Con su reciente aterrizaje en Colombia, en redes sociales se ha vuelto normal ver anuncios y mensajes de amigos y conocidos que promocionan la app de compras Temu. Sin embargo, la plataforma ya ha sido objeto de estudio afuera del país, pues en Europa y Estados Unidos especialistas han advertido de posibles riesgos por su uso.
Le puede interesar: Crearán una aplicación para combatir la extorsión a comerciantes en Colombia
Un informe realizado por la firma de análisis Grizzly Research califica a la app como un spyware sofisticado y levantaron alarma a finales del año pasado anunciaron que “representa una amenaza urgente a la seguridad”.
De acuerdo con el estudio, “Temu recopila datos de usuarios de forma agresiva, incluyendo información personal, hábitos de compra e incluso datos biométricos (...) Existe la sospecha de que Temu podría estar vendiendo esta información a terceros con fines publicitarios o incluso para otros propósitos más invasivos”.
Bajo la lupa de especialistas, aplicaciones como esta pueden representar un riesgo para los usuarios desde el momento en que se descargan y cuando se aceptan sus términos de uso. En el caso concreto de Temu, según Grizzly Research, hay una “recopilación excesiva de datos” y llaman la atención al hacer una comparativa con las solicitudes de permiso que hace Temu frente a competidores, como Alibaba, eBay y Amazon.
En el informe encontraron que Temu es capaz de transcribir la dirección MAC del teléfono para enviarla a un servidor, encubre su código de programación y oculta funciones mediante ofuscación de código, puede instalar “paquetes” adicionales y transcribe información de ubicación concreta vía GPS para enviarla a un servidor, cosa que ninguna de las otras plataformas hace, todo esto “sin proporcionar información clara sobre cómo se utilizan estos datos”.
El peligro de ceder datos personales
¿Pero por qué es tan grave que se recopilen datos personales en una plataforma tecnológica? Nicolás Segura, especialista de ciberseguridad de la firma especializada Octapus, explica que “el problema no está en que te hackeen o te puedan vaciar las cuentas bancarias, sino en la suplantación de identidad, es decir, que saquen créditos y productos financieros a tu nombre, que cometan delitos a tu nombre y que, además de eso, vendan estas bases de datos en el mercado negro”.
Conozca: Estas son las razones del auge de Temu en Colombia, ¿ya compró?
La investigación también detalla que “la política de privacidad de Temu con la recopilación de datos es vaga y no proporciona información suficiente sobre cómo se utiliza esta información recopilada”.
Iskander Sanchez-Rola, director de Innovación en Privacidad de Norton, el popular antivirus desarrollado por la compañía Gen Digital Inc., dice que es importante que los usuarios sean conscientes de los riesgos que conlleva compartir información personal en línea y que tomen medidas para proteger su privacidad. “Es crucial que las empresas sean transparentes sobre sus prácticas de recopilación de datos y que obtengan el consentimiento explícito de los usuarios antes de recopilar cualquier información personal”.
Sin embargo, matiza el informe de Grizzly Research aclarando que ese tipo de apps suelen solicitar algunos permisos para su funcionamiento normal, aunque no al nivel que lo hace Temu:
“Hemos notado la preocupación de los usuarios al utilizar aplicaciones menos reconocidas para compras en línea. La mayoría de estas apps recopilan una serie de datos del usuario que son necesarios para su funcionamiento, como para procesar las compras, brindar atención al cliente y personalizar la experiencia de compra del usuario. Al igual que en otros casos, los usuarios deben tener cuidado en no ofrecer más datos que aquellos que son estrictamente necesarios”.
El caso de Temu ha generado un debate sobre la seguridad y la privacidad en el mundo digital. Ante las dudas, ambos especialistas recomiendan descargar las apps únicamente desde tiendas oficiales como Apple App Store y Google Play, siempre leer las políticas de privacidad y seguridad de la app, autorizar los permisos y accesos al dispositivo únicamente necesarios para su funcionamiento y activar la autenticación en dos factores siempre que la aplicación cuente con esa opción.
Siga leyendo: Gafas Vision Pro de Apple: ¿un nuevo descalabro a la vista?
