Economía

Condusef alerta por clonación de tarjetas en terminales

La Interpol también emitió una alerta a comercios para verificar con sus bancos si se realizarán actualizaciones al sistema de las Terminales Punto de Venta

por LaVerdad

La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) emitió una alerta por una nueva modalidad de clonación de tarjetas en donde se usan las Terminales Punto de Venta (TVP).

La Organización Internacional de Policía Criminal (Interpol por sus siglas en inglés) envió a México a través de la Condusef una 'Notificación Morada' para alertar a los comercios que usan las TVP, por la instalación de malware que permite clonar los datos de las tarjetas de crédito o de débito de chip y número de identificación personal (PIN), por lo que se les hace un llamado a estar atentos y evitar ser víctimas.

"De acuerdo con la notificación, el modus operandi aplicado comienza cuando los presuntos estafadores, haciéndose pasar por personal de las instituciones financieras, envían mensajes aparentemente auténticos a las empresas o pequeños comercios informándoles de una “actualización del sistema de la terminal punto de venta” (del ordenador, no del lector de tarjetas físico), para lo cual les solicitan acceso remoto a la terminal, infectando la máquina a distancia", se lee en el comunicado.

Esta notificación de la Interpool destaca que cuando el malware es instalado, los delincuentes tienen acceso a las transacciones realizadas con las tarjetas, pueden interceptarlas capturar la información e incluso redirigir los datos de las tarjetas a un servidor externo, sin que el comercio dueño de la terminal punto de venta o el tarjetahabiente se den cuenta.

La información que pueden conseguir son número de cuenta del cliente, número de tarjeta, fecha de vencimiento, tipo de tarjeta y otros datos del titular de la tarjeta.

La Interpool explicó que los datos se cargan a una tarjeta llamada 'Tarjeta Paloma', y debido a que, con el malware se puede manipular el proceso de verificación de la autenticidad del titular de la tarjeta, cualquier número se puede considerar como NIP válido. La tarjeta, entonces, puede utilizarse para realizar cualquier tipo de compra, ya sea en TPV o compras en línea.

La Condusef hizo un llamado a los comercios con Terminales Punto de Venta, para estar atentos a las presuntas llamadas de servicio de mantenimiento o actualización y verificar antes con el banco corresepondiente.

"Asimismo, se recomienda a las instituciones Financieras que avisen de esta situación a sus comercios afiliados y fortalezcan sus medidas de seguridad y de monitoreo para evitar que estafadores suplanten su identidad y con ello engañen a los usuarios."

Temas

Comentarios