La URL https://mmvd.aicent.net/mmv2?pw=1935641in...id=918004824414 (o similar con barras invertidas `\\`) encontrada en un Samsung SGH-L700 **es altamente sospechosa y probable intento de phishing, malware, suscripción premium fraudulenta o comando malicioso**.
🚨 ANÁLISIS DE RIESGO - NO ACCEDAS NI INTRODUCES DATOS
Indicadores de malicia:
- Dominio extraño:
aicent.net no es dominio oficial Samsung (samsung.com, samsungmobile.com, sec.samsung.com) ni de operadores conocidos
- Subdominio
mmvd: Sugiere "Mobile Multimedia Video/Download" o similar - típico en esquemas de **suscripciones premium (WAP billing) fraudulentas**
- Parámetro
pw=1935641: "Password" o "PIN" numérico corto. Típico para **autenticar suscripción a servicio premium** sin consentimiento claro
- Parámetro
id=918004824414: Posible **IMEI** (15 dígitos? este tiene 12) o **ID de usuario/sesión** para rastrear víctima
- Barras invertidas
\\\\ en lugar de //: Intento de ofuscar la URL real o error de copia de registro de sistema infectado
- Contexto: Aparece en teléfono usuario sin acción clara propia > **Redirección maliciosa, malware, app fraudulenta, SMS/WAP push engañoso**
¿Qué puede hacer esta URL si se accede?
- **Suscripción silenciosa a servicio premium (WAP Billing):** Cargos semanales/mensuales en factura telefónica (horóscopos, juegos, "virus cleanup", "battery saver", contenido adulto). El
pw autoriza el cargo
- **Descarga malware/spyware/adware:** APK, JAD/JAR (Java), perfil de configuración malicioso
- **Phishing credenciales:** Pide login Samsung/Google/Operador/Banco
- **Robo datos:** Contactos, SMS, IMEI, ubicación, lista apps
- **Cambio configuración:** APN, proxy, homepage, favoritos, accesos directos
Acciones INMEDIATAS de seguridad
- NO ABRAS LA URL en ningún navegador (móvil, PC, sandbox)
- NO INTRODUZCAS NINGÚN DATO si ya la abriste por error
- Escanea el teléfono:
- Instala **Malwarebytes Mobile Security** (Gratis, Play Store / APK oficial) > Escaneo completo
- Instala **Kaspersky / Bitdefender / Avast / AVG Mobile Security** > Escaneo completo
- Revisa apps instaladas: Ajustes > Aplicaciones > **Desinstala CUALQUIER app desconocida, rara, "battery saver", "cleaner", "virus cleaner", "flashlight", "horoscope", "game" que no instalaste tú conscientemente
- Revisa suscripciones premium: Llama a tu operador (611, 1004, *611...) > Pide **listado y CANCELACIÓN de TODOS los servicios de valor añadido / suscripciones premium / WAP billing** asociados a tu línea. Pide **bloqueo permanente de facturación a terceros (WAP billing block)**
- Revisa factura: Busca cargos extraños (conceptos: "Servicios VAS", "Contenidos", "Suscripciones", "Juegos", "Entretenimiento")
- Cambia contraseñas: Cuenta Samsung, Google, Email, Banco, Redes sociales (desde PC de confianza)
- Hard Reset (Factory Reset) del teléfono: **La única forma 100% segura de limpiar malware persistente en feature phones / Android antiguo.**
- Backup contactos/fotos a PC/SIM/Google (SOLO lo esencial, no apps)
- Ajustes > Privacidad/Restablecer > Restablecer datos de fábrica / Formatear teléfono
- O por botones (Apagado > Power + Volumen Arriba > Wipe data/factory reset > Yes > Reboot)
- Actualiza firmware: Samsung PC Studio / Kies (versión antigua) > Buscar actualización. O taller oficial
Prevención futura
- **No hagas clic en enlaces** de SMS, MMS, Email, WhatsApp, notificaciones extrañas, pop-ups web
- **No instales apps fuera de Play Store / Galaxy Store** (fuentes desconocidas = OFF)
- **Bloquea WAP Billing / Facturación a terceros** en tu operador (gratis, llama al 611)
- Mantén **antivirus activo** en móvil
- Usa **navegador seguro** (Firefox Focus, Brave, DuckDuckGo) con bloqueo rastreadores/malware
Conclusión: Esa URL es **casi con total seguridad un vector de ataque (suscripción premium fraudulenta, malware o phishing)**. Trátalo como **incidente de seguridad grave**. Ejecuta los pasos de limpieza y bloqueo de facturación **YA**. Tu operador puede ayudarte a cancelar cargos y bloquear futuros.
