Suplantan a más de 400 marcas para llevarte a casinos sin licencia: así opera el engaño
El engaño crea falsas aplicaciones de marcas conocidas para llevar a las víctimas a casinos sin licencia y hacerlas depositar dinero.
Los cibercriminales cada vez son más creativos, el mayor ejemplo es el grupo bautizado como pwa_betterlinks, el cual publica anuncios en redes sociales suplantando la identidad de más de 400 marcas legítimas para engañar a las personas y llevarlas a casinos sin licencia.
Lo que estamos viendo es básicamente un lavado de confianza porque los criminales toman la credibilidad que las empresas legítimas construyeron durante años y la redirigen hacia sus propios fines”, consideró el director de Tecnología de NordVPN, Marijus Briedis.
La unidad de investigación de NordVPN descubrió esta operación criminal y siguió la actividad de pwa_betterlinks, encontrando que dicho grupo paga anuncios en Facebook e Instagram suplantando la identidad de una amplia variedad de empresas. Por ejemplo, casinos y loterías como Crown Melbourne o EuroMillions; aplicaciones de uso cotidiano como Google Translate, YouTube Kids o Adobe Acrobat; servicios financieros entre los que destacan Capital One, Credit Karma, y Kalshi; el streaming tampoco se salva con nombres como HBO Max y Disney+; así como aplicaciones de viajes.
Al hacer clic en el anuncio, las posibles víctimas son llevadas a una página falsa de Google Play Store, la cual es capaz de engañar a las personas porque tiene el logo correcto, ofrece el nombre del desarrollador, una calificación de 4.9 estrellas y miles de reseñas fabricadas.
Briedis destacó que la única pista visible de que se trata de una página falsa es la dirección web en la barra del navegador porque muestra un dominio desechable en lugar de play.google.com.
¿CUÁL ES EL PROCESO?
Si la persona cae en el engaño y da clic al botón de instalar, aparece una barra de progreso falsa y, en realidad, no descarga una aplicación.
Lo que hace es agregar, de forma silenciosa, un acceso directo a la pantalla de inicio bajo el nombre y el ícono de la marca suplantada. Esto quiere decir que no es una aplicación real, sino una página web que se ve como una, ubicada en la pantalla del celular sin pasar por ninguna verificación de las tiendas de aplicaciones.
Al abrir la supuesta aplicación, la víctima realiza lo que cree es un proceso de suscripción cuando, en realidad, está haciendo un depósito en el casino.
Para cuando la víctima se da cuenta de que algo anda mal, ya depositó dinero en un casino del que nunca había oído hablar”, agregó Briedis.
Adicionalmente, su equipo recibirá notificaciones sobre recordatorios de apuestas directamente a la pantalla de bloqueo y, lamentablemente, están diseñadas para ser difíciles de desactivar.
Los investigadores encontraron que incluso el botón de “atrás” está manipulado para que, en lugar de regresar a la página anterior, redirija a los usuarios hacia la oferta del casino.
EL DATO
Aprende a protegerte:
- Para evitar ser víctima, la principal recomendación es tener cuidado al navegar en redes sociales y tratar de no dar clic en los anuncios que aparecen en estas plataformas.
- También tomar en cuenta que una instalación legítima de una aplicación siempre abre la tienda oficial, por lo que si al tocar “instalar” en un anuncio se abre una página web en lugar de Google Play Store o Apple App Store seguramente es una estafa.
- Por último, se tiene que revisar siempre la barra de direcciones y, por si acaso, identificar en los dispositivos qué páginas web tienen permiso para enviar alertas.