Transferencias bancarias desconocidas en tu cuenta: Por qué un malware en Android podría ser el culpable de las pérdidas

Tweet

Esta es una de las alertas de ciberseguridad más críticas en telefonía móvil: la aparición de transferencias bancarias no autorizadas ejecutadas directamente desde tu propio smartphone. Cuando falta dinero en la cuenta y se descartan suscripciones olvidadas, las investigaciones de firmas especializadas apuntan a la presencia de un malware financiero activo dentro del sistema operativo Android. Te lo explicamos en Bytes.

Esta clase de virus no se limita a mostrar publicidad ni a ralentizar el equipo, sino que busca obtener acceso completo a las aplicaciones bancarias.

? Lee más de Bytes:

Cómo operan los troyanos bancarios en AndroidGrandoreiro es uno de los troyanos bancarios más agresivos; en el último año atacó a más de mil 700 bancos y 276 crioptocarteras, en 45 países. | Source : Freepik

De acuerdo con reportes de la firma de seguridad McAfee, los ciberdelincuentes utilizan herramientas avanzadas de desarrollo para crear aplicaciones falsas que simulan ser plataformas de confianza, herramientas del sistema o redes sociales. Una vez instaladas, estas herramientas funcionan como un “huésped invisible” capaz de permanecer oculto durante semanas para recolectar información de credenciales sin levantar sospechas.

Por su parte, análisis de Kaspersky advierten que familias de malware como Gustuff o Frogblight han evolucionado hacia una autonomía total en el dispositivo a través de dos mecanismos principales:

Abuso de los Servicios de Accesibilidad: El virus engaña al usuario para obtener permisos de accesibilidad en Android. Con esto, el código malicioso puede pulsar botones en pantalla, completar formularios de transferencia y navegar por la app del banco simulando toques humanos.Intercepción de códigos OTP y SMS: Cuando la entidad bancaria envía un código de verificación vía mensaje de texto para autorizar una transacción, el troyano lee el código en tiempo real, lo ingresa en la app para validar la operación y elimina el SMS entrante inmediatamente.Diferencias entre fraude tradicional y malware en AndroidFactor de ControlFraude Tradicional / ClonaciónInfección por Malware FinancieroOrigen del movimientoDispositivo desconocido o web externa.Ejecutado desde el propio teléfono del usuario.Evasión de Seguridad (2FA)Engaño al usuario (Phishing) para obtener la clave.Lectura automática del SMS/OTP desde notificaciones.Nivel de accesoLimitado únicamente a la cuenta bancaria.Control total o parcial de las funciones del smartphone.Alertas de seguridadCorreos de inicio de sesión en nuevo equipo.Ausencia de alertas por usar el equipo habitual.

Si detectas movimientos bancarios no autorizados realizados desde tu propio terminal, los especialistas recomiendan aislar el dispositivo de la red (activar modo avión o apagar el Wi-Fi/datos), contactar inmediatamente a la entidad financiera para congelar los accesos y realizar un formateo de fábrica para eliminar el código malicioso. ¿Has revisado recientemente los permisos de accesibilidad concedidos a las aplicaciones de tu teléfono?

Fuente: https://www.fayerwayer.com/internet/2026/08/07/transferencias-bancarias-desconocidas-en-tu-cuenta-por-que-un-malware-en-android-podria-ser-el-culpable-de-las-perdidas/