Por lo visto los virus se van sotisficando mas y mas y sobretodo con estos nuevos sistemas de aplicaciones de bancos que no hace falta ni firma ni tarjeta de coordenadas, estas que se envian ellas mismas un sms y se autoconfirman las operaciones.
https://hipertextual.com/2017/08/malware-android-credito
Por lo visto es un pshising sofisticado, pero en apps como la de carrefour no hay que introducir ningun numero de tarjeta, asi que no correria peligro. El verdadero problema es si hubiera una suplantacion de la app de pago, capturando los datos que se envian entre mobil y banco, para despues utilizar los datos capturados por los hackers en compras fraudulentas. Ese es el problema gordo que veo en tener el pago en un el movil (dispositivo programable) a tenerlo en uno fisico (tarjeta)
si, es ir hacia atras en seguridad, de momento la tarjeta de plastico es mas segura, y la app del banco con claves en una tarjeta o en tu cabeza, si la confirmacion es con SMS hay que ser precavido y poner un movil que no sea desde el que estas haciendo la operacion.
Yo entiendo que quien use el smartphone solo para Whatsapp, Face y llamar tampoco se ha de complicar la vida en exceso... Pero aquel que utilice asiduamente el terminal para operaciones bancarias y compras no puede ser tan inocente de carecer de un buen antivirus residente que lo proteja. Y de tanto en tanto incluso pasar un antispyware.
Ah!... y el hackeo de datos a través de puertas de entrada como Wi-Fi o incluso 3/4G???... esto si que te debería de preocupar por mucho iPhone que se trate.
Android como tal no es ningún despiporre ni mucho menos y entiendo que la seguridad de GooglePlay la actualidad es la misma que en la AppStore.
SalU2
Aquí la clave la da Nolano, el riesgo de reduce mucho si la clave sms te la envían a otro número (yo tengo un número para estos menesteres en un terminal de los antiguos sin internet).
Respecto a la seguridad de Android, si te descargas solo apps de la Google store y no rooteas el móvil no visitas páginas guarras es muy difícil que se te infecte él móvil. Él problema es la gente que rootea el móvil para hacer alguna chorrada, comprometiendo la seguridad del terminal (cualquier usuario de Linux sabe lo disparatado que es trabajar continuamente con una cuenta de administrador también llamada cuenta root en Linux - android esta basado en Linux-, En cambio los usuarios de Windows no saben ni la diferencia entre ser un usuario normal y un administrador del sistema, todos trabajan cuenta administrador y así les va...)