Saltar al contenido

Alerta máxima: El virus «Security Check» que espía tu Android y navegador

Esta campaña de phishing avanzado es una de las más peligrosas detectadas recientemente porque no explota un error de software, sino tu confianza. Utiliza ingeniería social para que seas tú quien le entregue las "llaves" de tu privacidad bajo la promesa de protegerte.

¿Cómo saber si es la revisión oficial o el virus?

Para evitar caer en este tipo de estafas, es fundamental que grabes a fuego esta diferencia: Google nunca te pedirá instalar aplicaciones web o archivos APK desde una ventana emergente.

La vía OFICIAL (Segura)

  • Enlace único: Solo debes confiar si tú mismo escribes myaccount.google.com/security en tu navegador.
  • Interfaz: Google te mostrará un escudo verde si todo está bien o recomendaciones internas, pero nunca te pedirá permisos de localización o acceso a contactos para «verificar» la cuenta.
  • Sin descargas: La revisión oficial se hace 100% dentro de la web de Google, sin instalar nada.

La vía del VIRUS (Falsa)

  • Dominios sospechosos: Suelen usar nombres como google-security-check.com o similares que parecen oficiales pero no lo son.
  • Permisos abusivos: Te pide activar notificaciones, acceder a tu ubicación, leer tu portapapeles y ver tus contactos.
  • Instalación forzada: Te insiste en instalar una «App Web» (PWA) o, en Android, descargar un archivo llamado System Service (com.device.sync).

Pasos de emergencia si ya pulsaste

Si sospechas que instalaste algo o diste permisos por error, actúa rápido:

1. En tu Navegador (PC o Móvil):

  • Ve a la configuración de tu navegador y busca el apartado de «Aplicaciones instaladas» o «Apps Web». Busca una llamada «Security Check» y elimínala.
  • Borra los datos de navegación y asegúrate de revocar los permisos de notificación en Configuración > Privacidad y seguridad > Configuración de sitios.

2. En Android (Crítico):

  • Ve a Ajustes > Aplicaciones. Busca «System Service» (revisa que el nombre del paquete sea com.device.sync).
  • Si no te deja desinstalarla, es porque tiene permisos de administrador. Ve a Ajustes > Seguridad > Aplicaciones de administración y desmarca su acceso. Luego, desinstálala normalmente.

3. Seguridad de la cuenta:

  • Cambia tu contraseña de Google de inmediato desde el sitio oficial.
  • Revisa en la sección de «Seguridad» si hay dispositivos desconocidos con sesión iniciada y ciérralas.

You May Also Like