Las aplicaciones web progresivas (PWA) se han convertido en un arma poderosa en manos de los cibercriminales para robar contraseñas por su facilidad de instalación y de imitar la apariencia de un sitio web legítimo.
¿Qué son las PWA y cómo las utilizan los cibercriminales?
Se trata de sitios web con la misma imagen y funcionamiento que las aplicaciones nativas instaladas en el sistema operativo, pero que utilizan el motor del navegador del sistema del usuario. No es sencillo apreciar, a partir de la ventana de una PWA, que se trata de un navegador que muestra un sitio web, y los ciberdelincuentes están aprovechando esta circunstancia en sus ataques.
Sin embargo, hay diferencias que delatan una PWA del sitio web abierto en un navegador, y es que la ventana de la PWA no tiene barra de direcciones. ¿Cómo aprovechan esta circunstancia los piratas informáticos? Utilizando a su favor este hecho para dibujar su propia barra de direcciones y mostrar una URL que sirva a sus objetivos, potenciando el engaño con iconos familiares para las víctimas y un nombre de la aplicación reconocible. El verdadero origen solo se revela en el último paso, cuando llega la hora de instalar la PWA y se abre el cuadro de diálogo para ejecutarla, en el que aparecerá de forma poco visible la dirección web fraudulenta que te dará la pista para identificar que estás siendo víctima de un ataque de phishing progresivo.
¿Qué pasos siguen los cibercriminales para robar contraseñas mediante una PWA?
- La víctima abre un sitio web malicioso.
- El sitio web persuade a la víctima para instalar la PWA.
- Se abre una página de phishing con una falsa barra de direcciones que muestra una URL que parece legítima en la ventana de PWA.
- La víctima ingresa sus credenciales de inicio de sesión en el formulario, facilitándoselas así a los atacantes.
¿Cómo protegerse del phishing PWA?
- Ponte alerta si detectas una PWA y evita instalarla desde sitios web sospechosos.
- Revisa periódicamente la lista de aplicaciones web progresivas instaladas en tu sistema.
- Usa una solución de seguridad confiable con protección contra phishing y sitios fraudulentos.
