Ciberdelincuentes podrían activar tu cámara para grabar todos tus movimientos: "Todo es hackeable menos el papel"

Pese a la lucha diaria para evitar que los ciberdelincuentes acaben con tu privacidad, lo cierto es que cada día son más creativos. Ya no solo buscan robar tus datos bancarios o hackear tus cuentas, ahora también pueden acceder a la cámara de tu móvil o portátil para grabarte sin que te des cuenta. 

¿El objetivo? Extorsionarte con imágenes privadas y pedir dinero a cambio de no publicarlas. Lo cierto es que suena bastante peliagudo y sí, comentar que esto se está dando con cada vez más fuerza.

Lo peor es que ni siquiera necesitas hacer algo raro para caer en la trampa. Muchas veces, el problema empieza cuando descargas una aplicación rara o haces clic en un enlace que parece inofensivo. En ese momento, los hackers instalan un programa en tu dispositivo y toman el control de tu cámara. Ni siquiera necesitas ver la luz de la cámara encendida; ellos pueden grabar sin que lo notes.

Andrés Neshudo, experto en tecnología, lo explica muy claro en un pódcast: "Todo es hackeable menos el papel". Según él, los dispositivos Android son más vulnerables, pero ni los iPhone están completamente a salvo. 

"Pueden simular que la cámara está apagada cuando realmente está grabando", comenta. Por eso, cada vez más personas están optando por tapar sus cámaras con pegatinas o protectores físicos y, sí, da igual móvil u ordenador, aquí el caso es protegerse. Añadir que también puede ocurrir con cámaras de seguridad domésticas o cualquier dispositivo conectado.

Espionaje al estilo Harry Potter: así es Voldemort, el malware que se hace pasar por agencias tributarias de Europa, Asia y EEUU

¿Cómo acceden los hackers a tu cámara?

La técnica más común que usan los ciberdelincuentes es engañarte para que les des acceso a tu dispositivo sin darte cuenta. Esto puede pasar cuando descargas una app desde un sitio no oficial o haces clic en un enlace en un correo electrónico o mensaje de texto. Una vez que el malware está instalado, ellos pueden controlar tu cámara y grabar todo lo que haces.

Además de grabarte, estos programas maliciosos también pueden acceder al micrófono y a tus archivos personales. Todo esto les da material suficiente para extorsionarte o vender tus datos en el mercado negro. Es una invasión total a tu privacidad.

Por si fuera poco, estos ataques suelen ser difíciles de detectar porque los hackers saben cómo ocultar su actividad. Puedes estar siendo grabado mientras usas tu portátil o móvil sin tener ni idea de lo que está pasando.

La estafa de GitHub: "El código incluye software malicioso que roba credenciales o infecta tu equipo"

Expertos en ciberseguridad también han descubierto cómo operan las llamadas 'granjas de móviles'

Desde luego, ya ves que estos se las ingenian a veces demasiado para conseguir que caigas en la trampa. Por ejemplo, expertos han descubierto cómo operan las "granjas de móviles", que son básicamente almacenes llenos de cientos o miles de teléfonos conectados en paralelo. 

¿Para qué? Para enviar SMS fraudulentos, inflar métricas en redes sociales y hasta hacer llamadas falsas.

Estas granjas suelen estar ubicadas en países con mano de obra barata y leyes poco estrictas, como Bangladesh, India o China. Algunas usan a trabajadores que pasan horas haciendo clics manualmente, mientras que otras usan software automatizado para controlar decenas de dispositivos a la vez. El objetivo es siempre el mismo: ganar dinero engañando a la gente.

Uno de los esquemas que más se llevan a cabo es el click flooding, donde se satura una campaña publicitaria con clics aleatorios para agotar el presupuesto del anunciante. Otra técnica es el install hijacking, donde las granjas interceptan instalaciones legales de apps y las atribuyen a fuentes fraudulentas para cobrar comisiones. 

Para que te hagas una idea, muchas de las estafas que recibes por SMS, como mensajes falsos de paqueterías o bancos, provienen de estas granjas. Los hackers usan iMessage en iPhone o RCS en Android porque generan más confianza que los SMS normales. Además, te dicen que tienes un paquete retenido o una multa pendiente para que te pongas nervioso y hagas clic en el enlace.

Una vez haces esto, te llevan a una página web falsa que imita a la de DHL o tu banco. Ahí te piden tus datos personales y bancarios, que los estafadores usan para hacer compras online o vender tu información en el mercado negro. En cuestión de minutos pueden vaciar tu cuenta bancaria.

Otros artículos interesantes: