{"id":9309,"date":"2016-10-14T07:35:42","date_gmt":"2016-10-14T07:35:42","guid":{"rendered":"https:\/\/kasperskydaily.com\/spain\/?p=9309"},"modified":"2017-09-21T17:07:13","modified_gmt":"2017-09-21T15:07:13","slug":"mobile-banking-trojans-faq","status":"publish","type":"post","link":"https:\/\/www.kaspersky.es\/blog\/mobile-banking-trojans-faq\/9309\/","title":{"rendered":"Troyanos bancarios para m\u00f3viles"},"content":{"rendered":"<h3>1. \u00bfPor qu\u00e9 necesito leer esto?<\/h3>\n<p>Este art\u00edculo te ayudar\u00e1 a proteger el dinero de tu cuenta bancaria.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/88\/2016\/10\/05220540\/mobile-banking-trojans-faq-featured-1.jpg\"><\/p>\n<h3>2. Troyanos bancarios para m\u00f3vil: \u00bfqu\u00e9 son?<\/h3>\n<p>Cada <i>smartphone<\/i> es un ordenador compacto equipado con su propio sistema operativo y <i>software<\/i> y, por ello, al igual que los PC, los <i>smartphones<\/i> son el objetivo del <i>malware<\/i>. Los troyanos bancarios m\u00f3viles son una de las especies m\u00e1s peligrosas en el mundo del <i>malware<\/i>: roban dinero de las cuentas bancarias de los usuarios m\u00f3viles.<\/p>\n<h3>3. \u00bfQui\u00e9n est\u00e1 en riesgo?<\/h3>\n<p>La gente que posee dispositivos y usa aplicaciones bancarias, compra cosas mediante aplicaciones de tiendas o realiza compras <i>in-app<\/i>. Los usuarios de Android corren el mayor de los riesgos de ser atacados por troyanos bancarios m\u00f3viles: el 98% de ellos est\u00e1n dise\u00f1ados para este sistema operativo tan extendido.<\/p>\n<p>A lo largo de 2016, los troyanos bancarios <a href=\"https:\/\/securelist.lat\/analysis\/informes-trimestrales-sobre-malware\/83674\/it-threat-evolution-in-q2-2016-statistics\/\" target=\"_blank\" rel=\"noopener\">han atacado<\/a> a usuarios de Rusia, Alemania y Australia. Otros pa\u00edses dentro del top 10 son Corea del Sur, Uzbekist\u00e1n, China, Ucrania, Dinamarca, Kirguist\u00e1n y Turqu\u00eda.<\/p>\n<h3>4. \u00bfDe verdad son tan peligrosos?<\/h3>\n<p>Este tipo de troyanos es una de las amenazas m\u00e1s importantes de la d\u00e9cada. Tan solo en 2016 hemos detectado m\u00e1s de 77 000 muestras de instaladores de banca m\u00f3vil. Esta amenaza nos indica que no desaparecer\u00e1n a corto plazo.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"es\" dir=\"ltr\"><a href=\"https:\/\/twitter.com\/hashtag\/Troyanos?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Troyanos<\/a> bancarios: la mayor amenaza cibern\u00e9tica m\u00f3vil <a href=\"https:\/\/t.co\/UVznho6aMA\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/UVznho6aMA<\/a>\u00a0 <a href=\"https:\/\/twitter.com\/hashtag\/banca?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#banca<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/ciberseguridad?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#ciberseguridad<\/a> <a href=\"https:\/\/t.co\/iW8O8fL9L8\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/iW8O8fL9L8<\/a><\/p>\n<p>\u2014 Kaspersky Espa\u00f1a (@KasperskyES) <a href=\"https:\/\/twitter.com\/KasperskyES\/status\/657134419900289024?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">October 22, 2015<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3>5. \u00bfC\u00f3mo se infiltran los troyanos en <i>smartphones<\/i> y <i>tablets<\/i>?<\/h3>\n<p>Es dif\u00edcil de creer, pero son los usuarios los que descargan los troyanos bancarios. En la mayor\u00eda de los casos, los ladrones disfrazan los troyanos en forma de aplicaciones leg\u00edtimas y atraen a la gente para que instalen el <i>malware<\/i>.<\/p>\n<p>Los ciberdelincuentes tienden a publicar aplicaciones maliciosas en las tiendas de aplicaciones de terceros, <a href=\"https:\/\/www.kaspersky.es\/blog\/asacub-trojan\/7533\/\" target=\"_blank\" rel=\"noopener\">env\u00edan mensajes de texto que contienen URL maliciosas<\/a> y, a veces, <a href=\"https:\/\/www.kaspersky.es\/blog\/acecard-android-trojan\/7789\/\" target=\"_blank\" rel=\"noopener\">se filtran en la tienda oficial de Google Play<\/a>.<\/p>\n<h3>6. \u00bfEs broma? \u00bfNi Google Play es segura?