¿Planificando tus vacaciones? Cuidado si lo haces desde un dispositivo móvil

Hace ya unos días que el verano hizo su presencia por estas latitudes y, si bien ya empieza a haber gente de vacaciones, es probable que muchos de nosotros aún no hayamos decidido a dónde ir para tomarnos un merecido descanso, o que estemos esperando ofertas de última hora. Una de las herramientas más usadas para encontrar un atractivo viaje a buen precio son los portales de viajes, sitios web donde encontramos agrupados todo aquello que necesitamos para pasar unas vacaciones de ensueño a un precio ajustado.

Estos portales se encargan de recopilar y ordenar toda la información relativa a ofertas que los operadores les van enviando, algo que a nosotros, como usuarios, nos resulta muy cómodo. Una vez dentro de este tipo de portales podemos encontrar ofertas para casi cualquier destino e incluso cazar auténticas gangas, algo que ha hecho que este tipo de webs sean una de las más visitadas por estas fechas.

¿Y qué podemos encontrar? Pues un poco de todo. Desde ofertas para pasar un fin de semana en el incomparable parador de Cuenca a viajes más lejanos, como, por ejemplo, a las exóticas Islas Galápagos, con todo tipo de servicios y lujos a nuestro alcance.

web_pc

Hasta aquí, todo aparentemente normal si lo consultamos desde nuestro ordenador de sobremesa o portátil. Pero, ¿qué pasa si accedemos a un enlace como el anterior pero desde nuestra tablet Android? Nuestros compañeros de F-Secure se hicieron la misma pregunta hace unos días y descubrieron que el resultado era completamente diferente al mostrado en un ordenador.

Nosotros quisimos hacer una prueba similar para comprobar a qué tipo de enlace se nos redirigía y el resultado fue parecido pero adaptado al mercado local. De un enlace donde, supuestamente, íbamos a contratar un viaje de ensueño a uno de los lugares más recónditos del planeta, se nos redirige a una web con contenido pornográfico y que, nada más acceder, intenta descargarse una aplicación que el antivirus se encarga de bloquear.

web_malw

Si echamos un vistazo al registro de los análisis del antivirus, vemos que un archivo de extensión .apk ha intentado descargarse a nuestro dispositivo nada más acceder a esa web.

analisis

Este archivo que ESET Mobile Security detecta como una variante de Android/SMSreg.AF solicita una serie de permisos que pueden hacer que nos llevemos una sorpresa desagradable a la hora de pagar nuestra factura telefónica. Estamos hablando, por ejemplo, del permiso que permite el envío de SMS, aprovechado por este tipo de aplicaciones para enviar mensajes a números de tarificación especial.

Asimismo, la aplicación solicita otro tipo de permisos que pueden obtener datos privados, como por ejemplo el que solicita permiso para acceder a nuestros favoritos e historial del navegador, algo que, en las manos inadecuadas, podría ser utilizado de forma malintencionada.

permisos

Hay que tener en cuenta que esta aplicación se descarga desde una web aparentemente legal y que en sus condiciones de uso ya avisa del pago de mensajes SMS de tarificación adicional:

condiciones

No obstante, este aviso solo sería comprensible si el usuario accediera voluntariamente a descargar esta aplicación desde la web que provee estos servicios. No entendemos la relación que puede tener una búsqueda para reservar unas vacaciones con el contenido pornográfico que se nos muestra al acceder a un enlace aparentemente inofensivo.

Probablemente, esta redirección ha sido realizada sin conocimiento ni autorización tanto de los portales de viajes que puedan seguir albergando el enlace malicioso como de la web prestadora de servicios para adultos. Esto suele suceder cuando se dejan las tareas de posicionamiento o promoción de campañas de marketing a empresas de terceros o individuos con pocos escrúpulos que solo buscan el beneficio directo.

En lo que respecta a nosotros, como simples usuarios, no debemos dejar que este tipo de trampas nos amarguen los preparativos de las vacaciones. En este artículo hemos visto cómo, simplemente contando con una solución de seguridad en nuestro dispositivo móvil, evitamos que se nos instale una aplicación no deseada que puede costarnos mucho dinero.

De esta forma, soluciones como ESET Mobile Security nos ayudan a proteger nuestros dispositivos para que nosotros podamos disfrutar de nuestras merecidas vacaciones.

Josep Albors

Comentar

Acerca de las cookies en este sitio

Este sitio web utiliza cookies propias y de terceros para mejorar tu experiencia de usuario y obtener información estadística. Para poder seguir navegando pulsa en "Sí, estoy de acuerdo". Podrás retirar este consentimiento en cualquier momento a través de las funciones de tu navegador. Ver nuestra política de cookies..