Detectan apps falsas que prometían espiar llamadas y WhatsApp

Aplicaciones fraudulentas en Google Play engañaron a millones prometiendo acceso ilegal a llamadas, SMS y registros de WhatsApp mediante suscripciones falsas y datos inventados.

Lead: La firma de ciberseguridad ESET detectó al menos 28 aplicaciones fraudulentas conocidas como CallPhantom, las cuales engañaron a más de 7,3 millones de usuarios con supuestos accesos a historiales de llamadas, mensajes y registros de WhatsApp.

Apps falsas prometían espiar teléfonos ajenos

Las aplicaciones ofrecían supuestos servicios para consultar registros de llamadas, SMS y actividad de WhatsApp de cualquier número telefónico. Para acceder a la información, los usuarios debían ingresar el número deseado y pagar una suscripción.

Sin embargo, las apps no obtenían datos reales. En lugar de eso, generaban información ficticia utilizando nombres, horarios y números creados aleatoriamente para simular registros auténticos.

Google Play retiró aplicaciones fraudulentas

Según la investigación de ESET, las apps permanecieron activas durante meses en Google Play Store, acumulando millones de descargas y pagos mediante métodos externos.

Las aplicaciones aceptaban pagos con tarjetas, enlaces de terceros y sistemas como UPI, especialmente populares en India y la región Asia-Pacífico. Esto dificultaba a los usuarios recuperar su dinero tras descubrir el fraude.

Google eliminó las aplicaciones y canceló automáticamente las suscripciones activas vinculadas a CallPhantom luego de que investigadores de seguridad reportaran las irregularidades.

Cómo funcionaba la estafa digital

El éxito de la operación se apoyó en campañas de redes sociales, reseñas falsas y promesas atractivas relacionadas con el espionaje digital. Aunque muchos usuarios denunciaban el fraude, nuevas víctimas seguían descargando las apps impulsadas por la curiosidad.

Algunas aplicaciones incluso mostraban falsas notificaciones y correos simulados para convencer al usuario de completar el pago y mantener la suscripción activa.

Los precios variaban entre 5 euros y 80 dólares, dependiendo del tipo de plan contratado.

Especialistas alertan sobre riesgos de privacidad

Expertos en ciberseguridad reiteraron que ninguna aplicación puede acceder legalmente al historial privado de llamadas o mensajes de terceros sin autorización expresa.

Además del fraude económico, este tipo de servicios representa un riesgo para la privacidad y puede derivar en robo de datos personales o suscripciones no autorizadas.

Cómo evitar caer en aplicaciones fraudulentas

Especialistas recomiendan descargar aplicaciones únicamente desde desarrolladores verificados y revisar cuidadosamente las reseñas auténticas antes de instalar cualquier servicio.

También sugieren evitar aplicaciones que prometan actividades ilegales o poco realistas, especialmente aquellas relacionadas con espionaje digital, acceso a mensajes privados o rastreo de información personal.

La investigación evidencia el crecimiento de las estafas móviles y la necesidad de fortalecer la educación digital frente a amenazas cada vez más sofisticadas.

Noticias del tema