Banca móvil ¿conoces todo sobre ella?

La banca móvil se convirtió en una alternativa para evitar las largas filas en el banco o evitar salir de casa en esta pandemia, ¿Nos estamos haciendo vulnerables a los ataques cibernéticos mientras usamos aplicaciones de banca móvil? Lograr la seguridad de la banca móvil se trata de entender qué puede comprometer su seguridad y qué medidas puede tomar para proteger sus finanzas.

 
Cada día estamos utilizando nuestros dispositivos móviles para interacciones cada vez más sensibles. Por ejemplo, utilizamos nuestras aplicaciones de banca móvil para procesar depósitos, supervisar nuestras transacciones o transferir dinero entre nuestras cuentas. Estos dispositivos nos ofrecen la comodidad de realizar innumerables tareas. Pero, ¿qué tan seguras son las aplicaciones de banca móvil?

La tecnología móvil revoluciona la industria bancaria y de pagos global. Ofrece nuevas oportunidades para que los bancos extiendan mayor comodidad a sus clientes existentes. En el sentido más básico, la banca móvil es un sistema que permite a los clientes de una institución financiera realizar transacciones financieras mediante el uso de un dispositivo móvil. A diferencia de la banca por Internet, utiliza una aplicación proporcionada por la compañía crediticia.

Los clientes utilizan cada vez más aplicaciones de banca móvil, y para la mayoría de ellos, esta es la forma más utilizada de comunicación con sus bancos. La gran cantidad de información almacenada en dispositivos móviles proporciona un objetivo valioso para los ciberdelincuentes. Dado eso, los servicios de banca móvil de alta calidad afectan en gran medida la confianza hacia el banco e influyen en la reputación del banco.

Las 4 mejores ventajas de la banca móvil para los clientes

Hoy en día, las aplicaciones de banca móvil hacen más que realizar transacciones financieras, que estas aplicaciones incluso pueden notificarle cuando gasta más de lo que tiene en su cuenta o le permiten controlar sus gastos mensuales. Aparte de estos, los siguientes son algunos de los mayores beneficios del uso de aplicaciones de banca móvil:

• Capa adicional de protección. Las aplicaciones de banca móvil están diseñadas de una manera que requiere verificación por SMS en diferentes escenarios como la confirmación de pago. En caso de que desee realizar una transacción, el código SMS se enviará a su número de teléfono principal que su banco tiene registrado. Como este único proceso mejora en gran medida la seguridad y la verificación de identidad, la banca móvil resulta ser más segura que la banca en línea o tradicional.
• Disponibilidad 24/7. Por lo general, tiene todos los servicios que necesita para acceder a su cuenta las 24 horas del día, los 7 días de la semana, desde la comodidad de su hogar o desde su dispositivo móvil mientras está en movimiento. Su aplicación móvil le permite ver sus cuentas en línea, transferir fondos, acceder a documentos o declaraciones de impuestos, pagar facturas, hacer pagos de persona a persona y más.
• Reducción del fraude. Los clientes migran cada vez más a su canal bancario preferido, y los ciberdelincuentes se les ocurre progresivamente nuevas formas de dirigirse a las aplicaciones bancarias y a los usuarios. Dicho esto, las instituciones bancarias están desarrollando y adaptando numerosas capas de protección contra el fraude para protegerlo contra el fraude y hacer que disfrute de su banca móvil.
• Manera de banca respetuosa con el medio ambiente. La banca móvil es una forma ecológica de banca. Elimina el uso de papel como las sucursales bancarias físicas. Debido a que la tecnología ha reemplazado el papel por digital, cada transacción ahora está controlada electrónicamente. Además, tener acceso a estados de cuenta sin papel acelera el proceso general de transacción.

¿Qué tan seguras son las aplicaciones de banca móvil?

La seguridad móvil comprende varios desafíos de la seguridad web, como el rápido desarrollo y la conectividad continua de la red, junto con las amenazas comunes a aplicaciones más tradicionales como el cifrado local y el malware. Las aplicaciones de banca móvil se pueden dirigir desde diferentes superficies, a continuación mencionamos algunas:

Ataques basados en navegador

De hecho, los navegadores son parte integral de un entorno de trabajo eficiente, pero también sirven como el vector de ataque cibernético ideal. Las amenazas basadas en la web explotan los navegadores, así como sus extensiones, complementos de terceros del navegador (p. ej. JavaScript) y sistemas de gestión de contenidos (CMS) para recopilar credenciales e infectar sistemas con malware.

• Man-in-the-Mobile (también conocido como ataques MitMo). Este ataque permite a los usuarios malévolos aprovechar el malware colocado en dispositivos móviles para eludir los sistemas de verificación de contraseñas que envían códigos a través de mensajes de texto SMS a los dispositivos móviles de los usuarios para la verificación de identidad. De esa manera, los intrusos pueden acceder o manipular la funcionalidad móvil, incluido el acceso a la cuenta bancaria de la víctima. Debido a que las contraseñas de un solo uso son fácilmente derrotadas por este ataque, se sabe que la solución efectiva son las contraseñas fuera de línea y generadas por el tiempo.
• Clickjacking. Clickjacking es un ataque malicioso en el que el atacante secuestra un componente de interfaz de usuario en un sitio web. Técnicamente, un iframe invisible (un marco dentro de un marco) se coloca sobre un elemento en el que se puede hacer clic en la página y en lugar de hacer la acción que se planeó, el iframe del atacante está en funcionamiento en su lugar. Hay diferentes variaciones del ataque de clickjacking, tres de las cuales son como el secuestro, el recorte y el cursorjacking. Además de robar información de cuentas bancarias y números de seguro social, clickjacking también puede instalar diferentes aplicaciones en un dispositivo sin el conocimiento del usuario.
• Phishing. El phishing es un tipo de ataque de ingeniería social que a menudo se utiliza a través de correos electrónicos para robar credenciales de inicio de sesión e información financiera. Las instituciones bancarias tienen filtrado de correo electrónico establecido, y estos productos hacen un trabajo decente al mantener el phishing y los correos electrónicos maliciosos lejos de los usuarios. Sin embargo, están lejos de ser perfectos, simplemente porque el paisaje de phishing está evolucionando enormemente. Sin embargo, tenga en cuenta que los sitios web bancarios siempre hacen uso de “https” en sus sitios web y si no ve el prefijo “https” antes de la URL del sitio, significa que el sitio no es realmente seguro.

Ataques telefónicos/SMS

El creciente grupo de dispositivos móviles se ha convertido en un objetivo atractivo para los ciberdelincuentes. Su teléfono móvil puede ser atacado e infectado con gusanos u otros virus, lo que puede comprometer su seguridad y privacidad. Los ataques telefónicos o basados en SM pueden resultar en el robo de información confidencial, así que manténgase informado.

• SMishing. SMishing (también conocido como SMS phishing) envía un mensaje de texto al teléfono de un usuario en un intento de que revele información personal. Este ataque es una preocupación creciente y grave para todos los sindicatos bancarios. El tipo más común de ataque de smishing es que una persona recibe un mensaje de texto que le ordena llamar a un número para confirmar la información de la cuenta. En los ataques de smishing, las tasas de éxito son más altas en comparación con un ataque de phishing tradicional porque un usuario considera que la comunicación es legítima.
• Ataques NFC. NFC que significa Near Field Communication es un estándar de comunicación sin contacto de corto alcance. Hoy en día, la tecnología NFC es ampliamente utilizada en una serie de aplicaciones, incluido el control de acceso físico y el pago sin efectivo. Pero, ¿qué tan seguro es NFC? Hay varias amenazas potenciales a NFC que debe tener en cuenta. La primera amenaza es la escucha, que ocurre cuando un intruso elimina o modifica los datos que se intercambian entre 2 dispositivos. Otra amenaza es un ataque de retransmisión que se refiere a la extracción de datos, utilizando un puente entre un NFC o sistema de pago móvil y el PoS o terminal en tiempo real.

Ataques basados en aplicaciones

La afluencia de nuevas aplicaciones financieras lanzadas cada año ha aumentado el volumen de amenazas a la seguridad cibernética contra las aplicaciones de banca móvil. Dado que la incorporación de la seguridad de las aplicaciones móviles en la estrategia general de seguridad debe ser de suma importancia para las instituciones financieras.