<\/h3>\n<p>Por desgracia, no es del todo segura. Aunque Play Store emplea una serie de protecciones, no puede repeler el 100% de las amenazas. A los usuarios de Android se les enga\u00f1a con frecuencia para que descarguen aplicaciones maliciosas que se hacen pasar por leg\u00edtimas. Dichas aplicaciones incluyen troyanos bancarios (como por ejemplo, el destacado caso de <a href=\"https:\/\/www.kaspersky.es\/blog\/acecard-android-trojan\/7789\/\" target=\"_blank\" rel=\"noopener\">Acecard<\/a>).<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">The continual evolution of <a href=\"https:\/\/twitter.com\/hashtag\/mobile?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#mobile<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/malware?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#malware<\/a> \u2013 <a href=\"https:\/\/t.co\/lev9ovlF4j\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/lev9ovlF4j<\/a> <a href=\"https:\/\/t.co\/lZMRPKVblr\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/lZMRPKVblr<\/a><\/p>\n<p>\u2014 Kaspersky (@kaspersky) <a href=\"https:\/\/twitter.com\/kaspersky\/status\/705062161639469057?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">March 2, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3>7. Tengo un iPhone, as\u00ed que no debo preocuparme, \u00bfverdad?<\/h3>\n<p>S\u00ed y no. Hasta la fecha, no hemos o\u00eddo hablar de ning\u00fan caso de iPhone que haya sido infectado con un troyano bancario, pero ha habido ocasiones en las que aplicaciones maliciosas se las han arreglado para introducirse en la App Store. Por ejemplo, hace m\u00e1s o menos 6 meses, <a href=\"https:\/\/www.kaspersky.es\/blog\/xcodeghost-compromises-apps-in-app-store\/6904\/\" target=\"_blank\" rel=\"noopener\">el troyano XcodeGhost<\/a> infect\u00f3 m\u00e1s de 40 aplicaciones leg\u00edtimas de iOS, incluida la popular aplicaci\u00f3n de mensajer\u00eda china <a href=\"https:\/\/es.wikipedia.org\/wiki\/WeChat\" target=\"_blank\" rel=\"noopener nofollow\">WeChat<\/a>.<\/p>\n<p>Los propietarios de iPhone deber\u00edan mantenerse alerta. Apple no permite aplicaciones de antivirus en iOS, as\u00ed que, una vez que haya un troyano dentro de iOS, los usuarios deber\u00e1n enfrentarse a \u00e9l por su cuenta.<\/p>\n<p>Sin embargo, si tu iPhone tiene <i>jailbreak<\/i>, corres un riesgo mucho mayor. El <i>jailbreak<\/i> es, b\u00e1sicamente, la destrucci\u00f3n de toda la protecci\u00f3n que Apple dise\u00f1\u00f3 para su sistema operativo, por lo que es mucho m\u00e1s f\u00e1cil para los ciberdelincuentes infectar un dispositivo que cuente con <i>jailbreak<\/i>.<\/p>\n<h3>8. \u00bfC\u00f3mo roban el dinero exactamente?<\/h3>\n<p>Normalmente lo hacen as\u00ed. Una vez que se lanza la aplicaci\u00f3n bancaria, el troyano muestra su propia interfaz sobreponi\u00e9ndose a la del banco. Mientras que el usuario introduce sus credenciales, el <i>malware<\/i> roba la informaci\u00f3n.<\/p>\n<p>Para enga\u00f1ar al usuario, un troyano bancario debe ser capaz de hacerse pasar por una aplicaci\u00f3n bancaria de manera convincente. Los troyanos m\u00e1s efectivos pueden hacerse pasar por decenas de aplicaciones bancarias, servicios de pago e, incluso, aplicaciones de mensajer\u00eda instant\u00e1nea.<\/p>\n<div class=\"pullquote\">Ten m\u00e1s cuidado con las aplicaciones que piden acceso a los SMS<\/div>\n<p>Existe una etapa cr\u00edtica en el proceso de robo de dinero: secuestrar los mensajes con las contrase\u00f1as enviados por el sistema del banco que forman parte de la autenticaci\u00f3n en dos pasos. Es por ello que el <i>malware<\/i> de banca m\u00f3vil necesita permiso para acceder a los SMS y, por ello, debes tener mucha cautela con todas las aplicaciones que requieran de dicho permiso.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"es\" dir=\"ltr\">As\u00ed esquivan los <a href=\"https:\/\/twitter.com\/hashtag\/troyanos?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#troyanos<\/a> bancarios los sistemas de verificaci\u00f3n en dos pasos <a href=\"https:\/\/t.co\/dJztSR3JQk\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/dJztSR3JQk<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/bancos?