Conocido como el golpe de la “Mano Fantasma”, este esquema consiste en el acceso remoto al celular de la víctima para realizar transferencias mediante Pix, como si un tercero invisible estuviera operando el dispositivo.
 

El ataque se inicia con una llamada telefónica fraudulenta: los delincuentes se hacen pasar por agentes de soporte bancario y alertan a la víctima sobre un supuesto problema con su cuenta o aplicación bancaria. Luego, solicitan que el usuario instale una aplicación legítima de acceso remoto y acceda a su app bancaria para “corregir” el error. Una vez que el usuario inicia sesión, los estafadores ejecutan una transferencia de alto valor sin su conocimiento.

 

“El fraude se completa cuando la falsa central pide al usuario que ingrese su contraseña para finalizar la supuesta actualización. En ese momento, el dinero ya fue desviado”, explica Kaspersky.
 

A diferencia de versiones anteriores que utilizaban software malicioso como ATS (Sistema de Transferencia Automática), esta nueva variante se apoya en herramientas legítimas, pero requiere que la víctima participe activamente en la instalación, lo que refuerza el rol de la ingeniería social.
 

“El cibercrimen evoluciona constantemente. Por eso, tanto los usuarios como las instituciones financieras deben mantenerse alertas ante estas nuevas estrategias de fraude”, advirtió Fabio Assolini, director del equipo de investigación global de Kaspersky para las Américas.