Los servicios de SMS PVA ahora son conocidos y forman parte de las amenazas que circulan a diario en internet, y es que son demasiados los virus y malwares que pueden llegar hasta nuestros dispositivos, ya sean:
- Ordenadores
- Smartphones
- Tablets, entre otros…
No hay duda alguna que los ataques de phishing o también smishing; se encuentran al día para atacar y robar nuestra identidad.
Estás son técnicas con las cuáles ciberdelincuentes logran suplantar empresas, con el objetivo de robar nuestros datos personales.
Por otro lado, lo único cierto es que tan sólo con un simple SMS cualquier dispositivo podría caer en las manos de delincuentes, y es en este punto dónde encontramos los servicios de SMS PVA.
Un exhaustivo análisis que se llevó a cabo acerca de los servicios de SMS PVA, se dió a conocer que una plataforma maliciosa conformada por una red de bots.
Misma en la cual se involucran miles de dispositivos móviles Android infectados, todo por medio de un SMS como validador de toda clase de cuentas.
Pero eso sí, no debemos culpar de manera directa a los servicios de SMS PVA, pero la realidad de su existencia es otra totalmente diferente.
Ya que esta clase de servicios ofrecen la posibilidad a los usuarios de crear números móviles alternativos, con el objetivo de registrarse en servicios y plataformas Online.
Mismos que ayudan a evitar la autenticación basada en un SMS, y aquellos mecanismos de inicio de sesión únicos.
Los servicios de SMS PVA falsos crean irregularidades
Debemos de tener cuenta que este servicio actualmente es usado por actores malintencionados, con la intención de crear cuentas verificadas por teléfonos para llevar a cabo fraudes y una gran cantidad de actos delictivos.
Cabe mencionar, que este servicio es denominado como smspva[.] Net, compuesto por una gran cantidad de dispositivos móviles infectados por malware que intercepta SMS.
Se cree que al usar los servicios SMS PVA, los dispositivos se pudieron infectar de dos formas:
- A través de algún malware descargado, por los mismos usuarios
- En segundo lugar, por medio de algún software malicioso impuestos en los dispositivos Android durante su fabricación
En el caso de darse la segunda opción, implicaría un gran compromiso por parte de la misma cadena de suministros.
Cantidad de teléfonos afectados y su mayoría son dispositivos Android económicos
Según los datos de telemetría recopilados por una empresa, revelaron que la mayoría de los dispositivos afectados se ubican, en estos países:
- Indonesia (47.357)
- Rusia (16.157)
- Tailandia (11.196)
- India (8.109)
- Francia (5.548)
- Perú (4.915)
- Marruecos (4.822)
- Sudáfrica (4.413)
- Ucrania (2.920)
- Malasia (2.7779)
Además de estos alarmantes números, tenemos que decir que en su gran parte destacaban dispositivos móviles Android económicos, de fabricantes cómo:
- Lava
- ZTE
- Mione
- Meizu
- Huawei
- Oppo
- HTC, etc…
Este servicio clandestino de servicios SMS PVA, anuncia números telefónicos virtuales de manera masiva; el cuál se usa en múltiples plataformas a través de lo que sería una API.
También se encuentran en posesión de números telefónicos, que abarcan más de 100 países.
Esta clase de servicios SMS PVA representan un gran peligro, para millones de personas que hacen uso de esta clase de servicios, y que a su vez no conocen el verdadero peligro y el uso que otros usuarios les dan.