Los pagos móviles son cada vez más populares y resultan más fáciles para muchas personas que pagar con tarjeta. Pero aunque Google, Apple Aunque Samsung asegura que sus monederos digitales son seguros y que las tarjetas de pago no pueden ser vulneradas, solo nos queda creerlo y esperar que así sea. Los hackers buscan constantemente la forma de acceder a los monederos digitales y obtener datos de tarjetas de pago. Recientemente, se ha descubierto un malware malicioso con estas mismas capacidades.
Virus NGate descubierto por expertos en TI de CERT Polonia, quienes se especializan en ciberamenazas. Según sus hallazgos, el malware se centra en los dispositivos Android y su objetivo es Obtener datos de la tarjeta de pago, incluido el código PINTras esto, el hacker puede retirar dinero de las cuentas de los usuarios afectados sin que se den cuenta. Y antes de que te des cuenta, te habrás quedado sin dinero.
La característica específica de este virus es que combina dos métodos de ataque. En la primera fase abusos tecnológicos NFCpara obtener los datos de la tarjeta bancaria del teléfono de la víctima. Cuando esto tiene éxito, una persona real toma las medidas, lleva los datos a un cajero automático y retira el dinero. selecciona físicamente a través del teléfono inteligente o del reloj inteligente. Lo cual es muy inteligente porque El dinero perdido es, por lo tanto, de facto imposible de rastrear. (a diferencia de las diversas transferencias a cuentas de hackers).
El malware se propaga a través de canales tradicionales – a través de correos electrónicos o mensajes de phishingEstos avisos advierten de un problema con la cuenta bancaria o de un error técnico en la misma e instan a los usuarios a descarga de la aplicación Proporcionando una solución. Tan pronto como la víctima cree en la aplicación y la descarga, el virus NGate se instala inmediatamente en su teléfono móvil y comienza a buscar datos de tarjetas de pago. La aplicación también exige verificación de tarjeta, lo que literalmente le proporciona los datos al atacante sin que se dé cuenta. A su vez, se envían a un cómplice que espera cerca del cajero automático, quien retira el efectivo de inmediato. Esto suele tardar solo unos minutos.
Protección contra este tipo ataque en línea Es obvio. Puede ayudar antivirusPero, sobre todo, no deberías estar expuesto a este tipo de mensajes y correos electrónicos. Tu banco no te pedirá que descargues ninguna aplicación., y ni hablar de la que está ubicada afuera Google PlayAl mismo tiempo, no te animará a tomar una decisión precipitada que no puedas analizar con detenimiento. Todos los falsos banqueros juegan con tu tiempo e intentan presionarte para que tomes una decisión rápidamente, sin tiempo suficiente para reflexionar. Si no estás seguro, Será mejor que llames a tu banco. y asegúrate de si ocurre algo con tu cuenta o no.