Las aplicaciones bancarias pueden ser blanco de ciberataques que buscan evadir los mecanismos de seguridad, alterar su funcionamiento y vaciar tus cuentas.
Las contraseñas, los códigos de verificación y los datos biométricos no son suficientes para proteger tu celular y tu cuenta bancaria. Aquí te decimos qué otras medidas puedes tomar para evitar este fraude.
Es importante señalar que, a diferencia del phishing, este tipo de fraude no requiere descargar aplicaciones adicionales ni acceder a enlaces maliciosos.
En este caso, los ciberdelincuentes aprovechan la vulnerabilidad de las apps bancarias para comprometer su funcionamiento y acceder a los datos de los usuarios.
De esta forma, los delincuentes pueden suplantar la identidad de sus víctimas, manipular las funciones de transferencia bancaria o desarrollar versiones modificadas de aplicaciones que simulan pertenecer a una institución financiera.
¿Cómo funciona este fraude?
Mario Barrera, director comercial de Nubatech, empresa de seguridad digital, señaló que este nuevo tipo de fraude representa una preocupación para la seguridad de las apps bancarias.
“Las medidas como el doble factor de autenticación y la biometría ayudan a proteger el acceso, pero no sustituyen los mecanismos diseñados para detectar manipulaciones en la propia aplicación”.
Una de las amenazas son los ataques contra los datos personales, ya que se modifica la aplicación, se interviene su funcionamiento o se compromete la confianza del código con el que opera.
“Los atacantes pueden intentar insertar código malicioso para evadir algunas medidas de seguridad, robar credenciales o alterar funciones como las transacciones y los pagos automáticos”.
Además, las versiones manipuladas de aplicaciones bancarias pueden hacer que los clientes crean que están utilizando una app oficial, cuando en realidad se trata de una aplicación falsa.
Ante estos riesgos, es indispensable verificar el origen de las aplicaciones bancarias para así prevenir riesgos.
¿Cómo proteger las apps bancarias?
Nubatech asegura que estas son algunas de las herramientas de seguridad que permiten analizar y modificar aplicaciones:
- Frida
- Objection
- Xposed
- LSPosed
Estas herramientas realizan tareas legitimas de desarrollo, pruebas y depuración. Sin embargo, pueden utilizarse para examinar el funcionamiento de una app instalada en un teléfono.
Mediante ellas, los hackers insertan códigos, alteran funciones o evaden protectores de seguridad.
¿Cómo evitar que vulneren tu app bancaria?
La autenticación en dos pasos, contraseñas complejas y el reconocimiento facial disminuyen el riesgo de accesos no autorizados. No obstante, no garantizan que una app instalada en el teléfono sea infectada o alterada.
Por ello, la seguridad de las aplicaciones bancarias requiere varias capas de protección. Entre ellas se encuentran:
- Verificación de integridad: Para corroborar si la aplicación fue modificada.
- Mecanismos anti-debug: Detectan intentos de examinar o depurar aplicaciones.
- Funciones anti-tampering: Identifican alteraciones no autorizadas del software.
- Protección frente a herramientas de instrumentación: Permite detectar el uso sospechoso de tecnologías que intervienen una aplicación.
- Almacenamiento seguro de claves: Protege la información utilizada para autenticar operaciones y resguardar datos.
- Monitoreo y alertas en tiempo real: Identifican comportamientos anormales y aplican posibles medidas de respuesta.
Entérate de todas las noticias por medio de nuestra cuenta oficial en Instagram
También puedes leer: SSC alerta por fraudes en compras por internet