• Almacenamiento de datos inseguro. Según un informe publicado por Digital.ai titulado “A plena vista: La epidemia de vulnerabilidad en las aplicaciones móviles financieras”, el 83 % de las aplicaciones de las instituciones financieras almacenaban datos de forma insegura. Algunos ejemplos de los errores que generalmente se cometen al asegurar el almacenamiento de datos incluyen almacenar incorrectamente certificados y contraseñas, opciones de algoritmos débiles, sin incluir las precauciones de mantenimiento necesarias, y muchos más.
• Cifrado débil. Uno de los componentes más cruciales para las aplicaciones bancarias es el cifrado. Cuando una aplicación tiene un cifrado débil, puede conducir a la exposición de datos confidenciales, autenticación rota y ataques de suplantación. Una vez cifrados los datos, solo las partes autorizadas que tienen una “clave” pueden leerlos. Los bancos deben utilizar estándares avanzados de cifrado para mantener los datos de los clientes fuera de las manos de usuarios no autorizados.
• Validación SSL incorrecta. SSL es un certificado digital que utiliza la seguridad de cifrado para la protección de los datos. Su existencia ofrece autenticación a los sitios, confidencialidad de las transacciones, así como integridad de la información. Los errores en el proceso de validación de la capa de socket seguro (SSL) de una aplicación de banca móvil pueden resultar en violaciones de seguridad de los datos.

Consejos sobre cómo hacer que la banca móvil sea más segura

Leer los vectores de amenazas mencionados anteriormente puede hacerte sentir incómodo con tus aplicaciones de banca móvil. Por lo tanto, dejamos 3 mejores prácticas en materia de seguridad de banca móvil que puede seguir hoy para mantener su información segura. Los bancos dan poca importancia a la protección del código fuente, almacenan datos confidenciales en dispositivos móviles en texto claro y cometen errores que permiten a los hackers eludir los mecanismos de autenticación y autorización y las credenciales de usuario de fuerza bruta. A través de estas vulnerabilidades, los hackers pueden obtener nombres de usuario, saldos de cuentas, confirmaciones de transferencia, límites de tarjetas y el número de teléfono asociado con la tarjeta de una víctima.

1. Usa la aplicación móvil oficial de tu banco cuando sea posible

En lugar de usar el navegador para acceder a su cuenta bancaria, descargue la aplicación móvil de su banco. El uso de aplicaciones móviles ofrece mejorar la seguridad sobre el navegador. Por supuesto, esta discusión depende en gran medida de la inversión de seguridad real que el banco haya realizado en cada tipo de aplicación. Pero, en términos generales, “los bancos más grandes tienen mejores aplicaciones móviles y una mayor seguridad en ellas”, dice Forbes.

2. No acceda a su cuenta bancaria en las redes públicas

¿Wi-Fi gratis? Suena como comodidad, pero huele a peligro. CSO Online dice que “una de las mayores amenazas con Wi-Fi gratuito es la capacidad de los intrusos de posicionarse entre tú y el punto de conexión”. En realidad es simple: a medida que el Wi-Fi se vuelve cada vez más común, puede esperar que los riesgos de Wi-Fi crezcan con el tiempo. En caso de que no tenga otra opción, pero para unirse a un Wi-Fi público, usa una VPN, si es posible. Además, deshabilite el uso compartido de archivos, busca HTTPS en la barra de su navegador y no olvides cerrar sesión en las cuentas cuando termines de usarlas.

3. Activar notificaciones para alertas de fraude

¿Por qué las alertas de fraude son una buena idea? Configurar alertas o comprobar si ya ha optado por participar debe ser sencillo en cualquier aplicación de banca móvil. Deberías poder encontrarlo en la configuración de notificaciones de tu aplicación. Tenga en cuenta que algunos bancos pueden ofrecer esta opción de forma gratuita por un período limitado (por ejemplo, 12 meses). Básicamente, las alertas de fraude pueden protegerlo del fraude notificándole instantáneamente cualquier cargo falso y son fundamentales para detectar el uso ilegítimo de una tarjeta de crédito.

Una cosa es segura: no importan las precauciones, las aplicaciones de banca móvil no son 100% seguras. Pero esto no significa que debas usar la banca móvil sin tener en cuenta la seguridad. Considera las mejores prácticas en seguridad de banca móvil que compartimos anteriormente y deshágase de capas adicionales de seguridad. Después de todo, cuanto más sepas sobre la seguridad de la banca móvil, más seguro estarás y mejor podrás proteger tu dinero.