\u200d<\/p>\n
La suplantaci\u00f3n de identidad por SMS puede utilizarse de varias formas para cometer fraude. Un m\u00e9todo habitual consiste en enviar un mensaje que parezca proceder de una empresa leg\u00edtima, como un banco o una compa\u00f1\u00eda de tarjetas de cr\u00e9dito. El mensaje puede contener un enlace que, si se pulsa, llevar\u00e1 al destinatario a un sitio web malicioso dise\u00f1ado para robar informaci\u00f3n personal, como credenciales de inicio de sesi\u00f3n o n\u00fameros de tarjetas de cr\u00e9dito.<\/p>\n
\u200d<\/p>\n
Cada vez m\u00e1s, los estafadores se dirigen a los consumidores indios enga\u00f1\u00e1ndoles para que compartan su informaci\u00f3n UPI, con consecuencias alarmantes.<\/p>\n
<\/p>\n
C\u00f3mo el fraude por suplantaci\u00f3n de identidad a trav\u00e9s de SMS afecta a las aplicaciones UPI en la India<\/h3>\n\n![](\"https:\/\/idlayr.com\/wp-content\/uploads\/2023\/12\/646c7c8ac85506e6b0fff5c1_carla-quario-RbOT5aMbTsE-unsplash-scaled.jpg\")
<\/div>Los estafadores atraen a las v\u00edctimas con un SMS falso y luego les tienden la trampa con malware en su dispositivo. Foto de<\/em> Carla Quario<\/em><\/a> en<\/em> Unsplash<\/em><\/a><\/figcaption><\/figure>\n <\/p>\n
Un reciente encuesta<\/a> de Bureau encontr\u00f3 que 55% de fraudes en pagos digitales<\/strong> en la India est\u00e1n relacionados con el UPI, y que los ataques relacionados con cuentas constituyen el mayor tipo de fraude en el pa\u00eds en la actualidad.<\/p>\n\u200d<\/p>\n
Las plataformas bancarias y FinTech exigen ahora distintas formas de seguridad para evitar el fraude. Es posible que opte por c\u00f3digos enviados por SMS, pero los estafadores han... encontrado una manera alrededor de esto tambi\u00e9n<\/a>. Tras recibir los datos bancarios de la v\u00edctima, el falso sitio web descarga malware en el dispositivo del usuario.<\/p>\n\u200d<\/p>\n
Con el malware instalado, el estafador puede interceptar mensajes SMS que contengan c\u00f3digos OTP (contrase\u00f1a de un solo uso), salt\u00e1ndose la segunda capa de seguridad. A partir de ah\u00ed, pueden utilizar la informaci\u00f3n UPI de la v\u00edctima para realizar f\u00e1cilmente pagos a s\u00ed mismos.<\/p>\n
\u200d<\/p>\n
El proceso de fraude es el siguiente:<\/p>\n
\u200d<\/p>\n
\n- Un malhechor env\u00eda un SMS falso, con la informaci\u00f3n del remitente cambiada para que parezca provenir de un banco u otra organizaci\u00f3n de confianza.<\/li>\n
- El SMS contiene un enlace que, al pulsarlo, instala malware en el dispositivo de la v\u00edctima y pide al usuario que rellene sus datos bancarios y de UPI.<\/li>\n
- El malhechor utiliza esta informaci\u00f3n para intentar iniciar sesi\u00f3n en el banco o plataforma de pago de la v\u00edctima, y se genera un SMS con un c\u00f3digo PIN.<\/li>\n
- El malware intercepta el mensaje SMS leg\u00edtimo del banco real, y el delincuente puede introducir el c\u00f3digo, simulando que ha sido enviado a su propio tel\u00e9fono m\u00f3vil.<\/li>\n
- El delincuente se hace con el control del UPI y los datos bancarios de la v\u00edctima, y le roba el dinero.<\/li>\n<\/ul>\n
<\/p>\n
Es muy dif\u00edcil anticiparse a estos ataques y educar suficientemente a cada usuario para que est\u00e9 atento al malware, que a menudo es muy convincente, o incluso id\u00e9ntico a las comunicaciones reales.<\/p>\n
\u200d<\/p>\n
Pero la buena noticia es que esta secuencia puede detenerse, sustituyendo el c\u00f3digo PIN por una forma de seguridad m\u00f3vil m\u00e1s fuerte que los atacantes no puedan robar.<\/p>\n
\u200d<\/p>\n
C\u00f3mo proteger tu aplicaci\u00f3n del fraude con seguridad basada en SIM<\/h3>\n
Mientras conf\u00edes en los SMS y en los c\u00f3digos compartibles para la seguridad, estar\u00e1s dando a los delincuentes una v\u00eda de entrada para estafar a los usuarios de tu aplicaci\u00f3n y a tu plataforma. Las contrase\u00f1as o los c\u00f3digos pueden compartirse con cualquiera, ya sea reenvi\u00e1ndolos a un delincuente por error o eludi\u00e9ndolos autom\u00e1ticamente mediante una aplicaci\u00f3n de reenv\u00edo de SMS.<\/p>\n
\u200d<\/p>\n
La buena noticia es que una mayor seguridad no tiene por qu\u00e9 a\u00f1adir complejidad: IDlayr le permite a\u00f1adir una comprobaci\u00f3n de alta seguridad al flujo de su aplicaci\u00f3n para evitar este tipo de ataques.<\/p>\n
\u200d<\/p>\n