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#bancos<\/a> <a href=\"https:\/\/t.co\/6mzbP2dwZH\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/6mzbP2dwZH<\/a><\/p>\n<p>\u2014 Kaspersky Espa\u00f1a (@KasperskyES) <a href=\"https:\/\/twitter.com\/KasperskyES\/status\/710738825593692160?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">March 18, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Los troyanos m\u00f3viles pueden robar dinero en peque\u00f1as cantidades a lo largo de los meses o de inmediato.<\/p>\n<h3>9. \u00bfC\u00f3mo puedo saber si mi <i>smartphone<\/i> est\u00e1 infectado?<\/h3>\n<p>La se\u00f1al m\u00e1s obvia es la p\u00e9rdida de dinero. Revisa tus transacciones bancarias con regularidad. Si no observas transacciones sospechosas, pero de todos modos te gustar\u00eda revisar tu tel\u00e9fono, utiliza <a href=\"https:\/\/play.google.com\/store\/apps\/details?id=com.kms.free&amp;referrer=af_tranid=UC4qJfL7E_typBeSvJWD0Q&amp;pid=smm&amp;c=ww_kdaily\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Antivirus &amp; Security para Android<\/a> para analizar tu dispositivo.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Protegiendo tu #dinero: todo lo que debes saber sobre la #banca #m\u00f3vil, de forma clara y simple<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FkHp9&amp;text=Protegiendo+tu+%23dinero%3A+todo+lo+que+debes+saber+sobre+la+%23banca+%23m%C3%B3vil%2C+de+forma+clara+y+simple\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<h3>10. \u00bfCu\u00e1les son los troyanos m\u00e1s peligrosos?<\/h3>\n<p>OpFake es un troyano muy laborioso que imita las interfaces de casi 100 aplicaciones bancarias y financieras. La <a href=\"https:\/\/www.kaspersky.es\/blog\/acecard-android-trojan\/7789\/\" target=\"_blank\" rel=\"noopener\">familia Acecard<\/a> tambi\u00e9n es muy fuerte: es capaz de hacerse pasar por m\u00e1s de 30 aplicaciones bancarias o revestir la interfaz de cualquier aplicaci\u00f3n. En 2016, los troyanos <a href=\"https:\/\/www.kaspersky.es\/blog\/asacub-trojan\/7533\/\" target=\"_blank\" rel=\"noopener\">Asacub<\/a>, <a href=\"https:\/\/threatpost.com\/?s=svpeng\" target=\"_blank\" rel=\"noopener nofollow\">Sypeng<\/a>\u00a0y Faketoken han invadido Rusia.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"es\" dir=\"ltr\">Detectados m\u00e1s de 6.500 ataques con el <a href=\"https:\/\/twitter.com\/hashtag\/troyano?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#troyano<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Asacub?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Asacub<\/a> en tan solo una semana <a href=\"https:\/\/t.co\/qMIf4lzC4M\" target=\"_blank\" rel=\"noopener nofollow\">https:\/\/t.co\/qMIf4lzC4M<\/a> <a href=\"https:\/\/twitter.com\/hashtag\/Android?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Android<\/a> <a href=\"https:\/\/t.co\/DhSwstfcxW\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/DhSwstfcxW<\/a><\/p>\n<p>\u2014 Kaspersky Espa\u00f1a (@KasperskyES) <a href=\"https:\/\/twitter.com\/KasperskyES\/status\/690218693058523136?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">January 21, 2016<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h3>11. \u00bfC\u00f3mo puedo protegerme?<\/h3>\n<ul>\n<li>Activa las notificaciones de SMS para tu banca m\u00f3vil. No todos los troyanos bancarios secuestran los SMS y, en general, es una manera muy efectiva de controlar tu cuenta.<\/li>\n<li>Descarga aplicaciones solamente desde las tiendas oficiales: Google Play, Apple App Store y dem\u00e1s.<\/li>\n<li>Comprueba con cautela los derechos que requiere cada aplicaci\u00f3n. Aquellas que requieran permiso para acceder\u00a0a los SMS requieren de m\u00e1s vigilancia.<\/li>\n<li>Instala una soluci\u00f3n de antivirus, como <a href=\"https:\/\/app.appsflyer.com\/com.kms.free?pid=smm&amp;c=ww_kdaily\" target=\"_blank\" rel=\"noopener nofollow\">Kaspersky Antivirus &amp; Security para Android<\/a>.<\/li>\n<\/ul>\n<h3>12. \u00a1Me han robado el dinero! \u00bfQu\u00e9 debo hacer?