Fraudes a través del teléfono móvil

La firma de tecnología EMC Corporation ha publicado los datos de phishing (suplantación de personalidad) a nivel mundial que indican que en el 2012 se registraron en promedio, más de 37.000 ataques de phishing al mes, lo que se traduce en pérdidas aproximadas de 1.500 millones de dólares.

Paralelamente, la firma Anti Phishing Working Group (Apwg) ha dado a conocer el ranking de vulnerabilidad, que refleja que el sector financiero sigue siendo el principal blanco de los ataques cibernéticos en el mundo con casi el 35 % del total, seguido por los sistemas de pago on line (32 %) y el sector del juego o casinos on line, que en el cuarto trimestre de 2012 pasaron de un modesto 2,7 del trimestre anterior a casi el 15 % y empieza a aparecer cono un suculento bocado a los delincuentes.

Por lo que se refiere en concreto a los fraudes bancarios cometidos por ciberdelincuentes en todo el mundo, registraron en mayo pasado un incremento de 37 por ciento debido, entre otros motivos, a la reaparición del virus Bugat y su aplicativo malicioso BitMo que se instala en los teléfonos móviles de las personas con el fin de robarles información y las claves de acceso a sus cuentas bancarias. Según EMC Corporation, ese malware tiene la particularidad de que tiene una muy atractiva apariencia y el usuario acaba por descargarlo en el móvil sin calibrar el riesgo al que queda expuesto, ya que cuando accede a su banco desde el teléfono infectado, el virus redirige la comunicación a su propio portal para obtener los datos de la víctima y así cometer el fraude. La situación se complica, además, porque el malware tiene la facultad de bloquear los mensajes que la entidad bancaria envía al móvil de su cliente al detectar movimientos sospechosos en sus cuentas, haciendo que el robo pase desapercibido para la víctima.

La primera versión del virus Bugat se detectó en 2010 y con ella se atacaban, sobre todo, cuentas bancarias corporativas en las que constan intentos de "suplantar" transacciones de entre 100.000 y 200.000 dólares por día, pero todo indica que los ciberdelincuentes comenzaron a tener dificultades para defraudar este tipo de cuentas debido a los esquemas de protección implementados por los bancos, por lo que, en versiones más recientes del virus, han dirigido sus ataques hacia objetivos más vulnerables como el ciudadano común.