Una nueva forma de estafa está aprovechando la tecnología de pagos sin contacto para robar datos de tarjetas de crédito y débito. El esquema se basa en un malware diseñado específicamente para dispositivos Android.
Distribución del malware
La estafa comienza con la distribución de mensajes fraudulentos que imitan comunicaciones oficiales de instituciones bancarias. Los mensajes instan a los usuarios a descargar una aplicación para «mejorar la seguridad» o verificar actividad sospechosa.
Funcionamiento del malware
La aplicación instala un malware que toma control de las funciones NFC del dispositivo. El malware permite interceptar y replicar señales NFC utilizadas en pagos sin contacto. Cuando la víctima realiza una transacción con su tarjeta, el malware captura datos sensibles como el número de la tarjeta y la fecha de expiración.
Uso indebido de PWA
Los atacantes combinan esta herramienta con la herramienta de código abierto NFCGate. NFCGate transmite una señal NFC desde un dispositivo Android a través de un servidor a otro dispositivo Android que puede imitarlo o emularlo.
Riesgos asociados
El modelo de ataque evita que sea necesario rootear el dispositivo de la víctima, solo el dispositivo del atacante que emula el tráfico NFC recibido. Los riesgos incluyen el robo de datos sensibles como número de tarjeta y fecha de expiración, así como la realización de transacciones fraudulentas sin el conocimiento del titular.
Medidas de mitigación
Se recomienda evitar instalar aplicaciones desde fuentes no oficiales o enlaces enviados por mensajes. También es importante revisar cuidadosamente los permisos solicitados por las aplicaciones. Se sugiere utilizar soluciones de seguridad actualizadas que puedan detectar y bloquear malware. Además, se debe desactivar la función NFC cuando no esté en uso.