Advertencia sobre malware que roba cuentas bancarias: el dinero puede evaporarse en segundos

El malware se disfraza de aplicaciones legítimas y las sube a Google Play para engañar a los usuarios y que las instalen. Inserta una pantalla falsa que simula una aplicación bancaria para engañar a los usuarios y que ingresen información y robar contraseñas y códigos OTP.

Malware ataca el sistema operativo Android

Los bancos acaban de advertir a sus clientes sobre el malware Anatsa. Este tipo de malware se especializa en robar información financiera en dispositivos con sistema operativo Android y se está extendiendo rápidamente por todo el mundo.

El malware Anatsa suele camuflarse en aplicaciones como lectores de PDF o de documentos, y aparece en las tiendas de aplicaciones oficiales para incitar a los usuarios a instalarlas. Tras la instalación, la aplicación descarga automáticamente una "actualización" con código malicioso para ejecutar el ataque.

El mecanismo de ataque del malware Anatsa es disfrazarse de aplicaciones legítimas y colocarlas en Google Play para engañar a los usuarios para que las instalen.

Una vez instalada, la aplicación solicitará permisos sensibles como Accesibilidad o SMS para rastrear y tomar el control del dispositivo.

Cuando los usuarios acceden a la aplicación bancaria, el malware insertará una pantalla falsa con una interfaz similar para robar contraseñas y códigos OTP.

Algunas señales de que su dispositivo puede estar infectado con malware Anatsa incluyen: aplicaciones que solicitan permisos especiales, como Accesibilidad o acceso por SMS; abren automáticamente aplicaciones bancarias y piden iniciar sesión nuevamente; o aparecen ventanas extrañas (superposiciones/ventanas emergentes) al acceder a aplicaciones bancarias.

Además, el dispositivo puede funcionar lentamente, la batería puede agotarse rápidamente, el uso de datos móviles puede aumentar; los usuarios pueden recibir códigos OTP inusuales o no recibir códigos de autenticación.

Advertencia de ABBank sobre el malware Anatsa.

El banco recomienda que si detecta alguna señal inusual, la gestione inmediatamente: desinstalando la aplicación, desactivando los permisos sensibles, cambiando su contraseña e informando inmediatamente al banco si detecta transacciones inusuales o sospecha que su cuenta ha sido hackeada.

Para prevenir ataques de malware, los bancos recomiendan a los usuarios instalar únicamente aplicaciones de desarrolladores de confianza; verificar cuidadosamente los permisos solicitados y rechazarlos si la aplicación solicita permisos innecesarios. Asimismo, se recomienda activar la autenticación de dos factores (2FA) combinada con la autenticación biométrica para las cuentas bancarias.

Los clientes deben asegurarse de que el sistema operativo y las aplicaciones del dispositivo estén siempre actualizados a la última versión.

Los escenarios de fraude evolucionan constantemente.

Los ciberdelincuentes no sólo atacan las cuentas de usuario a través de aplicaciones falsas, sino que también actualizan constantemente nuevos escenarios para estafar.

Según datos del Ministerio de Seguridad Pública , en los primeros ocho meses de 2025 se detectaron casi 1500 casos de fraude en línea, que causaron pérdidas por más de 1660 mil millones de VND. Si bien el número de casos de fraude y apropiación de bienes en internet disminuyó en el tercer trimestre de 2025, representó una gran proporción de la estructura delictiva, y el número de víctimas en cada caso aumentó.

En el reciente seminario "Protección de las Finanzas Personales: Dominando el Dinero", el Coronel Dr. Nguyen Hong Quan, Director del Centro de Capacitación del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología (A05) del Ministerio de Seguridad Pública, comentó: "Las estafas en internet son diversas y evolucionan a diario. Sin embargo, todas estas estafas se dirigen a los dos instintos humanos más básicos: el miedo y la codicia".

Ilustrando un escenario típico de estafa desde la perspectiva de la avaricia, el coronel Dr. Nguyen Hong Quan explicó que, aprovechándose de la necesidad de los estudiantes de trabajar extra o de las madres de buscar empleos en línea, los estafadores atraen a sus víctimas para que realicen tareas sencillas, como darle "me gusta" a un sitio web, para recibir dinero en una cuenta virtual. Este dinero virtual aumenta rápidamente, creando la sensación de ganar dinero fácil y atrayendo a la víctima a una mayor participación. Cuando surge un problema, se le pide a la víctima que deposite dinero real para reactivar la cuenta, lo que puede generar pérdidas que pueden ascender a miles de millones de dongs.

Coronel, Dr. Nguyen Hong Quan.

Otra estafa consiste en explotar las emociones y la codicia con trucos sofisticados. El sujeto se hace pasar por un soldado extranjero, se acerca a las mujeres en redes sociales, muestra amabilidad, comparte sus sentimientos y luego les propone amor. Tras ganarse la confianza, el estafador se excusa con obstáculos en los trámites administrativos y le pide a la víctima que transfiera dinero para resolverlos, o que envíe regalos por adelantado, prometiéndole grandes ganancias. Este tipo de incidente ha sido reflejado en numerosas ocasiones en los medios de comunicación.

Hablando sobre los escenarios de estafa que juegan con el miedo, el Coronel, Dr. Nguyen Hong Quan dijo que los sujetos a menudo se hacen pasar por oficiales de policía, fiscales, tribunales... para proporcionar información falsa que hace que la "presa" entre en pánico porque piensan que están involucrados en casos como drogas, lavado de dinero o accidentes de tráfico graves.

Según el Sr. Quan, es imposible comprender todos los trucos, ya que son creados por grupos del crimen organizado y cambian constantemente. La situación actual del fraude en línea proviene principalmente de redes y grupos criminales que operan en el extranjero, como Camboya, Myanmar, Filipinas y Oriente Medio.

Advirtió que una vez transferido el dinero a las cuentas de los estafadores, este se retiraría casi de inmediato, lo que dificultaría enormemente su rastreo y recuperación. Incluso la información que respaldaba la recuperación del dinero era un escenario de estafa.

Por lo tanto, cada persona debe inyectarse "vacunas" para aumentar su comprensión, controlando así su miedo y su codicia. Debe estar alerta ante cualquier recurso natural que "caiga del cielo".

Cualquier oportunidad de inversión con ganancias altísimas y fáciles debe considerarse cuidadosamente. Aplique siempre el principio de verificación antes de realizar cualquier acción en el ciberespacio, especialmente en las transacciones financieras. Debemos aceptarlo con calma y tener reglas de aceptación. En particular, no se aíslen, ya que contamos con agencias y colectivos funcionales para gestionar cualquier situación que surja, enfatizó el coronel Nguyen Hong Quan.

Fuente: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html