Un malware puede bloquear los pagos contactless y robar los datos de su tarjeta

Volvemos a encontrarnos ante una situación donde una nueva medida de seguridad bancaria se ve contrarrestada por una nueva forma de malware. En este caso, se trata de los pagos contactless, que se están popularizando cada vez más en Colombia y que durante algún tiempo les pusieron las cosas bastante difíciles a los hackers.

Tanto si se realizan mediante el NFC del celular como si se hacen acercando una tarjeta contactless a un terminal de pago, las transacciones en contactless hacen que la información de la tarjeta bancaria sea mucho más difícil de robar por parte de un ciberatacante. Esta parece ser la razón por la que se ha desarrollado un nuevo tipo de malware capaz de infectar los terminales de venta para robar los datos de las tarjetas sin contacto.

Ten cuidado si ves un mensaje de error en el datáfono

La manera en la que funciona este malware, consta de dos pasos. El primero de ellos consiste en mostrar un mensaje de error en la pantalla del terminal, indicando que no es posible leer la tarjeta mediante el sistema contactless. Esto fuerza a los usuarios a utilizar otro método de lectura de la tarjeta para completar su pago, como el chip o la banda magnética.

Aquí es donde entra en juego el segundo paso del hackeo. Con el terminal infectado, la inserción de la tarjeta permite leer sus datos bancarios y hacérselos llegar al ciberatacante, que entonces pasa hacerse con el control de la misma. Por eso deberías desconfiar si ve un mensaje de error de este tipo a la hora de pagar con su tarjeta, y optar mejor por hacer un pago en efectivo para prevenir el hackeo.

¿Cómo protegerse frente a estas formas de malware?

Hasta el momento, no hay formas sencillas de detectar este malware en los datáfonos de manera preventiva, así que el mensaje de error es el mejor aviso con el que cuentan los usuarios antes de poner en riesgo los datos de su tarjeta. Sin embargo, este mensaje de error no es una solución, sino únicamente una alerta.

Las herramientas de ciberseguridad y la prudencia a la hora de hacer sus pagos continúan siendo las mejores formas de proteger el dinero de su tarjeta, incluyendo:

• El uso de una VPN. Especialmente indicada para los pagos online, una VPN para iPhone puede prevenir la filtración de sus datos gracias a su robusto sistema de cifrado. Es ideal para asegurarse de proteger su información digital cuando se conecta a redes Wi-Fi desprotegidas.
• El uso de herramientas anti-malware. Los sistemas anti-malware más sofisticados pueden detectar formas de malware novedosas destinadas a robar los datos de las tarjetas bancarias. Por eso es importante proteger adecuadamente los terminales de pago con este tipo de sistemas.
• El uso de claves robustas. En ocasiones puede que sean robados los datos de su tarjeta, pero que un ciberatacante no disponga de su clave personal para usarla. En este caso, contar con una clave robusta puede garantizar la protección de su dinero, sobre todo en el caso de los ataques mediante duplicación.
• La activación de la 2FA. La autenticación en dos pasos es una robusta medida de ciberseguridad que le permite proteger los fondos de su cuenta estableciendo un segundo paso para autorizar los pagos. La 2FA es ideal para prevenir posibles hackeos y robos de sus fondos online.
• El uso de tarjetas con fondos limitados. En última instancia, es importante no tener todo su dinero guardado en la tarjeta que usas para pagar durante el día a día. Le conviene tener una tarjeta secundaria con fondos limitados que le permita proteger la mayor parte de sus ahorros en caso de sufrir un robo o un hackeo.

Proteger su dinero digital es más importante que nunca

Los ciberataques están cada vez más a la orden del día, sobre todo considerando que aumentando la cantidad de pagos que hacemos online o con tarjeta, y tendemos a usar menos el dinero en efectivo. Esto nos ayuda a prevenir los robos y minimizar las pérdidas sufridas con los asaltos callejeros, pero también deja nuestro dinero más expuesto a los ciberatacantes.

Durante un periodo de transición hacia el dinero digital como el que estamos viviendo, es importante que sepamos familiarizarnos con las medidas de ciberseguridad más adecuadas para proteger nuestras cuentas online. Esto incluye también la protección de nuestras tarjetas bancarias y los sistemas de pago NFC del celular.

La próxima vez que esté en un comercio y detecte cualquier problema extraño a la hora de pagar con su tarjeta, recuerde que el terminal de pago está conectado a la red. Si se encuentra infectado por algún malware, su información de pago puede verse comprometida. ¡Por eso no está de más llevar algo de dinero en efectivo como precaución!