KAREN CALDERÓN/NTRZACATECAS.COM
KAREN CALDERÓN/NTRZACATECAS.COM

ZACATECAS.- La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef) emitió una alerta, a comercios que utilicen terminal de punto de venta (TPV), por la instalación de un malware, después de haber recibido una “Notificación Morada” de la Interpol.

Dicha alerta habla de la instalación de malware que permite clonar los datos de las tarjetas de crédito o de débito de chip y número de identificación personal (PIN).

De acuerdo con la notificación, el modus operandi inicia cuando los presuntos estafadores, haciéndose pasar por personal de las instituciones financieras, envían mensajes aparentemente auténticos a las empresas o pequeños comercios informándoles de una “actualización del sistema de la terminal punto de venta”, por lo cual les solicitan acceso remoto a la terminal, infectando la máquina a distancia.

Una vez instalado el malware, los estafadores pueden ver las transacciones efectuadas con tarjetas, interceptarlas, capturar la información e incluso restringir los datos de las tarjetas a un servidor externo, sin que el comercio dueño de la terminal punto de venta o el tarjetahabiente se den cuenta, de tal forma que pueden conseguir datos como:

  • Número de cuenta del cliente.
  • Número de tarjeta.
  • Fecha de vencimiento.
  • Tipo de tarjeta.
  • Otros datos del titular de la tarjeta.

Estos datos son cargados a una tarjeta conocida como “Tarjeta Paloma” y toda vez que el malware permite manipular el proceso de verificación de la autenticidad del titular de la tarjeta, cualquier número puede ser considerado válido con NIP, pudiendo ser utilizada para realizar cualquier tipo de compra, ya sea en TPV o compras en línea.

La Condusef exhortó a todos aquellos comercios que utilicen terminales punto de venta a estar alerta ante este tipo de llamadas de servicio de mantenimiento o de actualización que son falsas.

Asimismo, la comisión emite las siguientes recomendaciones a los propietarios de establecimientos: verifique con la institución financiera las condiciones de uso de la Terminal Punto de Venta. Antes de permitir alguna actualización, contacte a la institución financiera.


Los comentarios están cerrados.