<\/h3>\n<p><b>Contacta<\/b> inmediatamente con tu banco para congelar tus tarjetas e impugna la transacci\u00f3n en cuesti\u00f3n. En algunos casos, los bancos no realizan las transacciones de inmediato, as\u00ed existe la posibilidad de que tu dinero no haya desaparecido todav\u00eda.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"es\" dir=\"ltr\">Buen consejo de <a href=\"https:\/\/twitter.com\/KasperskyES?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">@KasperskyES<\/a> <br>\"Habilita las notificaciones SMS para las transacciones con tarjeta\" <a href=\"http:\/\/t.co\/wfVuKESXSf\" target=\"_blank\" rel=\"noopener nofollow\">pic.twitter.com\/wfVuKESXSf<\/a><\/p>\n<p>\u2014 Guardia Civil (@guardiacivil) <a href=\"https:\/\/twitter.com\/guardiacivil\/status\/534450987230982145?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">November 17, 2014<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Aseg\u00farate de borrar la aplicaci\u00f3n maliciosa de tu dispositivo y analiza tu <i>smarphone<\/i> con alg\u00fan <i>software<\/i> <a href=\"https:\/\/play.google.com\/store\/apps\/details?id=com.kms.free&amp;referrer=af_tranid=7yf2Gyg3O6KQogxGHp-1Lg&amp;pid=smm&amp;c=ww_kdaily\" target=\"_blank\" rel=\"noopener nofollow\">antivirus<\/a>.<\/p>\n<p>Finalmente, sugerimos que vuelvas a leer la respuesta anterior para evitar esta situaci\u00f3n en el futuro.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Todo lo que debes saber sobre los troyanos de la banca online y c\u00f3mo combatirlos.<\/p>\n","protected":false},"author":522,"featured_media":9310,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1348,10],"tags":[1630,378,1581,219,1329,61,889],"class_list":{"0":"post-9309","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"category-tips","9":"tag-acecard","10":"tag-amenazas","11":"tag-asacub","12":"tag-dispositivos-moviles","13":"tag-finanzas","14":"tag-seguridad","15":"tag-troyanos-bancarios"},"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/mobile-banking-trojans-faq\/9309\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/mobile-banking-trojans-faq\/7796\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/mobile-banking-trojans-faq\/7809\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/mobile-banking-trojans-faq\/7835\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/mobile-banking-trojans-faq\/9154\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/mobile-banking-trojans-faq\/13135\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/mobile-banking-trojans-faq\/2548\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/mobile-banking-trojans-faq\/13243\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/mobile-banking-trojans-faq\/6172\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/mobile-banking-trojans-faq\/6767\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/mobile-banking-trojans-faq\/5535\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/mobile-banking-trojans-faq\/8960\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/mobile-banking-trojans-faq\/12894\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/mobile-banking-trojans-faq\/13135\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/mobile-banking-trojans-faq\/13243\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/mobile-banking-trojans-faq\/13243\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/acecard\/","name":"Acecard"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/9309","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/522"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=9309"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/9309\/revisions"}],"predecessor-version":[{"id":10677,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/9309\/revisions\/10677"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/9310"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=9309"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=9309"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=9309"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}