legítimo.
- No acerques la tarjeta bancaria al teléfono ni introduzcas el PIN por indicación recibida en un mensaje, una web o una app no verificada.
- Contacta directamente con el banco a través de sus canales oficiales ante cualquier duda.
- Mantén el dispositivo actualizado y protegido con una solución de seguridad capaz de detectar aplicaciones maliciosas.
