Yahoo Finanzas FB: Meta denuncia que 400 apps han robado 1 millón de contraseñas
Si el año pasado has descargado una aplicación que acabó no funcionando del todo bien, existe la posibilidad de que su función fuera robar tu contraseña de Facebook.
Meta ha empezado a notificar a al menos un millón de usuarios de Facebook que los datos de sus contraseñas pueden haber sido comprometidos a través de aplicaciones de terceros descargadas tanto de la App Store como de Google Play. La empresa publicó un informe el 7 de octubre en el que detallaba sus hallazgos de más de 400 apps maliciosas que estaban "diseñadas para robar la información de acceso a Facebook y comprometer las cuentas de las personas".
Todas estas aplicaciones se disfrazan de algo que podría ser útil o entretenido, y Meta descubrió que una gran parte de las aplicaciones de robo de contraseñas se presentaban como aplicaciones de edición de fotos.
Otros tipos de aplicaciones maliciosas aparecían como servicios VPN, aplicaciones de horóscopo, rastreadores de fitness, juegos y aplicaciones de gestión de negocios y publicidad. Aunque tanto la App Store como Google Play albergaban estas aplicaciones, la mayoría de ellas aparecen en Google Play. De las alojadas en la App Store, la mayoría aparecen como aplicaciones orientadas a los negocios.
Para determinar si una aplicación que has descargado podría estar robando tu contraseña, Meta sugiere examinar si la aplicación requiere que uses las credenciales de Facebook para iniciar sesión. Aunque muchas aplicaciones ofrecen la opción "Iniciar sesión con Facebook" como una opción legítima, algo podría estar mal si es la única opción. Además, fíjate en si la aplicación cumple alguna de las funciones que promete. Muchas de las aplicaciones problemáticas no funcionaban antes de iniciar sesión con Facebook y seguían sin funcionar incluso después de hacerlo.
Según David Agranovich, director de Threat Disruption, Meta compartió sus hallazgos tanto con la App Store como con Google Play, pero la eliminación de las aplicaciones dependió en última instancia de ellos. El 7 de octubre, Engadget informó de que ambos hosts habían eliminado todas las aplicaciones identificadas por Meta.
Cómo saber si te han robado la contraseña
Aunque las apps maliciosas ya no deberían estar disponibles, si te preocupa haber descargado e intentado utilizar alguna de las apps de la lista en el pasado, Meta recomienda que cambies tu contraseña, habilites la autenticación de dos factores y actives las alertas de inicio de sesión para que se te notifique si alguien intenta acceder a tu cuenta.
Más noticias que te pueden interesar:
Los CEOs de las grandes tecnológicas ya lo reconocen abiertamente: toca apretarse el cinturón
Zuckerberg e Instagram no pueden parar a TikTok y comienzan a encenderse las alarmas
