Aftercall es una ola de engaños Android Aplicaciones en Google Play que se hacen pasar por herramientas cotidianas mientras bombardean a los usuarios con anuncios emergentes después de cada llamada telefónica.
Cuando aparece un anuncio inesperado cada vez que cuelgas una llamada, te puede volver loco poco a poco, sobre todo si no logras averiguar qué lo causa. Los anuncios aparecen fuera del contexto habitual de la aplicación, lo que dificulta que los usuarios identifiquen y eliminen al responsable.
Los investigadores que analizaban la campaña descubrieron una colección de estas aplicaciones que se hacen pasar por despertadores, calendarios y otras aplicaciones aparentemente inofensivas. Tras la instalación, solicitan permiso para "aparecer encima" de otras aplicaciones. Esto significa que pueden mostrar un anuncio a pantalla completa cada vez que finalizas una llamada y luego ocultarse, lo que dificulta que los usuarios las encuentren y desinstalen.
Debido a que los anuncios aparecen después de finalizar una llamada, los investigadores bautizaron la campaña como "Aftercall" (Después de la llamada).
Cómo funciona el programa de seguimiento posterior a la llamada
Piensa en estas aplicaciones como falsos ayudantes que se aprovechan de tus llamadas telefónicas simplemente para generar impresiones publicitarias.
Estas aplicaciones se disfrazan de despertadores, calendarios, aplicaciones para tomar notas, programas de limpieza o aplicaciones de mensajería "ultrarrápida" y se distribuyen a través de Google Play Store. Los investigadores descubrieron que cada mes se lanzan docenas de aplicaciones nuevas, responsables en conjunto de cientos de millones de impresiones publicitarias.
Engañan a los usuarios para que otorguen permisos de superposición. Porque Android No permite que este permiso se otorgue mediante una ventana emergente estándar; la aplicación debe dirigir a los usuarios a Configuración, donde deben habilitarlo manualmente. Para persuadirlos, las aplicaciones inventan razones plausibles. Un investigador explicó :
“Por ejemplo, la aplicación de alarma explica que debe sonar incluso cuando el teléfono está bloqueado; sin otorgar permiso, las alarmas podrían no aparecer correctamente. Otra aplicación, un calendario, ni siquiera les da opción a los usuarios: simplemente se cierra a menos que otorguen el permiso.”
Algunas de estas aplicaciones también solicitan permisos para mostrar notificaciones a pantalla completa, lo que les permite mostrar anuncios incluso cuando el dispositivo está bloqueado.
Las aplicaciones Aftercall monitorizan el estado de la llamada del teléfono. Cuando cambia de "sonando" a "inactivo", lo que indica que la llamada ha finalizado, inician inmediatamente una actividad utilizando su permiso de superposición para mostrar una pantalla encima de todo lo demás y presentar un anuncio.
Para que los anuncios parezcan más legítimos, los integran en una pantalla falsa de "información de llamada", con detalles de la persona que llama, una foto de perfil falsa y un texto que sugiere que el anuncio está relacionado con la funcionalidad de la aplicación. Para el usuario, esto se percibe como una nueva función posterior a la llamada, en lugar de una aplicación ajena que muestra anuncios.
Se ocultan para evitar ser detectadas y eliminadas. Las aplicaciones de Aftercall se eliminan de la lista de "Aplicaciones recientes", por lo que cuando los usuarios intentan el método habitual de "deslizar para cerrar la aplicación sospechosa", no ven nada obvio.
Cómo mantenerse a salvo
Además de resultar increíblemente molesta para los usuarios, la campaña de Aftercall también supone un despilfarro del dinero de los anunciantes. Al fin y al cabo, ¿comprarías algo promocionado de esta manera?
Si ves anuncios que aparecen justo después de finalizar una llamada, especialmente junto a información falsa sobre la llamada, comprueba qué aplicaciones tienen los permisos de "aparecer encima" o superposición.
Los pasos exactos varían según el fabricante de su teléfono y Android versión, pero normalmente puedes encontrarlas mirando en Ajustes > Aplicaciones > Más opciones (3 puntos verticales) > Acceso especial > Aparecer en la parte superior.
Busca aplicaciones que no reconozcas, que uses poco o que no necesiten acceso a superposición, como una aplicación de notas, un reloj o un limpiador. Desactiva sus permisos de "Mostrar encima" o "Mostrar sobre otras aplicaciones". Si estás seguro de haber identificado la aplicación problemática, desinstálala.
Utiliza una aplicación antimalware actualizada y en tiempo real para tu dispositivo, que te permita detectar y eliminar aplicaciones maliciosas.
Al instalar aplicaciones, piénsalo bien antes de otorgar permisos. ¿Realmente necesita la aplicación el acceso que solicita para funcionar?
Por último, asegúrate de que Google Play Protect esté activado para que pueda analizar periódicamente las aplicaciones en busca de comportamientos maliciosos conocidos.
- Abre la aplicación Google Play Store en tu teléfono.
- Pulsa el icono de tu perfil en la esquina superior derecha.
- Toca Reproducir Proteger .
- Mira la pantalla principal o pulsa el icono de engranaje de Ajustes para comprobar si la opción "Analizar apps con Play Protect" está activada.
Los estafadores saben más de ti de lo que crees.
Malwarebytes Mobile Security Te protege del phishing, mensajes de texto fraudulentos, sitios web maliciosos y mucho más. Incluye protección anticams con inteligencia artificial en tiempo real.
