Pokémon GO puede utilizarse para robar datos y de seguro que algunos ciberdelincuentes están al acecho. Para probarlo encontré un vídeo que lo muestra muy bien.
Como vemos en el vídeo y ya en la calle, muchas personas pueden estar pensando que están cazando Pokémon y en realidad son ellos los que están siendo cazados. Simplemente es un vídeo promocional de una empresa de seguridad, y es algo a tener en cuenta a la hora de analizar todo esto, pero no por ello debemos dejar de lado la vulnerabilidad que hay y cómo cualquier avispado estafador te la puede jugar aprovechando que la gente no es consciente del peligro que tiene jugar y conectarte sin saber bien lo que haces.
Para un timador puede ser una buena estrategia lo que se ve en el vídeo. Las poképaradas son centros frecuentados por las posibles víctimas y si creamos mejores condiciones para conseguir más pues mejor. Incluso pegan carteles para recordarles a los jugadores que ahí hay una poképarada.
El siguiente paso sería colocar un punto de acceso WiFi abierto, para que cualquiera con su dispositivo pueda entrar sin gran problema, muchos sin darse cuenta. El vídeo te muestra la antena. Para atraer ahora a los jugadores se entra en el juego y se gasta el cebo. Durante 30 min los Pokémon se acercarán a la poképarada y esto lo verán los jugadores cercanos que irremediablemente aprovecharán la ocasión para tratar de capturarlos lanzándoles pokébolas.
Como era un lugar céntrico en Madrid, las posibles víctimas salieron a decenas, y nada menos que 20 usuarios de Pokémon GO se conectaron a la WiFi sin saberlo. La WiFi trucada instalaba un troyano mediante el cual luego se podía controlar todo el tráfico, robar datos… etc.
Los ciberdelincuentes utilizan este y otros métodos así que ten cuidado con entrar a cualquier wifi.