Cibercriminales utilizan falsas apps 5G para robar datos y acceder a cuentas bancarias en Perú

Fraude 5G: una nueva capa de sofisticación en la ciberdelincuencia

Lima, Perú, 26 de marzo de 2026.— La ciberdelincuencia en Perú continúa evolucionando con esquemas cada vez más elaborados. Actualmente, los atacantes utilizan información real filtrada para construir engaños altamente creíbles, con el objetivo de tomar control de dispositivos móviles y acceder a cuentas bancarias y datos sensibles.

Uno de los fraudes recientes identificados es el denominado “engaño de optimización 5G”. A través de mensajes personalizados, los ciberdelincuentes informan a la víctima sobre una supuesta migración de su línea a tecnología 5G, invitándola a descargar una aplicación aparentemente oficial.

Aplicaciones maliciosas: el riesgo detrás de una falsa actualización

Lo que simula ser un proceso técnico legítimo puede derivar en el robo de mensajes, acceso a correos electrónicos, interceptación de códigos de autenticación bancaria y ejecución de transferencias no autorizadas.

Hoy los ciberdelincuentes no improvisan. Utilizan información real y generan escenarios creíbles para que el usuario baje la guardia. La clave está en desconfiar de cualquier solicitud inesperada que implique instalar aplicaciones o compartir accesos”, advierte Jorge Zeballos, especialista de ciberseguridad de ESET Perú.

Los atacantes también emplean técnicas de suplantación de identidad (spoofing), haciendo que llamadas o mensajes aparenten provenir de operadores o entidades oficiales, con el objetivo de inducir la instalación de aplicaciones fuera de canales confiables o la desactivación de medidas de seguridad.

Cómo detectar una app falsa

Desde ESET recomiendan adoptar prácticas de verificación antes de instalar cualquier aplicación, incluso desde tiendas oficiales:

• Revisar la reputación del desarrollador
• Analizar reseñas sospechosas o inconsistentes
• Identificar errores en descripciones o diseño
• Desconfiar de apps que soliciten permisos innecesarios
• Evitar descargas desde enlaces externos o mensajes no solicitados

Asimismo, advierten sobre el uso de tácticas de urgencia, como mensajes que alertan sobre bloqueos de cuenta o beneficios limitados, diseñados para presionar decisiones sin análisis previo.

Señales de un dispositivo comprometido

Entre los principales indicios de compromiso se encuentran:

• Comportamientos inusuales del dispositivo
• Falsas actualizaciones del sistema
• Consumo elevado de batería o datos
• Movimientos bancarios no reconocidos

Qué hacer ante una posible infección

En caso de haber instalado una aplicación sospechosa, la rapidez en la respuesta es fundamental. ESET recomienda:

• Activar el modo avión inmediatamente
• Eliminar la aplicación maliciosa
• Cambiar contraseñas desde otro dispositivo seguro
• Contactar al banco para bloquear accesos
• Restablecer el equipo a configuración de fábrica en casos críticos

Finalmente, recuerdan que ninguna entidad oficial solicita la instalación de aplicaciones mediante enlaces enviados por mensajes o llamadas inesperadas.

Knowledge Layer: el nuevo perímetro es el usuario

Este tipo de amenazas refleja un cambio estructural en la ciberseguridad: el perímetro ya no es únicamente la red o la infraestructura, sino el propio usuario.

En un entorno donde la ingeniería social se combina con capacidades técnicas avanzadas, la defensa ya no depende solo de herramientas, sino de la capacidad crítica del usuario para validar información.

La seguridad digital evoluciona hacia un modelo híbrido: tecnología + comportamiento humano.

Recursos recomendados

Para ampliar información sobre este tipo de amenazas:

• “Te activamos el 5G”: La estafa que nunca se fue
• 7 tips para detectar apps móviles falsas:
  https://www.welivesecurity.com/es/seguridad-moviles/7-tips-para-detectar-apps-moviles-falsas/

Podcast recomendado: Conexión Segura (ESET)
https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

Tu Opinión Importa 🗣️

¿Crees que los usuarios están preparados para enfrentar este tipo de fraudes digitales?
Comenta con los hashtags #itusers28aniversario y #superfan

Apoya al Periodismo Independiente

¿Te sirvió en algo este contenido?, ayúdanos a combatir la Desinformación, dona desde S/ 1.00 a nuestro PLIN 943-438-457