Ciberdelincuentes Toman el Control Total de tu Celular con una Aplicación de Soporte para Vaciar Cuentas Bancarias en Argentina

Buenos Aires, Argentina – Una nueva y altamente sofisticada campaña de fraude bancario está golpeando a usuarios en Argentina, según detalla un reciente informe. La estafa ha evolucionado de la simple solicitud de credenciales a una peligrosa técnica de toma de control remoto total del dispositivo de la víctima.

La campaña, que ha sido reportada con numerosos casos desde al menos mayo de 2024, inicia con la suplantación de una reconocida institución bancaria argentina a través de una página de Facebook (ya dada de baja). El engaño atrae a las víctimas, a menudo adultos mayores, con la promesa de descuentos especiales.

La Trampa del «Descuento»

Una vez que la víctima contacta al supuesto «empleado bancario» por llamada de WhatsApp, se activa la fase de Ingeniería Social. Bajo la excusa de aplicar el descuento, el atacante manipula a la persona para que descargue e instale una aplicación legítima de control remoto llamada Supremo desde la tienda oficial de Android.

El giro malicioso reside en que, al obtener acceso a Supremo, los ciberdelincuentes logran el control total del dispositivo móvil. Esto les permite interactuar directamente con la aplicación bancaria instalada, realizar transferencias, transferir archivos y, en última instancia, robar dinero de la cuenta o incluso solicitar préstamos a nombre de la víctima.

Este método de tomar control directo del celular marca una peligrosa innovación, superando la táctica tradicional de phishing que solo busca las credenciales de acceso.

La identidad de otras empresas como Netflix, Starlink, Mercado Libre y YPF también ha sido suplantada con el mismo modus operandi, demostrando la versatilidad de esta red criminal. Se recomienda a la población extremar precauciones y desconfiar de cualquier solicitud para instalar software de control remoto.