1Troyanos bancarios que imitan a tu banco y vacían tu cuenta en segundos
Estos troyanos no son virus torpes, sino aplicaciones que se hacen pasar por tu banco, por Google Chrome o por servicios oficiales para colarse en el móvil. El ejemplo más cercano es Crocodilus, detectado en marzo de 2025 y dirigido específicamente a usuarios de España y Turquía. Llega disfrazado de navegador o de app de banca y, una vez instalado, pide permiso para usar los servicios de accesibilidad de Android, la puerta que le permite leer la pantalla y simular toques. A partir de ahí, cuando abres la aplicación real de tu banco, superpone una pantalla falsa idéntica a la legítima: tecleas tus claves y van directas a los atacantes. Para que no sospeches, oscurece la pantalla, silencia los avisos y es capaz incluso de capturar los códigos de Google Authenticator. La instalación, casi siempre mediante APK descargados fuera de Google Play que suplantan a entidades, empresas o supuestos regalos, es el único momento en que el usuario puede frenar la infección.
El robo no exige que la víctima haga nada más: una vez con control, el troyano abre la app de banca en segundo plano y ejecuta las transferencias él solo, sin que suene una notificación. Es el device takeover, y el efecto es que la cuenta se vacía en segundos. La escala es enorme: Anatsa, activo desde 2020, ya tiene en el punto de mira más de 830 aplicaciones financieras y se ha distribuido incluso con apps señuelo en Google Play que superaban las 50.000 descargas. OverlayPhantom, detectado en mayo de 2025, ataca más de 180 apps de banca y cripto en diez países, incluida España, y se hace pasar por Google Play Services para pasar desapercibido. Y el negocio crece: según Kaspersky, la familia Mamont concentró el 36,7% de los ataques de malware bancario móvil en 2024. La banca ya no es el único objetivo: las carteras de criptomonedas también, mediante avisos falsos que invitan a respaldar las frases semilla.
