Las estafas virtuales continúan en aumento, mejorando sus tácticas a la par de los avances tecnológicos y las nuevas medidas de seguridad. Los delincuentes desarrollan estrategias para evadir las barreras de los dispositivos y superar las precauciones de los usuarios. Recientemente, se ha detectado un nuevo método de fraude.
Este ataque se aprovecha de la tecnología NFC (Near Field Communication), que opera en la banda de 13.56 MHz, presente en chips de tarjetas bancarias, tarjetas SUBE y algunos celulares. Los hackers logran infiltrarse en esta comunicación para robar información sensible, como contraseñas bancarias.
Cómo funciona la nueva estafa
El ataque comienza con un mensaje de phishing, donde la víctima recibe un SMS que aparenta ser de su banco. El mensaje solicita descargar una supuesta app oficial o resolver un problema con su cuenta. Al hacer clic en el enlace y descargar la aplicación, el dispositivo es infectado con malware sin que el usuario lo note.
Este virus intercepta las transacciones realizadas mediante NFC, permitiendo a los delincuentes capturar los datos de las tarjetas de pago. Luego, utilizan un dispositivo Android para clonar las tarjetas y realizar compras o retiros fraudulentos sin que la víctima se dé cuenta hasta revisar su cuenta bancaria.
Lo más alarmante es que esta amenaza se basa en una herramienta legítima, NFCGate, diseñada originalmente por estudiantes alemanes para investigaciones sobre tráfico NFC. Los ciberdelincuentes modificaron esta tecnología para interceptar y manipular datos.
Cómo protegerte de esta estafa
- No descargues aplicaciones desde enlaces sospechosos: Evita descargar apps a través de enlaces en SMS o correos electrónicos, aunque parezcan confiables. Usa siempre tiendas oficiales como Google Play.
- Verifica los mensajes bancarios: Si recibes un mensaje de tu banco solicitando acciones urgentes, comunicate directamente con el banco por canales oficiales. Rara vez los bancos envían enlaces por SMS.
- Desactiva el NFC cuando no lo uses: Apaga la función NFC en tu dispositivo si no la utilizas para evitar que malware capture datos de tus tarjetas.
- Instala software de seguridad: Manten un antivirus confiable en tu móvil para detectar apps maliciosas y recibir alertas de seguridad.
- Actualiza tu sistema operativo y apps: Las actualizaciones incluyen parches de seguridad que te protegen de vulnerabilidades, por lo que es crucial mantener todo al día.
