To understand the threat landscape, we must analyze the typical artifact characteristics of a fake financial application.

Esta APK se ve idéntica a la app real. Al abrirla, te pide tu número de DNI, celular y clave de acceso. En realidad, no se conecta a los servidores de Yape. Simplemente envía tus credenciales a un servidor controlado por ciberdelincuentes. En menos de 5 minutos, vacían tus cuentas vinculadas.

Fraudulent applications targeting digital wallets generally fall into three categories based on their backend functionality: