Apps de fútbol y películas: así funciona el engaño de los contenidos gratuitos

Estas aplicaciones pueden distribuirse mediante anuncios en redes sociales, resultados patrocinados en buscadores, mensajes con enlaces a páginas fraudulentas que imitan plataformas de reproducción, etc.

El proceso suele comenzar con una oferta atractiva. Al pulsar sobre ella, el usuario es dirigido a una página desde la que se descarga directamente un archivo malicioso. Por defecto, los teléfonos bloquean la instalación de aplicaciones que no provengan de las tiendas oficiales. Por ello, los ciberdelincuentes intentan engañar a los usuarios para que accedan a los ajustes del teléfono y activen la casilla "Instalar aplicaciones desconocidas" o deshabiliten Google Play Protect, en el caso de Android.

1. La descarga se realiza desde una fuente desconocida. Desconfía por defecto cuando el acceso a la aplicación proceda de un anuncio en redes sociales o un enlace recibido por SMS, chats de mensajería instantánea o correo electrónico.
2. Solicita modificar la seguridad del dispositivo. No continúes si las instrucciones te piden desactivar las funciones de protección, ignorar una advertencia o permitir instalaciones de origen desconocido.
3. La aplicación pide acceso a los servicios de accesibilidad. Este permiso no suele ser necesario para reproducir contenido. Una solicitud de este tipo debe estar claramente justificada por una función legítima de accesibilidad; por ejemplo, para facilitar el uso de la aplicación a personas con discapacidad mediante funciones de asistencia específicas.
4. Requiere permisos innecesarios para su función. La lectura de mensajes, el acceso a notificaciones, la administración del dispositivo o la instalación de otras aplicaciones no son funciones habituales de un reproductor de vídeo.
5. El teléfono comienza a comportarse de forma extraña. La aparición de aplicaciones que no recuerdas haber instalado, iconos que desaparecen, solicitudes reiteradas de permisos o pantallas inusuales al acceder a la banca digital pueden indicar un problema.

• Descarga siempre las aplicaciones desde los mercados oficiales o desde la página web oficial del desarrollador (tecleando tú la dirección web en el navegador).
• Antes de realizar una descarga, comprueba que el nombre del desarrollador y el logo de la aplicación sean los oficiales. Puedes consultar esta información en la ficha de la aplicación dentro de la tienda oficial y, en caso de duda, contrastarla con la página web oficial del servicio. Además, revisa otros datos disponibles en la tienda, como el número de descargas, la valoración y las opiniones de otros usuarios.
• Mantén siempre activadas las funciones de protección del teléfono. No desactives los sistemas que analizan las aplicaciones en busca de amenazas, bloquean instalaciones potencialmente peligrosas o advierten sobre aplicaciones de origen desconocido.
• Ten siempre actualizados el sistema operativo y las aplicaciones de tus dispositivos. Las nuevas versiones corrigen vulnerabilidades y mejoran las medidas de protección frente a amenazas conocidas.
• Utiliza contraseñas distintas para cada servicio y activa el doble factor de autenticación siempre que esté disponible.
• No guardes contraseñas, claves bancarias o frases de recuperación en las notas de tu dispositivo sin protección. Si una aplicación consigue acceder al contenido del dispositivo, esta información puede quedar expuesta.
• Recuerda una regla básica: una aplicación para ver fútbol, películas o series de televisión no necesita controlar el resto de tu teléfono. Si solicita permisos ajenos a su función o te pide reducir la seguridad del dispositivo, cancela la instalación.

1. Activa el Modo Avión y desactiva manualmente tanto el wifi como los datos móviles. Esto puede interrumpir las comunicaciones activas del malware con servidores externos y reducir el riesgo de que continúe enviando información o recibiendo instrucciones. Ten en cuenta que, si el malware ya está activo, algunos datos podrían haberse visto comprometidos antes de que detectes el problema. 
2. Desinstala la aplicación y elimina permisos. Accede a los ajustes de tu dispositivo y busca la app sospechosa. Si no la ves en la lista, busca nombres genéricos, iconos transparentes o apps recientes que no recuerdes haber instalado. Selecciona la aplicación, pulsa en “Forzar detención", borra los datos/caché y luego selecciona “Desinstalar”.
3. No inicies sesión en ninguna app bancaria ni introduzcas contraseñas en el dispositivo hasta completar el proceso de desinfección.
4. Ejecuta un análisis de seguridad. Desactiva el Modo Avión, conéctate a internet e inicia un escaneo completo utilizando una herramienta antivirus reconocida para asegurarte de que no queden restos de código malicioso.
5. Protege tus cuentas desde otro dispositivo seguro. Desde un ordenador u otro móvil que no esté infectado, cambia las contraseñas de tus cuentas principales (email, redes sociales, banco), revisa tus cuentas bancarias para detectar movimientos no autorizados y activa la autenticación en dos pasos en todos los servicios donde sea posible.
6. Si crees que tus datos bancarios se han visto comprometidos, contacta cuanto antes con tu banco. Hazlo siempre a través de sus canales oficiales y explica lo sucedido para que puedan indicarte las medidas de protección adecuadas. Revisa los movimientos de tus cuentas y tarjetas y, si detectas alguna operación que no reconoces, comunícala inmediatamente a la entidad. También es recomendable prestar especial atención a posibles llamadas, mensajes o correos fraudulentos que utilicen la información expuesta para intentar obtener más datos o credenciales.

Si tras realizar estos pasos el teléfono sigue mostrando comportamientos extraños (pop-ups constantes, sobrecalentamiento excesivo o consumo atípico de datos), la medida más definitiva es realizar un restablecimiento de fábrica del dispositivo (previa copia de seguridad solo de tus archivos, no de las aplicaciones).