Acestea sunt cheile pentru a efectua plăți sigure cu telefonul mobil

Utilizarea telefoanelor mobile pentru a efectua plăți contactless se consolidează ca o tendință majoră în regiune, oferind agilitate și reducere a costurilor atât pentru afaceri, cât și pentru consumatori. În America Latină, 62% din populația bancară a plătit deja în companii care folosesc un telefon mobil sau o tabletă ca terminal, un procent mai mare de 41% în Europa.

În Columbia, adoptarea este semnificativă, clasându-se printre țările din America Latină cu cea mai mare acoperire a tehnologiei SoftPOS (plată prin smartphone sau tabletă), cu un bloc variind între 60 și 70 la sută din populația bancară în contact cu această modalitate, potrivit Nuek, o companie din grupul Minsait.

Cu toate acestea, odată cu această creștere, comoditatea plăților de proximitate a devenit un risc real forme noi și sofisticate de fraudă. O investigație efectuată de Kaspersky a dezvăluit o schemă criminală numită „apăsare fantomă” pentru a fura datele cardului și a face achiziții frauduloase.

Această fraudă profită de faptul că, însă plata de proximitate este sigură deoarece generează un simbol unic care expiră în câteva secunde, Infractorii cibernetici au găsit modalități de a exploata tehnologia.

Frauda poate fi comisă personal și de la distanță. În frauda în persoană, infractorii folosesc viteza NFC pentru a opera neobservați în locuri aglomerate. Folosind două telefoane mobile, unul se apropie de victimă pentru a fura jetonul de plată de proximitate, Acesta este transmis către un al doilea dispozitiv care finalizează achiziția la un terminal de plată. De la distanță, un infractor se uită la un angajat al unei bănci și o convinge pe victimă să instaleze o aplicație falsă.

În cadrul aplicației, victimei i se cere să își țină cardul fizic aproape de telefonul mobil pentru o presupusă „validare” sau „actualizare” a modulului de securitate. În acel moment, aplicația rău intenționată interceptează jetonul NFC și îl transmite înapoi pe telefonul criminalului, care îl folosește imediat pentru a finaliza achiziția la un terminal.

Acest atac afectează în principal utilizatorii de Android, care permit instalarea de aplicații în afara magazinelor oficiale.

Anderson Leite, cercetător în securitate la Kaspersky, subliniază creativitatea din spatele acestor atacuri: „Această înșelătorie demonstrează cum „Infractorii știu cum să exploateze regulile jocului creând fraude fără a fi nevoiți să „pirateze sistemul”.

În timp ce Columbia se consolidează ca una dintre țările cu cea mai mare adoptare a plăților mobile din regiune, provocarea pentru viitorul digital, așa cum avertizează raportul Nuek, se îndreaptă către o infrastructură „mai interoperabilă, incluzivă, mai fiabilă și mai sigură”. Consumatorul trebuie să fie conștient de riscuri și de necesitatea protecției digitale astfel încât comoditatea plăților contactless să nu devină o vulnerabilitate financiară.

JOSÉ CARLOS GARCÍA R.

Editor multimedia

@JoseCarlosTecno