En un ecosistema digital donde las aplicaciones de citas y el uso cotidiano de WhatsApp forman parte de la rutina de millones de dominicanos, investigadores de ESET han emitido una advertencia crítica sobre GhostChat, un spyware diseñado para infiltrarse en teléfonos Android bajo la apariencia de una plataforma de encuentros románticos.
La amenaza inicia con la descarga de una aplicación denominada “Dating Apps sin pago”, que no se encuentra en la tienda oficial Google Play.
Aunque presenta una interfaz atractiva y promete acceso a perfiles exclusivos, su verdadero propósito es la vigilancia encubierta: monitorear la actividad del dispositivo y extraer datos confidenciales de forma continua mientras permanezca instalada.
La ingeniería social del “acceso VIP”
A diferencia de otras campañas de malware, GhostChat emplea una estrategia de ingeniería social centrada en la exclusividad. Dentro de la aplicación, los perfiles femeninos aparecen bloqueados y el usuario recibe un código para “desbloquear” la conversación.
“Esta campaña utiliza un nivel de engaño poco visto: crea la ilusión de un ‘acceso exclusivo’. Los códigos se distribuyen junto con la aplicación maliciosa para que el usuario sienta que entró en un círculo privado, cuando en realidad está abriendo la puerta de su privacidad a un atacante”, explica Martina López, investigadora de Seguridad Informática de ESET Latinoamérica.
Este mecanismo psicológico, basado en la urgencia y la recompensa social, evidencia cómo las amenazas actuales combinan tecnología y manipulación emocional para maximizar su efectividad.
Cómo opera el espionaje
Una vez instalada la aplicación, el malware activa un proceso silencioso que incluye:
- Redirección a WhatsApp: Al introducir el código, la app conduce a la víctima a un chat con números internacionales, particularmente con prefijo +92, desde donde los estafadores sostienen la conversación para mantener la apariencia de legitimidad.
- Robo sistemático de archivos: GhostChat rastrea el dispositivo cada cinco minutos en busca de nuevas fotografías tomadas o documentos descargados, enviándolos automáticamente a un servidor externo.
- Vigilancia en segundo plano: El proceso ocurre sin señales visibles de lentitud o anomalías, lo que dificulta que el usuario detecte la intrusión mientras su información es exfiltrada.
“GhostChat no solo roba datos una vez; se queda en el teléfono como un observador silencioso, capturando cada foto que el usuario se toma en tiempo real”, concluye López.
Cultura preventiva en entornos digitales
Ante el incremento de reportes de estafas digitales en el país, ESET recomienda no instalar aplicaciones fuera de Google Play Store, revisar cuidadosamente los permisos solicitados —especialmente el acceso persistente a fotos y documentos—, activar la herramienta Play Protect en Android y desconfiar de redirecciones a números internacionales desconocidos en WhatsApp.
Más allá de la dimensión técnica, este caso subraya la necesidad de fortalecer la alfabetización digital en la sociedad dominicana. La ciberseguridad no es solo una cuestión tecnológica, sino un componente estratégico de la comunicación responsable, la gestión reputacional y la protección de datos personales en la era de la hiperconectividad.
Con más de 30 años de trayectoria, ESET desarrolla soluciones de seguridad informática para empresas y consumidores a nivel global, reforzando el mensaje de que la prevención y la educación digital son pilares esenciales para enfrentar amenazas cada vez más sofisticadas.
