Si has pulsado por error el link del mensaje falso de la AEMET, esto es lo que debes hacer para evitar problemas

Siempre que veas un mensaje que te puede parecer sospechoso y que te acaba de llegar al WhatsApp, a tu correo o como SMS, seguro que tiene un enlace que abrir. Ese es el truco de los cibercriminales para robarte tu información privada y/o de paso infectarte el móvil. Y eso es lo que ha pasado esta semana con la AEMET.

Ayer os informamos sobre el falso mensaje de la AEMET que te llega vía SMS. Un mensaje que te invita a descargar una aplicación supuestamente oficial. Y esto es lo que pasa si le das a ese enlace pensando que es la verdadera.

El falso mensaje SMS de la AEMET

Ayer, la Agencia Estatal de Meteorología de España usó sus redes sociales para alertar ante un falso mensaje de texto SMS que le estaba llegando a mucha gente al móvil. Un mensaje que señalaba que "se preve una tormenta severa en su region. Preparese y mantengase a salvo. Descargue la APP".

El problema no es que fuera 'fake' - la AEMET señaló que nunca envían mensajes SMS porque todas las alertas pasan por su app oficial-, sino que traía un enlace para descargarte, supuestamente, la app oficial de la AEMET. Un enlace que como pasa en estos casos, no se debe abrir jamás por el enorme riesgo de infección digital que trae consigo.

La app APK llena de virus del falso SMS de la AEMET, qué hacer si la has descargado

Obviamente, en la situación actual que vivimos, tras la DANA catastrófica que sacudió varias zonas de España y la próxima que ya está llegando esta semana, los mensajes de entidades como la AEMET cobran más importancia de la que suelen tener en sí. Por eso, al verte este es muy fácil caer en la tentación de abrir el enlace y descargarte la APK "para estar informado".

¿Qué pasa si la descargas? Según la web Maldita.es, la URL del enlace sospechoso del SMS (https://aemet. blog) no tiene nada que ver con la URL de la web oficial de la AEMET (https://www.aemet.es). Actualmente, si pinchamos en el enlace del mensaje, este "nos lleva a una página web sospechosa que, después, nos redirige a la página web oficial donde descargar las aplicaciones oficiales de la AEMET".

Maldita.es probó a analizar tanto la URL sospechosa del SMS como la URL de la página web a la que redirige con herramientas que analizan la fiabilidad de dominios web, como URL Void o Virus Total. Ambas páginas indican que estos enlaces no son fiables. De hecho, la URL “aemet.blog” se registró en Internet el 10 de noviembre de 2024 en Lituania.

Este es un caso claro de Smishing, que es la variante del Phishing a través de un SMS. Si instalas esta app o abres este enlace, corres el riesgo de que se te cuele un virus malicioso en el móvil, o de que te roben tus datos personales y bancarios.

• Si has intentado descargar la APK, lo más normal es que la propia seguridad de Android -o si tienes algún antivirus Third Party instalado- te salte bloqueándote el proceso de descarga o instalación y avisándote de que ese contenido viene con virus
• Si la has descargado pero no instalado, bórrala inmediatamente.
• Si la has instalado, entra en Ajustes > Aplicaciones, búscala, revócale los permisos, borra la caché y desinstálala del móvil.

Vía | Maldita.es / AEMET

En Mundo Xiaomi | Qué es esto del Borrador de WhatsApp que acaba de saltarme en el Xiaomi y para qué sirve. Comprueba si también te aparece