La Policía Cibernética detectó una serie de videos que circulan en distintas redes sociales, principalmente en TikTok, en los cuales se promueven supuestos métodos para activar, de manera gratuita, programas y servicios de pago, como sistemas operativos, paquetería de oficina, software de diseño y servicios de suscripción, los cuales en realidad distribuyen malware diseñado para robar contraseñas y datos personales.
Advierten que estos contenidos parecen confiables por su edición y prueba de funcionamiento; sin embargo, el código que invita a los usuarios a copiar y pegar no activa nada, sino que instala instrucciones maliciosas que modifican el sistema operativo del dispositivo móvil.
¿Cómo funciona el malware?
Según reportó la Secretaría de Seguridad Ciudadana (SSC) de la Ciudad de México, el malware desactiva las protecciones de seguridad y descargan programas diseñados para robar información.
"Una vez instalados, estos programas se infiltran en navegadores, gestores de contraseñas y aplicaciones de mensajería y, en cuestión de segundos, los ciberdelincuentes pueden obtener acceso a información sensible, como cuentas bancarias, correos electrónicos, redes sociales y otras plataformas utilizadas por la víctima, lo que incrementa el riesgo de fraude, suplantación de identidad y pérdidas económicas".
La Policía Cibernética considera que, en los últimos años, TikTok se ha convertido en una de las plataformas digitales más influyentes entre jóvenes y adultos, gracias a su formato de videos cortos, dinámicos y aparentemente informales.
Sin embargo, ésto hace que la aplicación sea un medio en el cual la información se difunde con gran rapidez, lo que ha aumentado el riego de crear contenidos como los tutoriales que supuestamente enseñan a activar gratuitamente variedad de servicios de pago, pero en realidad son malware.
el dato¿Qué es un malware?
"El malware (software malicioso) es un programa diseñado para infiltrarse en sistemas informáticos sin permiso, con el fin de robar datos, dañar el sistema, espiar al usuario o tomar control, afectando a individuos y empresas mediante virus, troyanos, ransomware y otros tipos, y requiere software antivirus y buenas prácticas de seguridad para prevenirlo".
Así puedes navegar seguro en TikTok
Ante esto, la Policía Cibernética emitió una serie de recomendaciones para navegar seguro en la red social:
- No copiar ni ejecutar comandos de procedencia desconocida: Evita copiar y pegar instrucciones, códigos o comandos difundidos en videos o publicaciones, ya que pueden descargar e instalar software malicioso
- No instalar activadores, programas pirata o versiones no oficiales: El uso de este tipo de software es uno de los principales vectores de infección; descarga únicamente desde sitios oficiales, tiendas verificadas o proveedores autorizados
- Verificar siempre la fuente: Desconfía de cualquier tutorial que prometa activar software de pago de forma gratuita, ya que los ciberdelincuentes utilizan perfiles falsos, comentarios manipulados y videos editados para aparentar legitimidad
- Mantener actualizado el sistema operativo y contar con un antivirus activo: Las actualizaciones corrigen vulnerabilidades que pueden ser explotadas por software malicioso y refuerzan la protección del dispositivo
- Evitar descargar archivos desde enlaces externos o desconocidos: Especialmente aquellos compartidos a través de redes sociales o mensajes no solicitados
- Revisar periódicamente la actividad de sus cuentas: Detectar accesos desde ubicaciones desconocidas, dispositivos nuevos o cambios sospechosos puede ayudar a actuar a tiempo para evitar un fraude mayor
- Realizar respaldos periódicos de información: Tener copias de seguridad permite recuperar datos en caso de infección o pérdida de acceso al dispositivo
"La difusión de falsos activadores a través de redes sociales representa un riesgo significativo para la seguridad digital de la ciudadanía. Por ello, es fundamental mantenerse alerta, verificar la información y evitar prácticas que comprometan la integridad de los dispositivos y la protección de los datos personales".
¿Cómo pedir ayuda?
La SSC cuenta con los siguientes medios de contacto para reportar los delitos cibernéticos o fraudes que se comentan en redes sociales:
- Teléfono de Policía Cibernética: 55 5242 5100, extensión 5086
- Correo: policia.cibernetica@ssc.cdmx.gob.mx
- Redes oficiales: @SSC_CDMX y @UCS_GCDMX
RM