Una serie de alertas emitidas en las últimas horas por entidades financieras, tecnológicas y gubernamentales de varios continentes pone de manifiesto la proliferación de sofisticadas estafas digitales y fallos de seguridad que amenazan a usuarios de teléfonos inteligentes. Apple advirtió que ciberdelincuentes están utilizando la función FaceTime para hacerse pasar por empleados bancarios, técnicos de soporte o representantes gubernamentales, ganándose la confianza de las víctimas mediante videollamadas para luego robar credenciales y vaciar cuentas. La compañía subrayó que ningún empleado de Apple solicita contraseñas o códigos de seguridad a través de llamadas no solicitadas.

De forma paralela, investigadores del centro CISPA Helmholtz en Alemania revelaron seis vulnerabilidades en los protocolos de transferencia inalámbrica AirDrop de Apple y Quick Share de Android, utilizados por más de 5.000 millones de dispositivos. Los fallos, que incluyen cuelgues del servicio y un posible error de ejecución remota de código en la versión para Windows de Quick Share, podrían ser explotados por un atacante que se encuentre físicamente cerca del dispositivo, sin necesidad de autenticación previa. Apple, Samsung y Google reconocieron los hallazgos, según los investigadores.

En Rusia, el Banco Central alertó sobre una nueva modalidad de fraude en la que los estafadores, haciéndose pasar por agentes de inteligencia financiera, convencen a las víctimas de retirar todo su efectivo y depositarlo en un cajero automático con la promesa de una 'cuenta segura' en el propio banco central, inexistente. Asimismo, legisladores rusos denunciaron el envío masivo de avisos falsos de verificación de contadores que exigen pagos de hasta 10.000 rublos bajo amenaza de multas, cuando el coste real no supera los 1.500 rublos. La agencia estatal de calidad digital Roskachestvo añadió que mantener versiones obsoletas de aplicaciones bancarias en el teléfono, práctica común debido a las sanciones que impiden actualizaciones automáticas, expone a los usuarios a malware capaz de vaciar cuentas.

En el continente africano, el banco nigeriano Wema Bank advirtió a sus clientes sobre aplicaciones maliciosas que se disfrazan de herramientas legítimas de apuestas, streaming o actualizaciones del sistema para robar credenciales bancarias e interceptar contraseñas de un solo uso. La entidad instó a descargar software únicamente desde tiendas oficiales y a no instalar programas desde enlaces recibidos por redes sociales o mensajería.

Hasta el momento no se han reportado brechas masivas confirmadas derivadas de estas vulnerabilidades, pero las autoridades coinciden en que la prevención es clave. Las investigaciones continúan y se espera que los fabricantes publiquen parches de seguridad en los próximos días. Mientras tanto, se recomienda a los usuarios mantener los sistemas actualizados, desconfiar de comunicaciones no solicitadas y reportar cualquier actividad sospechosa a sus bancos.