1Apps de préstamos rápidos que piden acceso a contactos y SMS
El gancho es siempre el mismo: dinero en minutos, sin nómina, sin ASNEF y con apenas un documento de identidad. La trampa está en la pantalla de permisos. Ninguna entidad de crédito autorizada en España necesita leer la agenda del teléfono ni los mensajes de texto para estudiar una solicitud, pero estas aplicaciones lo exigen como condición para desembolsar el préstamo. Con el acceso a los contactos se prepara la ronda de amenazas; con el de SMS se leen los códigos de un solo uso y los avisos del banco, lo que abre la puerta más allá de la app. No es un fenómeno marginal: ESET documentó 18 aplicaciones de la familia SpyLoan con más de 12 millones de descargas en Google Play, McAfee identificó otras 15 con 8 millones, y Check Point cifró en unos 150.000 los usuarios de RapiPlata entre Android e iOS antes de su retirada de las tiendas.
El daño estalla cuando se retrasa el pago. Los plazos habituales rondan los siete días y la deuda crece con comisiones hasta volverse imposible por diseño; entonces la agenda robada se convierte en el arma. Los operadores escriben a familiares, compañeros de trabajo y contactos antiguos acusando a la víctima de estafa o de debér dinero, y en algunos casos difunden imágenes manipuladas. INCIBE ha atendido casos en los que, un día después de pedir el préstamo a través de una app, los contactos de WhatsApp de la persona empezaron a recibir mensajes difamatorios; la recomendación del instituto es desinstalar la aplicación, escanear el móvil, guardar capturas y denunciar ante la Policía Nacional o la Guardia Civil, además de llamar al 017. Antes de instalar cualquier app de crédito, comprobar que figura en el registro del Banco de España.
