Spyware

Acusacions contra TEMU per l’ús de malware i de spyware i per la vulneració d’obligacions de protecció de dades personals

A principis de setembre de 2023, l’empresa Grizzly Research, que es dedica a fer tota mena d’investigacions i anàlisis sobre empreses que cotitzen a borsa, va publicar un informe en el qual deixava en molt mal lloc a TEMU. Aquest informe, de manera molt resumida, deia:

• Que l’aplicació TEMU posseeix les característiques de les formes més agressives de malware i spyware, ja que el seu codi conté funcions ocultes que permeten extreure pràcticament qualsevol dada continguda en els dispositius dels seus usuaris sense que aquests ho sàpiguen. Sí, pràcticament qualsevol dada, és a dir: missatges, notificacions, fotos, vídeos, dades financeres, dades de geolocalització, dades biomètriques (reconeixement facial, d’empremtes digitals i de veu) i un llarg etcètera de dades que no són necessàries per fer una compra en línia.
• Que probablement TEMU estigui venent les dades que recopila dels seus usuaris per sostenir el seu model de negoci, ja que estimen que TEMU perd una mitjana de $30 dòlars per comanda.
• Que l’informe en si i totes les declaracions que conté són opinions i no afirmacions de fet.

Aquest mateix any, als Estats Units es van presentar dues demandes col·lectives contra TEMU. La primera es va presentar a finals de setembre davant els tribunals d’Illinois i la segona en novembre davant els tribunals de Nova York. En aquestes demandes es denuncia que TEMU recopila dades personals dels seus usuaris sense el seu consentiment, incloent-hi dades financeres i dades biomètriques, que aquestes dades no s’estan protegint de manera adequada i que, a més, podrien ser sol·licitades pel govern xinès en qualsevol moment.

Els demandants insisteixen que no té sentit que l’aplicació de TEMU, per permetre compres en línia, sol·liciti fins a 24 permisos que li permeten accedir a tota mena d’informació guardada en el dispositiu de l’usuari.

Què opina TEMU de totes aquestes acusacions sobre ús de malware, spyware i de vulneració dels drets sobre protecció de dades personals?

A març de 2024, TEMU va emetre un comunicat en el qual va negar les acusacions dels demandants i les de Grizzly Research. Les va tatxar de demandes sense fonament, insistint que per a ells és crucial protegir la privadesa dels seus usuaris i mantenir la transparència sobre el tractament de dades personals, i va remarcar que Grizzly Research ha deixat clar que els seus informes no es basen en declaracions de fet.

D’altra banda, TEMU també ha intentat, sense èxit, que la demanda col·lectiva que se segueix davant els tribunals d’Illinois es resolgués a través d’un arbitratge i no per la via judicial, al·legava per a això que els termes i condicions de TEMU estableixen que les disputes han de resoldre’s mitjançant arbitratge.

S’apropen noves demandes contra TEMU

Fa escassos dies un advocat canadenc va fer pública la seva intenció de presentar una nova demanda col·lectiva contra TEMU davant els jutjats del Quebec (Canadà). Aquest advocat sosté que TEMU ha estat recopilant dades biomètriques i dades sobre geolocalització dels seus clients sense la deguda autorització. Aquestes dades inclouen, patrons de reconeixement facial, d’empremtes digitals i de veu, i historials d’ubicació dels seus clients.

Per ara haurem d’esperar que la justícia faci la seva feina i es demostrin si les acusacions realitzades contra TEMU són o no certes.

Quins són els fraus més comuns a TEMU?

Recentment, l’empresa de serveis de ciberseguretat ESET va publicar un article en el qual identificava les cinc estafes més comunes que es poden trobar a TEMU:

Filtracions de famosos nus

Els usuaris de TEMU poden guanyar diners en efectiu o recompenses canviables convidant altres usuaris a registrar-se utilitzant un codi de referència. Res fora del normal. No obstant això, s’ha detectat que alguns ciberdelinqüents mitjançant publicacions en xarxes socials en les quals prometen compartir contingut suggerent de famosos aconsegueixen enganyar algunes persones perquè introdueixin el seu codi de referència a la plataforma.

Targetes regal gratuïtes de Fortnite/Roblox

D’una manera molt similar a l’engany anterior, alguns ciberdelinqüents fan publicacions en xarxes socials en les quals prometen targetes regal o recompenses en Fortnite o Roblox, aconseguint que alguns usuaris introdueixin el seu codi de referència a la plataforma sense rebre res a canvi. Aquests paranys poden arribar a confondre’s amb les promocions legítimes que llancen aquestes empreses.

Imitacions

Encara que no hi ha indicis clars que a TEMU es puguin trobar falsificacions, sí que es poden trobar tota classe d’imitacions. Algunes d’aquestes imitacions, tot i que tècnicament no violen els drets de marques o d’autor, són pràcticament idèntiques als originals d’altres marques, la qual cosa pot generar confusió en aquells usuaris més inexperts.

Descomptes agressius

S’han detectat publicacions i correus electrònics no sol·licitats que prometen grans descomptes en tota mena de productes llistats a TEMU. En aquestes publicacions o correus s’indica que la promoció o descompte només estarà actiu per un temps limitat, generant una sensació d’urgència amb la qual pretenen que l’usuari premi en un determinat enllaç. Si ho fa, se’l redirigeix a un altre lloc web de phishing molt similar a l’original, en el qual li demanen les seves dades personals i bancàries. Aquests enllaços també es poden utilitzar per aconseguir referits a TEMU.

Marxandatge de famosos

Per últim, també s’han detectat publicacions falses que simulen col·laboracions entre TEMU i alguns famosos, la identitat dels quals es veu suplantada. Amb aquestes publicacions, en les quals també s’ofereixen promocions o avantatges exclusius, enganyen algunes persones perquè introdueixin el seu codi de referència a la plataforma.

TEMU ha posat a disposició dels seus usuaris un enllaç perquè reportin les activitats fraudulentes que detectin.

Com protegir les teves dades a TEMU?

Si vols protegir les teves dades personals i evitar ser estafat quan facis servir TEMU o altres plataformes en línia, pren nota dels següents consells:

• Intenta minimitzar la quantitat de dades personals que comparteixes.
• Sigues cautelós a l’hora de concedir permisos a les aplicacions que uses.
• No facis clic en enllaços de correus electrònics no sol·licitats o en anuncis.
• Verifica que les ofertes o promocions són reals accedint al lloc web o aplicació oficial.
• Evita iniciar sessió emprant comptes vinculats i desvincula el teu compte de les aplicacions que ja no utilitzis.
• Si pots, paga amb targetes desproveïdes o amb Paypal i en cap cas guardis les teves dades de pagament per futures compres.
• Evita que les comandes que facis s’enviïn al teu domicili, fes servir un apartat de correus o altres alternatives.
• Quan sigui possible configura l’autenticació de dos factors.
• No et deixis enganyar per les ofertes en què se’t demani que introdueixis un codi de referència a TEMU.
• Revisa bé el que estàs comprant: llegeix bé la descripció i les instruccions del producte i consulta la reputació del venedor i les ressenyes del producte.