{"id":178170,"date":"2025-11-18T11:21:53","date_gmt":"2025-11-18T14:21:53","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/cibercriminales-suplantan-a-un-banco-en-redes-sociales-y-toman-control-del-celular-de-sus-victimas\/"},"modified":"2025-11-21T22:07:21","modified_gmt":"2025-11-22T01:07:21","slug":"cibercriminales-suplantan-a-un-banco-en-redes-sociales-y-toman-control-del-celular-de-sus-victimas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/cibercriminales-suplantan-a-un-banco-en-redes-sociales-y-toman-control-del-celular-de-sus-victimas\/","title":{"rendered":"Cibercriminales suplantan a un banco en redes sociales y toman control del celular de sus v\u00edctimas"},"content":{"rendered":"

El equipo de investigaci\u00f3n de ESET<\/strong><\/a>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, identific\u00f3 una nueva campa\u00f1a maliciosa suplantando a una reconocida instituci\u00f3n bancaria de la Argentina con el objetivo de robar dinero e informaci\u00f3n personal de sus v\u00edctimas<\/strong>.<\/p>\n

El enga\u00f1o comienza con un primer contacto mediante una p\u00e1gina de Facebook<\/strong>, actualmente dada de baja, que utilizaba im\u00e1genes haciendo referencia al banco y promet\u00eda descuentos en varios servicios para adultos mayores. Para reclamarlos, supuestamente, la v\u00edctima deber\u00eda comunicarse con un n\u00famero telef\u00f3nico mediante una llamada de WhatsApp<\/strong>.<\/p>\n

C\u00f3mo atacan los cibercriminales<\/span><\/h2>\n

Esta campa\u00f1a, cuenta el equipo de ESET, se apoya fuertemente en t\u00e9cnicas de ingenier\u00eda social, que consisten en manipular psicol\u00f3gicamente a las v\u00edctimas para que realicen acciones que comprometan su seguridad. En este caso, el atacante busca convencer a la v\u00edctima de su legitimidad como empleado bancario y tienta a la v\u00edctima con un supuesto descuento en servicios, si descargaba una aplicaci\u00f3n.<\/p>\n

\"Mensajes
Mensajes intercambiados con el atacante luego de la llamada.<\/figcaption><\/figure>\n

Una vez terminada la llamada, el atacante le env\u00eda a la v\u00edctima el enlace para la descarga de la primera aplicaci\u00f3n<\/strong>, mediante la tienda oficial de Android. Luego de enviar el enlace para la instalaci\u00f3n de la aplicaci\u00f3n y el c\u00f3digo de confirmaci\u00f3n, la v\u00edctima se conecta remotamente con el atacante, quien con esto puede ver la pantalla, interactuar con las aplicaciones, transferir archivos y realizar acciones en nombre de la v\u00edctima.<\/p>\n

Esta aplicaci\u00f3n, llamada Supremo<\/strong>, permite la administraci\u00f3n y control de dispositivos m\u00f3viles de forma remota<\/strong>. Estas funcionalidades generalmente est\u00e1n relacionadas con dar soporte o gestionar un equipo propio a distancia, pero tambi\u00e9n pueden ser utilizadas con fines maliciosos por cibercriminales para realizar acciones en los equipos de sus v\u00edctimas.<\/p>\n

\u201cSi bien inducir a las v\u00edctimas a instalar una aplicaci\u00f3n de control remoto no es una t\u00e9cnica nueva, s\u00ed es importante destacar que resulta novedoso en el contexto de las estafas bancarias y suplantaciones, y que posiblemente responda a las campa\u00f1as de concientizaci\u00f3n que est\u00e1n haciendo sobre no compartir informaci\u00f3n sensible: Si el atacante no puede hacer que sus v\u00edctimas les entreguen las credenciales, la \u201cinnovaci\u00f3n\u201d es controlar el dispositivo donde tiene la aplicaci\u00f3n del banco\u201d<\/em>, comenta Martina Lopez, Investigadora de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

En la p\u00e1gina de la aplicaci\u00f3n en Google Play se pueden leer numerosos comentarios de usuarios de argentina que reportan haber sido estafados con variadas excusas, desde al menos mayo de 2024<\/strong>. Entre las empresas cuya identidad ha sido suplantada por campa\u00f1as que instan a sus v\u00edctimas a instalar Supremo ESET identific\u00f3 a Netflix, Starlink, Mercado Libre, YPF<\/strong>, entre otros. Adem\u00e1s, en algunos casos las v\u00edctimas alegan que han sufrido el robo de dinero o tomas de pr\u00e9stamos bancarios mediante el control de sus celulares por los estafadores.<\/p>\n

\"Algunas
Algunas de las rese\u00f1as dando cuenta de varias campa\u00f1as en el a\u00f1o.<\/figcaption><\/figure>\n

Para evitar caer en este tipo de estafas, desde ESET comparten unos simples consejos que nos evitar\u00e1n dolores de cabeza:<\/p>\n