Muchas personas pueden olvidarse su billetera al salir de sus casas, pero casi nadie deja su celular, que ocupa un lugar central en sus vidas. No obstante, que el dinero quede en el hogar no significa que esté más seguro.
De hecho, hoy gran parte de la vida cotidiana pasa en el teléfono, incluso, el manejo de la plata. Esto lo convierte en un blanco muy atractivo para atacantes que utilizan softwares maliciosos (malware) e ingeniería social para vulnerar los dispositivos.
Apuntan a quedarse con datos sensibles, es decir, aquellos que les permitan acceder a los home bankings, billeteras digitales y otras apps financieras. Y robar todos los fondos que puedan.
A la hora de hablar de las aplicaciones financieras más atacadas, la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) asegura a iProUP que se registró un alza del 400% de denuncias:
Desde el organismo indican que también se detectaron accesos a otras apps financieras (como PayPal), exchanges de criptomonedas (Ripio o Buenbit) y plataformas de juegos (Playstation) que tienen asociada una tarjeta de crédito.
"Es lógico que tengamos más denuncias porque la gente se volcó masivamente al uso de billeteras electrónicas. Además, antes de la pandemia había una sola y ahora muchas más", señala a iProUP Horacio Azzolin, titular de la UFECI.
Según el fiscal, "los ladrones van dónde está la plata: antes estaba en las billeteras, ahora en los teléfonos. Lo que está pasando con los robos es la contracara del beneficio y la comodidad de tener el dinero en el celular".
Sugiere instalar el doble factor de autenticación (2FA) para evitar la principal maniobra de robo en Mercado Pago, que es la que se describe a continuación:
Desde el unicornio indican que "cualquier intento de ingreso a una cuenta de Mercado Pago desde un nuevo dispositivo requiere de dos factores de autenticación. Si bien un mensaje por SMS a la línea telefónica puede actuar como segundo factor de autenticación, es necesario -sin excepción- pasar el primer nivel: contraseña para ingreso a la app mediante reconocimiento facial, código numérico o huella digital o validación por correo electrónico".
Y añaden: "Como medida adicional, el usuario de Mercado Pago puede configurar como segundo factor de autenticación, en vez del SMS, la contraseña de un sólo uso (One-Time-Password)".
Sin embargo, en los casos en los que el teléfono pueda ser desbloqueado se puede acceder al e-mail. Jorge nieves, director de Innovación de Vortex, señala a iProUP que no cambiar la contraseña del buzón de voz implica un riesgo extra. Es que los delincuentes no atienden el teléfono, pero el código para modificar el password queda registrado en un mensaje.
"Estos son factores de doble autenticación que comparten muchas billeteras, e incluso apps bancarias, no necesariamente tienen que ver con vulnerabilidades de seguridad, sino con que el usuario no bloqueó su cuenta, cambió la contraseña rápidamente, actualizó sus datos ni generó una nueva clave de buzón de voz", añade Nieves.
Pero no todas las aplicaciones financieras funcionan de la misma manera. Lucas Paus, Chief Information Security Officer de MODO, explica a iProUP que, ante el robo del celular:
"MODO es una billetera que articula entre distintos bancos y cada uno, de por sí, tiene sus propias medidas de seguridad. Además, tenemos aplicaciones que hacen control biométrico para confirmar que vos seas quien decís ser", asegura el directivo.
De acuerdo con datos de Kaspersky Labs provistos a iProUP, los indicios que permiten sospechar que el celular pudo haber sido hackeado son:
Las medidas de seguridad pueden sonar bastante obvias, pero son clave para evitar ataques. En ese sentido, los expertos recomiendan:
Otro tipo de estafas frecuente es de acción psicológica: a través de la ingeniería social, consiguen información personal de usuarios y realizan engaños personalizados. Esta modalidad fue tomando más fuerza y abundan los casos de fraude que resultan del contacto telefónico de un atacante que se hace pasar por el operador móvil, oficial bancario o empleado de un organismo público.
Emiliano Piscitelli, especialista en Ciberseguridad, señala a iProUP que hay que tener en cuenta el Método P.I.C.O, que él mismo diseñó y que define cuatro constantes a considerar:
El celular es el centro de la vida actual y trajo grandes soluciones, pero también nuevos riesgos. La prevención es la clave para hacer de la tecnología una aliada y no la puerta a ser víctima de fraudes.