⚠️ Falsos tutoriales y ofertas gratuitas: el nuevo señuelo para instalar malware

Se detecta un aumento de vídeos y publicaciones en redes sociales, especialmente en TikTok y YouTube, que ofrecen supuestos accesos gratuitos a servicios de pago como Netflix, Photoshop o Spotify. 

Estas publicaciones incluyen enlaces a descargas o instaladores falsos que contienen malware diseñado para robar datos personales, contraseñas e incluso credenciales bancarias. 



 El fenómeno, descrito por 20 Minutos y confirmado por expertos en ciberseguridad, refleja cómo los ciberdelincuentes adaptan sus métodos al entorno más popular entre los usuarios jóvenes.

🎯 Cómo funciona el engaño

  1. El usuario visualiza un vídeo en TikTok o una publicación con el reclamo “Netflix Premium gratis” o “Photoshop sin pagar”.
  2. En la descripción o comentarios se incluye un enlace hacia una página externa o un archivo comprimido para descargar.
  3. El supuesto instalador ejecuta un malware que roba información del navegador (contraseñas, cookies y datos de tarjetas guardadas) o instala extensiones no autorizadas.
  4. En algunos casos, el ataque incluye un troyano bancario o un stealer que envía los datos a servidores remotos controlados por los atacantes.

⚠️ Señales de alerta

  • Promesas de acceso gratuito o ilimitado a servicios de suscripción conocidos.
  • Instrucciones que exigen desactivar el antivirus o permitir macros para “activar” el software.
  • Enlaces acortados o dominios sospechosos no relacionados con las páginas oficiales.
  • Archivos comprimidos con nombres genéricos o extensiones inusuales (.rar, .iso, .scr).

✅ Cómo protegerse

  1. Descargar aplicaciones y programas exclusivamente desde los sitios web oficiales o tiendas reconocidas (Google Play, App Store, Adobe, etc.).
  2. No confiar en tutoriales que prometen licencias o cuentas premium gratuitas.
  3. Analizar cualquier archivo sospechoso con VirusTotal antes de ejecutarlo.
  4. Mantener actualizado el antivirus y el navegador.
  5. Revisar periódicamente los dispositivos en busca de extensiones o procesos desconocidos.

🔗 Recursos de ayuda

  • Línea de ayuda en ciberseguridad de INCIBE (017) para orientación ante posibles infecciones o fraudes.
  • Portal Protege tu empresa, con guías de prevención y limpieza de malware.
  • Plataforma VirusTotal para analizar archivos y URLs sospechosas.

👉 CIBERMURO – Seguridad Digital Sencilla (SDS)

Referencia (APA 7):
20 Minutos. (2025, 28 de octubre). Netflix, Photoshop o Spotify gratis: cuidado con los tutoriales de TikTok que esconden malware para robar tus datos. 20 Minutos. Recuperado de https://www.20minutos.es/tecnologia/ciberseguridad/netflix-photoshop-spotify-gratis-cuidado-tutoriales-tiktok-esconden-malware-robar-tus-datos_6536855_0.html