Una estafa basada en aplicaciones móviles que se presentan como plataformas de préstamo rápido continúa expandiéndose en América Latina, afectando a usuarios de México, Brasil, Colombia, Ecuador, Perú y Chile. Estas aplicaciones, conocidas como SpyLoan, solicitan permisos completos sobre el teléfono celular del usuario y emplean esa autorización para robar información, secuestrar el dispositivo y exigir pagos bajo amenaza de extorsión. Según el Panorama de Amenazas 2025, se han registrado más de 521 mil bloqueos de dispositivos vinculados a este tipo de fraude.
Los datos recopilados muestran que México concentra la mayor cantidad de casos, con 363 mil usuarios afectados. Le siguen Brasil con 88 mil registros, Colombia con 28 mil, Ecuador con 23 mil, Perú con 11 mil y Chile con 8 mil incidentes. El análisis abarca el periodo comprendido entre agosto de 2024 y julio de 2025, etapa en la que este tipo de estafa se consolidó como un mecanismo de alto impacto en la región.
Un elemento adicional identificado en la investigación es el crecimiento de un mercado paralelo de “soluciones” que prometen liberar celulares bloqueados. En este espacio proliferan sitios web, tutoriales y supuestos especialistas que ofrecen restaurar el acceso al dispositivo. El riesgo para las víctimas aumenta, ya que estos servicios pueden instalar programas maliciosos adicionales o facilitar el robo definitivo de la información almacenada.
El esquema de fraude comienza con anuncios en redes sociales que promocionan préstamos inmediatos sin requisitos. Tras descargar la aplicación, el usuario concede acceso total a su dispositivo con la expectativa de recibir el crédito. Luego de una aparente operación legítima, se imponen intereses abusivos y, ante la falta de pago, el programa malicioso se activa para obtener fotografías, contactos y otros archivos, además de bloquear el teléfono como mecanismo de presión.
De acuerdo con Fabio Assolini, director del equipo global de investigación y análisis de Kaspersky para América Latina, este escenario genera una cadena de riesgos con implicaciones mayores. “La desesperación de las víctimas ha creado un mercado paralelo de falsas soluciones. Contratar a un desconocido para manipular un dispositivo ya comprometido implica un riesgo elevado, pues la víctima podría terminar instalando un programa malicioso aún más peligroso”, advirtió.
El especialista también señala que la estafa se dirige con frecuencia a personas en situaciones de vulnerabilidad financiera, quienes buscan alternativas rápidas ante la falta de acceso al sistema crediticio formal. Esa necesidad es aprovechada por los ciberdelincuentes, que adaptan las aplicaciones para que parezcan confiables y para obtener el máximo nivel de permisos sobre el teléfono antes de ejecutar la extorsión.
El impacto trasciende al usuario inicial porque los datos recopilados —como listas de contactos, fotografías y videos— se utilizan para presionar a personas cercanas y ampliar el alcance de la amenaza. Para Assolini, comprender este riesgo es clave para evitar que nuevas víctimas descarguen aplicaciones que solicitan permisos innecesarios o provienen de desarrolladores desconocidos.
Frente a este panorama, las soluciones de seguridad móvil pueden ayudar a detectar comportamientos anómalos y a bloquear actividades maliciosas antes de que el usuario otorgue permisos críticos. En su análisis, Kaspersky advierte sobre la importancia de revisar los permisos que solicita una aplicación, verificar la legitimidad del desarrollador y evitar las ofertas que prometen resultados inmediatos sin requisitos previos.
Para reducir el riesgo de fraude, se recomienda descargar aplicaciones únicamente desde tiendas oficiales, revisar las reseñas, comprobar la fecha de actualización y validar la información del desarrollador. Mantener actualizado el sistema operativo del dispositivo y limitar los permisos de acceso mejora la capacidad de protección frente a programas engañosos. También se sugiere utilizar herramientas de seguridad capaces de identificar actividades asociadas a SpyLoan o a variantes similares del malware.
El crecimiento de este tipo de estafa evidencia que los ciberdelincuentes continúan explorando mecanismos para explotar necesidades financieras y obtener información sensible. Las prácticas de prevención, el análisis crítico de las ofertas y la configuración adecuada de los permisos del dispositivo son pasos fundamentales para reducir el impacto de estas amenazas.
