TLDR
Sideloaded 'WhatsApp Plus' / 'GBWhatsApp' / 'YoWhatsApp' / Telegram mod apps promise extra features (multi account, themes, no blue ticks). Distributed via Telegram channels, Reddit, third party APK sites. Variants embed spyware that reads...
Como funciona
Sideloaded 'WhatsApp Plus' / 'GBWhatsApp' / 'YoWhatsApp' / Telegram mod apps promise extra features (multi account, themes, no blue ticks). Distributed via Telegram channels, Reddit, third party APK sites. Variants embed spyware that reads...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1Tells: 1) you're installing WhatsApp from a non Play Store source; 2) requested permissions exceed normal WhatsApp scope (Device Admin, Accessibility); 3) modder hosts on a free host domain; 4) mod version number is suspiciously high (e.g.
Fuente
ESET-WhatsApp-Mod
Fuente verificada por Mythos Forensic Team
https://www.welivesecurity.com/2023/09/08/telegram-signal-whatsapp-mods-spyware/FAQ
Es WhatsApp / Telegram modded APK with embedded trojan una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
Tells: 1) you're installing WhatsApp from a non Play Store source; 2) requested permissions exceed normal WhatsApp scope (Device Admin, Accessibility); 3) modder hosts on a free host domain; 4) mod version number is suspiciously high (e.g.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.