La investigación que McAfee publicó el 23 de octubre de 2026 describe apps falsas de Google Play que recibían un destino web desde una configuración remota y lo abrían en un navegador con la barra de direcciones oculta. McAfee atribuyó más de 1.900 apps a RewaFake y registró detecciones en más de 500.000 dispositivos de más de 190 países.

Cómo RewaFake llevaba de una ficha falsa a una web

Las apps imitaban servicios y marcas conocidos, entre ellos CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri e iMessage. McAfee vinculó las aplicaciones a una base de código compartida y a la comunicación con un mismo servidor remoto.

Según McAfee, la configuración remota incluía el campo qureka_url, que señalaba la dirección web de destino. La app abría esa página en un navegador integrado o en una pestaña personalizada de Chrome, con la barra de direcciones oculta. Así, el contenido que aparecía podía cambiar a distancia sin que la aplicación tuviera que incluir esas páginas en su propio código.

McAfee estimó que los operadores publicaban entre 20 y 25 apps nuevas al día, basándose en los patrones de publicación que observó. También informó de más de 100.000 descargas para la ficha falsa Zelle® Easy Secure Payments, identificada con el paquete com.premkumar.zelleapp5. Esa cifra corresponde a descargas de la ficha, no a personas infectadas.

Qué aparecía después de la redirección

En los destinos que observó, McAfee encontró anuncios y cuestionarios con estética de apuestas. Algunos anuncios conducían a formularios de suscripción que pedían datos de tarjeta y mostraban ofertas de hasta 49,99 dólares estadounidenses al mes.

McAfee describió el phishing y el robo de credenciales como posibles usos de la redirección. En sus pruebas, observó páginas publicitarias y de suscripción; no presentó el robo de credenciales como un resultado observado.

La empresa comunicó sus hallazgos a Google mediante canales de divulgación responsable y afirma que Google retiró las apps que había identificado.

Qué revisar antes de instalar una app

McAfee recomienda comprobar quién desarrolla la aplicación, en lugar de confiar solo en un nombre o un logotipo conocidos. Un número elevado de descargas tampoco basta para establecer que una ficha sea legítima.

Para instalar una app financiera, McAfee aconseja acceder desde la web del banco o usar un enlace verificado. Según la investigación de la empresa, las muestras analizadas no explotaban vulnerabilidades de Android ni solicitaban permisos peligrosos; el engaño descrito se apoyaba en la suplantación de marcas y en la redirección a páginas web.