Tecnología
Tenga cuidado con este mensaje de su banco: estafa que drena el dinero de su tarjeta bancaria sin pasar por el cajero automático
Una modalidad de estafa permite clonar tarjetas sin usar cajeros automáticos.
La seguridad financiera está bajo amenaza debido a un sofisticado esquema que permite a los delincuentes acceder a fondos sin que la tarjeta física sea utilizada en un cajero automático. Expertos en ciberseguridad de ESET han detectado un malware que aprovecha teléfonos Android para replicar datos bancarios y ejecutar transacciones de forma remota, drenando el dinero que tenga en sus cuenta bancaria.
El ataque combina técnicas conocidas de phishing y manipulación psicológica con un uso indebido de tecnologías que, originalmente, tenían fines académicos. Los responsables de la investigación advirtieron que este tipo de campañas demuestra cómo la ciberdelincuencia puede adaptarse y explotar herramientas modernas para afectar la economía personal de las víctimas.
La mecánica del fraude
Todo comienza con un mensaje de texto que simula provenir de un banco o de una entidad tributaria, anunciando una devolución de impuestos o advirtiendo sobre un supuesto riesgo de seguridad en el dispositivo. Al hacer clic en el enlace incluido en el SMS, la víctima descarga una aplicación maliciosa que no está disponible en tiendas oficiales.
Eset advierte que: “los atacantes combinaron técnicas maliciosas estándar, ingeniería social, phishing y malware”.
Lo más leído
La app, diseñada para engañar al usuario, presenta un portal que solicita datos confidenciales como número de cliente, fecha de nacimiento y código PIN de la tarjeta. Además, pide activar la función NFC del teléfono y colocar la tarjeta física sobre el dispositivo, permitiendo que la información almacenada en el chip sea capturada y transmitida al servidor controlado por los delincuentes.
Cómo la tecnología facilita el robo
El núcleo del malware es la herramienta NFCGate, desarrollada originalmente con fines de investigación en Alemania. Esta tecnología permite interceptar, replicar y retransmitir señales NFC, lo que permite a los atacantes clonar virtualmente la tarjeta de la víctima en un teléfono Android.
Con esta réplica digital, los delincuentes pueden realizar pagos o retirar dinero de cajeros automáticos compatibles con NFC. Si esta vía falla, el dinero puede ser transferido a otras cuentas bajo su control.
Este tipo de fraude pone de relieve la vulnerabilidad de las aplicaciones y dispositivos móviles frente a técnicas de ingeniería social combinadas con herramientas tecnológicas avanzadas. Los expertos recomiendan estar atentos a mensajes sospechosos, no descargar aplicaciones fuera de tiendas oficiales y revisar la activación de funciones como NFC, que podrían ser explotadas para comprometer la información financiera.
Cómo protegerse de fraudes que clonan tarjetas sin usar cajeros automáticos
- Evitar descargar apps fuera de tiendas oficiales: Solo instalar aplicaciones desde Google Play u otras tiendas confiables.
- No hacer clic en enlaces sospechosos: Verificar la autenticidad de mensajes SMS o correos electrónicos antes de acceder a cualquier enlace.
- Revisar permisos de las apps: Controlar qué funciones del teléfono están habilitadas, especialmente NFC y acceso a información financiera.
- Monitorear movimientos de la cuenta: Revisar periódicamente los extractos bancarios para detectar transacciones inusuales.
- Desactivar NFC cuando no se use: Limita la posibilidad de que aplicaciones maliciosas capturen datos de tarjetas.
- Usar autenticación adicional: Configurar métodos de verificación en dos pasos o notificaciones de seguridad ofrecidas por el banco.