IDlayr funciona comprobando que el n\u00famero de m\u00f3vil de un usuario coincide con la tarjeta SIM del dispositivo que est\u00e1 utilizando, con una llamada API invisible y en tiempo real a la red m\u00f3vil. Este proceso no puede falsificarse a distancia, interceptarse ni suplantarse.<\/strong>.<\/p>\n\u200d<\/p>\n
Con IDlayr, cuando un actor malintencionado intenta iniciar sesi\u00f3n en el banco o plataforma de pago de la v\u00edctima, un control en tiempo real<\/strong> se activa en el dispositivo que est\u00e1n utilizando, en lugar de un mensaje SMS. Esta comprobaci\u00f3n detectar\u00e1 que el atacante no est\u00e1 en posesi\u00f3n del tel\u00e9fono m\u00f3vil de la v\u00edctima, lo que permitir\u00e1 aumentar la seguridad y detectar el fraude.<\/p>\n\u200d<\/p>\n
Mediante el uso de IDlayr, los bancos pueden eliminar la necesidad de c\u00f3digos PIN enviados por SMS originados en el m\u00f3vil, proporcionando una soluci\u00f3n segura y resistente al fraude por suplantaci\u00f3n de identidad a trav\u00e9s de SMS.<\/p>\n
\u200d<\/p>\n
<\/div><\/p>\n
Un reciente encuesta<\/a> de Bureau encontr\u00f3 que 55% de fraudes en pagos digitales<\/strong> en la India est\u00e1n relacionados con el UPI, y que los ataques relacionados con cuentas constituyen el mayor tipo de fraude en el pa\u00eds en la actualidad.<\/p>\n \u200d<\/p>\n Las plataformas bancarias y FinTech exigen ahora distintas formas de seguridad para evitar el fraude. Es posible que opte por c\u00f3digos enviados por SMS, pero los estafadores han... encontrado una manera alrededor de esto tambi\u00e9n<\/a>. Tras recibir los datos bancarios de la v\u00edctima, el falso sitio web descarga malware en el dispositivo del usuario.<\/p>\n \u200d<\/p>\n Con el malware instalado, el estafador puede interceptar mensajes SMS que contengan c\u00f3digos OTP (contrase\u00f1a de un solo uso), salt\u00e1ndose la segunda capa de seguridad. A partir de ah\u00ed, pueden utilizar la informaci\u00f3n UPI de la v\u00edctima para realizar f\u00e1cilmente pagos a s\u00ed mismos.<\/p>\n \u200d<\/p>\n El proceso de fraude es el siguiente:<\/p>\n \u200d<\/p>\n <\/p>\n Es muy dif\u00edcil anticiparse a estos ataques y educar suficientemente a cada usuario para que est\u00e9 atento al malware, que a menudo es muy convincente, o incluso id\u00e9ntico a las comunicaciones reales.<\/p>\n \u200d<\/p>\n Pero la buena noticia es que esta secuencia puede detenerse, sustituyendo el c\u00f3digo PIN por una forma de seguridad m\u00f3vil m\u00e1s fuerte que los atacantes no puedan robar.<\/p>\n \u200d<\/p>\n Mientras conf\u00edes en los SMS y en los c\u00f3digos compartibles para la seguridad, estar\u00e1s dando a los delincuentes una v\u00eda de entrada para estafar a los usuarios de tu aplicaci\u00f3n y a tu plataforma. Las contrase\u00f1as o los c\u00f3digos pueden compartirse con cualquiera, ya sea reenvi\u00e1ndolos a un delincuente por error o eludi\u00e9ndolos autom\u00e1ticamente mediante una aplicaci\u00f3n de reenv\u00edo de SMS.<\/p>\n \u200d<\/p>\n La buena noticia es que una mayor seguridad no tiene por qu\u00e9 a\u00f1adir complejidad: IDlayr le permite a\u00f1adir una comprobaci\u00f3n de alta seguridad al flujo de su aplicaci\u00f3n para evitar este tipo de ataques.<\/p>\n \u200d<\/p>\n IDlayr funciona comprobando que el n\u00famero de m\u00f3vil de un usuario coincide con la tarjeta SIM del dispositivo que est\u00e1 utilizando, con una llamada API invisible y en tiempo real a la red m\u00f3vil. Este proceso no puede falsificarse a distancia, interceptarse ni suplantarse.<\/strong>.<\/p>\n \u200d<\/p>\n Con IDlayr, cuando un actor malintencionado intenta iniciar sesi\u00f3n en el banco o plataforma de pago de la v\u00edctima, un control en tiempo real<\/strong> se activa en el dispositivo que est\u00e1n utilizando, en lugar de un mensaje SMS. Esta comprobaci\u00f3n detectar\u00e1 que el atacante no est\u00e1 en posesi\u00f3n del tel\u00e9fono m\u00f3vil de la v\u00edctima, lo que permitir\u00e1 aumentar la seguridad y detectar el fraude.<\/p>\n \u200d<\/p>\n Mediante el uso de IDlayr, los bancos pueden eliminar la necesidad de c\u00f3digos PIN enviados por SMS originados en el m\u00f3vil, proporcionando una soluci\u00f3n segura y resistente al fraude por suplantaci\u00f3n de identidad a trav\u00e9s de SMS.<\/p>\n \u200d<\/p>\n\n
C\u00f3mo proteger tu aplicaci\u00f3n del fraude con seguridad basada en SIM<\/h3>\n