La policía nacional ha detenido en Murcia a un joven de 23 años que difundió una falsa aplicación denominada 'WhatsappSPY', la cual pedía un número de teléfono con el que se obtendría un supuesto código de activación, pero en realidad lo que hacía era suscribir a su titular a un servicio de 'SMS Premium'. La supuesta aplicación, cuya instalación y manejo se anunciaba como muy sencilla, permitiría ver las conversaciones de otros usuarios en tiempo real.
El arrestado publicitaba el inexistente programa principalmente a través de perfiles robados en una red social en la que se hizo con las credenciales de más de 11.000 usuarios. Obtenía las claves mediante técnicas de 'phishing' por medio de una web, cuya dirección y apariencia era similar a la genuina de la red social, en la que solicitaba el 'login' y la contraseña de los usuarios que quisieran descargar el programa.
Desde los perfiles hackeados enviaba spam a las listas de contactos anunciando la aplicación, con lo que lograba viralizar la existencia de un software que en teoría permitiría interceptar los mensajes de una de las aplicaciones más utilizadas hoy en día. La Policía estima que en tan solo dos meses podría haber obtenido unos beneficios que superarían los 40.000 euros.
Denuncia de una red social
Hace varios meses aumentaron los rumores por Internet sobre la existencia de una aplicación que permitiría la intervención de las conversaciones del conocido programa de mensajería instantánea para smartphones, Whatsapp. Esta intervención de las comunicaciones se anunciaba que podía realizarse por parte de cualquier persona que dispusiera de un teléfono inteligente, únicamente siguiendo unos sencillos pasos.
A raíz de una denuncia formulada por parte de una red social se tuvo conocimiento de que el principal canal a través del cual se estaba anunciando la descarga de esta inexistente aplicación era desde los numerosos perfiles hackeados a sus usuarios, desde donde se lanzaban mensajes masivos y se redirigía automáticamente a los usuarios a las páginas web que facilitarían la descarga del programa. Una vez aparentemente descargado, solicitaba introducir el número de móvil para adquirir un código de activación que nunca se recibía.
Lo que hacía realmente era suscribir al titular de la línea telefónica a un servicio de mensajería Premium que reportaba al arrestado importantes beneficios, ya que el coste de estos mensajes oscila entre el 1,45 euros ó 7,26 euros, en función de la operadora.
Más de 11.000 perfiles
La aplicación despertaba un gran interés entre muchos usuarios de la Red, dada la popularidad de la aplicación, pero para rentabilizar al máximo el fraude necesitaba una amplia difusión entre los cibernautas.
Para ello robó más de 11.000 perfiles de una red social a través de los que envió más de 8.000.000 de mensajes. De este modo conseguía hacer creíble lo que prometía el supuesto programa, ya que las personas recibían la información de uno de sus contactos. Una vez que se percataban del engaño, muchos de los estafados no denunciaban debido al escaso importe individual del fraude y a que de ser cierto lo que prometía la aplicación sería un delito.
Una vez que los investigadores localizaron al presunto artífice del fraude, un joven de 23 años de edad y nacionalidad española, fue detenido en la provincia de Murcia. En el registro realizado en su domicilio se intervinieron un ordenador y cuatro discos duros que están siendo analizados por los especialistas.