Falsa aplicación de Instagram para tu PC se ofrece a través de redes sociales

La fórmula de utilizar un nombre de una aplicación conocida, darle un nuevo uso o añadir una funcionalidad para un dispositivo nuevo y ponerla en las redes sociales les está funcionando, y muy bien, a los cibercriminales, que no dejan de buscar nuevas vías para conseguir más víctimas.

En este caso tenemos que hablar de la popular y conocida red social de fotografía Instagram y de su supuesto uso para PC, para lo que el usuario tiene que descargar e instalar una aplicación. El gancho nos llega a través de redes sociales, sobre todo, Facebook. Y lo que promete es que podrás utilizar Instagram sin necesidad de tener un teléfono a través del cual gestionar tus fotos.

eset-nod32-antivirus-españa-falsa-app-instagram-para-pc

Pero también podemos llegar a su site oficial a través de Google:

eset-nod32-antivirus-españa-falsa-app-instagram-para-pc-2

Si nos parásemos a pensar un momento, nos daríamos cuenta de que, en realidad, es un nuevo timo, ya que cualquier usuario registrado en la popular red social puede utilizarla con un simple navegador y accediendo a www.instagram.com. Pero más de 4.000 personas no han reparado en este pequeño detalle y han, al menos, compartido la información:

eset-nod32-antivirus-españa-falsa-app-instagram-para-pc-3

En este caso, tras descargar e instalarte la supuesta aplicación, se produce un error porque falta un archivo, una librería .dll. Para descargarla, te envía a foros de discusión donde se da la solución o a otra página web. Y antes de llegar a la tan ansiada librería para solucionar el problema, tenemos que hacer un paso previo por una encuesta online donde se le pregunta al usuario todo tipo de información personal. Y tras introducirla, la app nunca llega a funcionar.

Hacemos una rápida búsqueda de su autor, que figura orgullosamente en su página con una foto y un nick: “oyim2000”, y lo que encontramos son múltiples participaciones en foros especializados en Black Hat SEO o, para los profanos, técnicas para engañar a los motores de búsqueda y posicionar contenidos para ser promocionados.

Aunque en este caso no se descarga ningún troyano ni otro tipo de amenaza, está claro que es un timo y que la app no ofrece lo que promete. El link oficial sigue funcionando, así como algunas páginas en Facebook. Así que, una vez más, utilicemos el sentido común antes de descargar este tipo de aplicaciones que, además de que no van a funcionar, van a sacarnos por el camino nuestros datos y algo más, si nos descuidamos.

Yolanda Ruiz

ESET Secure Authentication, ahora compatible con Microsoft Exchange Server 2013 y con VMware Horizon View