Bitdefender destapa una red de falsas apps de espionaje presentes en tiendas oficiales

Bitdefender ha identificado una serie de aplicaciones que se anuncian como herramientas capaces de espiar a terceras personas, acceder a conversaciones privadas o rastrear ubicaciones a partir de un número de teléfono, pese a que esas funcionalidades no existen realmente. Según la compañía de ciberseguridad, estas aplicaciones se promocionan activamente a través de campañas publicitarias en redes sociales, especialmente en TikTok, utilizando mensajes que apelan a la curiosidad, los celos o las sospechas personales.

Los anuncios prometen acciones como leer mensajes de WhatsApp, descubrir perfiles ocultos, localizar personas o recuperar fotografías eliminadas. Sin embargo, una vez instaladas, las aplicaciones no cumplen ninguna de estas promesas y se limitan a ofrecer funcionalidades muy básicas o ajenas a las capacidades anunciadas.

 

La IA se utiliza para atraer usuarios

La investigación distingue dos grandes categorías de aplicaciones. Por un lado, herramientas que afirman utilizar inteligencia artificial para obtener información sobre una persona simplemente introduciendo su nombre. Por otro, aplicaciones que prometen rastrear la actividad o ubicación de terceros a través de Internet.

Entre los casos analizados figura Lens AI, que protagonizó una campaña con más de 3.000 anuncios en un solo mes vinculados a la empresa que aparece como desarrolladora en Google Play. La aplicación también se encuentra disponible en la App Store de Apple y presenta una valoración elevada pese a acumular numerosas opiniones negativas de usuarios.

Según Bitdefender, muchos de los anuncios recurren a imágenes generadas mediante inteligencia artificial para aumentar su impacto visual y reforzar la apariencia de legitimidad de los supuestos servicios de vigilancia.

Los investigadores explican que la finalidad de estas aplicaciones no parece ser el espionaje, sino la generación de ingresos recurrentes mediante suscripciones. Habitualmente ofrecen periodos de prueba aparentemente gratuitos a cambio de un pequeño pago inicial y posteriormente cobran cuotas periódicas a los usuarios que no cancelan el servicio a tiempo.

Las reseñas recogidas por Bitdefender reflejan que muchos usuarios denuncian tanto la falta de las funcionalidades prometidas como cargos inesperados asociados a esos periodos de prueba. Además, la compañía señala que algunas aplicaciones mantienen puntuaciones elevadas pese a acumular críticas negativas, e incluso ha detectado indicios de valoraciones automatizadas o poco auténticas.

 

Publicidad engañosa que sortea los controles

Otro de los aspectos que más preocupa a los investigadores es la capacidad de estos anuncios para superar los procesos de revisión publicitaria. Bitdefender destaca que las promesas realizadas en las campañas de redes sociales no aparecen posteriormente en las descripciones oficiales de las aplicaciones dentro de las tiendas.

Uno de los ejemplos analizados conducía a una aplicación denominada "GPS Cam: Timestamp & Location", presentada en la publicidad como una herramienta capaz de rastrear a cualquier persona mediante su número de teléfono. Sin embargo, la aplicación únicamente permitía añadir marcas de tiempo y ubicación a fotografías y vídeos.

Bitdefender recuerda que el software de espionaje real o stalkerware, como mSpy, no está disponible en las tiendas oficiales de aplicaciones, aunque sí existen herramientas de control parental que comparten algunas funciones de supervisión.