Un anuncio decía que el lector de PDF había caducado. Al pulsarlo, el usuario llegaba a una aplicación de mensajería en Google Play. El cambio de función era una primera señal de alarma.
Qué encontró CERT Polska
El equipo polaco de respuesta a incidentes publicó el 23 de septiembre una investigación iniciada el día 14. Conservó 1.235 anuncios de Meta; 852 promocionaban 17 aplicaciones vinculadas por su código o infraestructura.
El matiz importa: en seis aplicaciones recuperó componentes o enlaces directos al fraude de facturación. En otras once identificó cargadores maliciosos relacionados, sin recuperar el módulo final de fraude.
Messenger Pro, la muestra principal, podía pedir ser la aplicación de SMS predeterminada. Después descargaba código para interactuar con servicios de pago e interceptar verificaciones. Los análisis documentaron ofertas de 30,75 zlotys por un pago y de 17 zlotys cada siete días.
La retirada de las aplicaciones notificadas no eliminaba las copias ya instaladas. El análisis también observó que parte de la infraestructura seguía operativa.
Qué significa para un usuario en España
La distribución investigada se dirigía a Polonia. El informe no acredita víctimas españolas: que un componente pueda activarse fuera del país no demuestra que se haya completado un cobro aquí.
Qué puedes revisar
- Actualiza las aplicaciones desde la tienda o sus ajustes, no por un aviso alarmista de un anuncio.
- Comprueba que la función de la app coincide con lo que buscabas. Estar en una tienda conocida no es una garantía absoluta.
- Revisa los cobros de terceros y servicios premium en tu factura. Pregunta a tu operadora cómo bloquearlos si no los necesitas.
- Si detectas un cargo desconocido, conserva la factura y reclama a la operadora.
¿Te encontraste alguna suscripción que no recordabas contratar? Comparte cómo la identificaste y resolviste.
Fuente: investigación técnica de CERT Polska.
