La Condusef informó que estafadores usan terminales para clonar tarjetas y obtener datos financieros. Así operan.
proceso.com.mx
CIUDAD DE MÉXICO (apro).- La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) emitió una alerta dirigida a los comercios que operan con Terminales Punto de Venta (TPV), tras recibir una Notificación Morada de la Interpol sobre un nuevo método de fraude que utiliza malware para clonar datos de tarjetas bancarias.
De acuerdo con la Condusef, el software malicioso denominado “Prilex” se instala en las computadoras conectadas a las TPV y permite capturar información confidencial de las tarjetas de crédito o débito, como el número de cuenta, número de tarjeta, fecha de vencimiento y otros datos del titular
Así operan los fraudes con acceso remoto
El fraude inicia cuando personas que se hacen pasar por personal de instituciones financieras se comunican con los comercios y solicitan realizar una supuesta actualización del sistema de la terminal. Para esto, piden acceso remoto al equipo y, una vez obtenida la conexión, instalan el malware de manera remota.
Una vez dentro del sistema, los estafadores pueden visualizar las transacciones, interceptar los datos y redirigir la información capturada hacia un servidor externo. La operación ocurre sin que los encargados del comercio o los tarjetahabientes detecten alguna irregularidad en el proceso de pago.
Los datos robados permiten hacer compras
Los datos robados son copiados a dispositivos conocidos como “Tarjeta Paloma”, los cuales permiten suplantar la verificación de identidad del titular. Esta manipulación del proceso de autenticación permite realizar compras en línea y en cualquier TPV sin restricciones.
Recomendaciones para prevenir fraudes
La Condusef llamó a los propietarios de negocios y comercios a mantenerse alertas y no permitir ninguna actualización de sus sistemas sin antes verificar directamente con la institución financiera responsable de su terminal. Recomendó también a los bancos y entidades financieras informar a sus comercios afiliados sobre este tipo de fraude y fortalecer sus sistemas de monitoreo y seguridad.
Entre las recomendaciones emitidas por la Condusef se encuentran contactar directamente a la institución financiera ante cualquier intento de actualización y verificar las condiciones de uso de las terminales.
La autoridad financiera reiteró que los usuarios y comercios pueden comunicarse al teléfono 01 800 999 8080 o consultar la página www.condusef.gob.mx para recibir orientación sobre este tipo de fraudes.
Cargando ...
