Los m贸viles se han convertido en la principal puerta de entrada de fraudes, especialmente de los econ贸micos. Para poder llevar a cabo las clonaciones de las tarjetas telef贸nicas el delincuente necesita obtener la identidad y datos personales de la v铆ctima. Seg煤n PaynoPain, la autenticaci贸n de dos pasos es clave para garantizar la seguridad de los activos.
El m贸vil se ha convertido en una herramienta que se聽usan聽para realizar muchas tareas de el d铆a a d铆a; hacer la compra, pedir comida, registrar un entrenamiento, llamar a los seres queridos, organizar el pr贸ximo viaje, etc. Convertir聽el smartphone en un almac茅n de datos de toda clase y es un hecho que ha llamado la atenci贸n de los ciberdelincuentes.聽PaynoPain, empresa tecnol贸gica espa帽ola especializada en el desarrollo de herramientas de pagos online, explica el swapping, la ciberestafa en tendencia, y c贸mo protegerse ante ella.
Cada vez existen m谩s amenazas en la red y la mayor铆a de ellas tratan de abrirse paso a trav茅s de los聽tel茅fonos. Seg煤n la Asociaci贸n de Usuarios Financieros (Asef铆n), un 50 % de las estafas financieras se producen a partir de estos. Las tarjetas m贸viles suelen guardar datos confidenciales como contrase帽as o direcciones por lo que se trata de una estafa con un alto riesgo de vulnerabilidad de la v铆ctima.
Este es el caso del Swapping o SIM Swapping, una estrategia de fraude en la que los ciberdelincuentes hacen un duplicado de la tarjeta SIM de la v铆ctima. As铆, logran entrar en sus aplicaciones bancarias y acceder a su cuenta de activos para realizar movimientos de dinero.
Para poder clonar una tarjeta SIM el delincuente necesita los datos de la v铆ctima, que en un 80% de las veces la consiguen a trav茅s de otro m茅todo delictivo como el聽phising, seg煤n Globatika Lab. Una manera por la que muchos se dan cuenta que est谩n siendo v铆ctimas de un ciberdelito, es gracias a que su m贸vil pierde se帽al durante un largo tiempo, porque en ese momento se est谩 realizando la copia de la tarjeta. Para evitar ser v铆ctima de estos ataques, PaynoPain ofrece cuatro estrategias que poner en pr谩ctica:
- Contactar con la compa帽铆a telef贸nica: si se pierde se帽al por un tiempo prolongado es bueno llamar a la compa帽铆a de tel茅fonos y asegurarse de que nadie ha pedido una copia de la tarjeta haci茅ndose pasar por el due帽o. Algunas de estas empresas ofrecen un servicio extra de seguridad en el que comprueban la identidad del solicitante de la nueva SIM a trav茅s de otro canal.
- Doble o triple autentificaci贸n: tener un sistema de doble autenticaci贸n es clave. No solo en las cuentas bancarias, tambi茅n en redes sociales, portales de compra, aplicaciones etc. Muchas de estas plataformas guardan datos del usuario, es importante que queden a buen recaudo, ya que si el ciberdelincuente puede acceder a cualquiera de estas cuentas, le ser谩 m谩s f谩cil ir recolectando datos de otras hasta conseguir su objetivo.
- Autorizaci贸n a dispositivos nuevos desde el original: mediante este sistema el usuario solo puede dar autorizaci贸n de un inicio de sesi贸n desde el dispositivo elegido como original, normalmente este es el tel茅fono m贸vil en s铆. De esta manera aunque alguien haga un duplicado de la SIM o consiga las contrase帽as del correo, el usuario se asegura de que la notificaci贸n llega 煤nicamente a sus manos y solo 茅l puede aprobar la solicitud.
- Cuidado con el phishing: como se ha mencionado anteriormente, el phishing es una de las formas m谩s usadas para robar datos de futuras v铆ctimas. Es importante prestar atenci贸n a las direcciones de los correos y los mensajes de texto, asegurarse antes de hacer click que se trata de un enlace seguro y no dar datos a trav茅s de mensajes, llamadas o correos.
Tras la entrada en vigor de la normativa PSD2 es obligatorio solicitar dos de los tres factores de la Autenticaci贸n Reforzada de Clientes para la correcci贸n inmediata de cualquier operaci贸n no autorizada y la reducci贸n de la responsabilidad del consumidor ante posibles fraudes.
Por eso, es fundamental contar con herramientas que aseguren proteger los datos y cuentas del usuario. Como puede ser聽ChangeIt, el monedero electr贸nico de PaynoPain que garantiza la seguridad y el control de todos los gastos por parte del usuario. Gracias al sistema antifraude que tiene integrado y a la posibilidad de tokenizar las tarjetas del usuario, el cliente puede gozar de una tranquilidad absoluta sabiendo que tiene la mejor seguridad protegiendo sus activos. Sin embargo estas cualidades no hacen que su uso sea m谩s complicado, con este wallet el consumidor puede sacar efectivo en cajeros usando la aplicaci贸n, pagar en tiendas f铆sicas y online, hacer transferencias y recibir promociones, todo desde la aplicaci贸n.
“A la hora de comprar por un canal digital, la seguridad debe ser siempre lo primero. Las amenazas crecen al mismo ritmo que la digitalizaci贸n聽 y es una realidad contra la que聽toca luchar. Por eso, es importante ofrecer soluciones seguras y c贸modas para los usuarios. Las empresas FinTech, las de procesos digitales y las consejeras financieras, entre otras, deben anteponer la seguridad de sus clientes, buscar las herramientas necesarias para cumplir con esta premisa y asegurar el poder garantizar una barrera de seguridad que si no es inquebrantable, siempre cuente con una soluci贸n como opci贸n b”, sostiene Jordi Nebot, CEO y Cofundador de PaynoPain.
