Android: cuidado con este mensaje de texto falso del gobierno, ¡es malware!

¿Recuerda el mensaje de texto del gobierno recibido cuando se instaló la primera contención, en marzo pasado? El gobierno procedió de la misma manera hace una gran semana, para anunciar a los franceses que las empresas habían reabierto e invitarlos a descargar la aplicación TousAntiCovid. Salvo que aquí, parece que la iniciativa dio ideas a personas malintencionadas. Numerama de hecho alerta sobre una importante operación de phishing en los teléfonos inteligentes Android. Los piratas informáticos respondieron al SMS del gobierno invitándolos a descargar TousAntiCovid y reemplazaron el enlace para descargar la aplicación con un enlace a un sitio malicioso, destinado a robar la información personal de sus víctimas, o incluso su información bancaria.

Los piratas informáticos engañaron a los destinatarios haciéndoles creer que sus SMS estaban siendo enviados por " gouv.fr" , un mensaje que se diferencia del SMS real del gobierno solo por el enlace que allí se encuentra. Por ejemplo, un usuario publicó una captura de pantalla de este SMS malicioso en Twitter, donde de hecho podemos ver que la URL gouv.fr ha sido reemplazado aquí por un acortador de URL " bit.ly" . El enlace contenido en este falso SMS del gobierno se refería a un mini sitio (desde que se desconectó) que imita el sitio web oficial de TousAntiCovid e invita al usuario a descargar directamente la aplicación sin pasar por la Play Store de Google. Evidentemente, la aplicación no es más que un malware que permite a los piratas informáticos espiar las más mínimas acciones de un usuario en su smartphone. Por ejemplo, este malware es capaz de registrar lo que un usuario escribe en su teclado y, por tanto, por extensión, recuperar sus nombres de usuario y contraseñas en cuanto se conecta a una de sus cuentas.

Pero ... WTF. Recibo el SMS del gobierno nuevamente para instalar su aplicación, pero esta vez con un acortador de URL (estadounidense por cierto) para hacer el seguimiento. pic.twitter.com/3U3uldAUsp

- ArthurHoaro (@ArthurHoaro) 2 de diciembre de 2020

El gobierno se enteró de esta estafa y alertó a los franceses en Twitter, indicando que hay una "Intento de suplantación de identidad de Android en curso" y precisando que la campaña de SMS real ha finalizado desde el pasado miércoles. Por seguridad, nunca abras un enlace de un SMS cuyo origen desconoces, y menos cuando la URL está en el formulario " bit.ly" .

🔴 Advertencia: intento de phishing en curso en Android

La campaña de SMS de @gouvernementFR ha terminado desde el miércoles.

👉 Verifique la URL, debe terminar con https://t.co/JqY3MDKEo9
👉 Instala la aplicación #TodosAntiCovid de: https://t.co/ctkqNTIb7m

- TousAntiCovid (@TousAntiCovid) 4 de diciembre de 2020