Alerta por fraude NFC: nueva técnica permite clonar tarjetas desde el celular
Hay que andar más atentos que nunca.
Una nueva variante de malware está usando una aplicación de pagos modificada para clonar tarjetas bancarias mediante NFC en teléfonos Android, una situación bastante alarmante considerando el aumento del uso de esta tecnología de pago.
En esta nueva trampa, los ciberdelincuentes toman una app legítima, la alteran y la distribuyen por fuera de Google Play para que, al instalarla, pueda leer los datos de la tarjeta, copiar el PIN y enviarlos a los delincuentes. Con esa información, luego realizan pagos sin autorización e incluso retiros en cajeros automáticos sin contacto.
Según el informe de ESET, el fraude se concentra en Brasil, pero expertos advierten que podría expandirse a otros países de la región ya que la técnica funciona porque el malware aprovecha la función NFC del teléfono para capturar los datos de la tarjeta cuando el usuario la acerca al dispositivo, sin que note nada extraño. Además, los atacantes usan páginas falsas que imitan servicios conocidos para engañar a las víctimas y lograr que descarguen la app modificada.
Como siempre, la recomendación principal es instalar aplicaciones solo desde Google Play, mantener activado Google Play Protect y desconfiar de cualquier app que pida ser configurada como método de pago predeterminado sin una razón clara y mucho menos sin que nosotros lo autoricemos.