Hoy en día están extendidos los pagos digitales, especialmente el sistema contactless, que nos permite pagar con comodidad desde nuestro teléfono móvil o tarjeta bancaria, un gesto al que nos hemos acostumbrado y que ya se está convirtiendo en el estándar a la hora de hacer todo tipo de compras.
Sin embargo, este método de pago "sin contacto" también tiene peligros, y es que los expertos en ciberseguridad han podido descubrir el motivo por el que pagar con el smartphone puede llegar a poner en riesgo tu dinero y no tiene nada que ver con un problema de seguridad de las empresas.
LOS PAGOS 'CONTACTLESS' ESTÁN EN AUGE
El dinero en efectivo está cada vez dejando un mayor paso a los pagos con tarjeta, que están más cerca de convertirse en el método de pago más frecuente en España. Su rapidez y comodidad hacen que el dinero siempre esté a nuestra disposición, sin tener que esperar por la vuelta ni llevar monedas en la cartera o el bolsillo.
Este proceso de pago no ha dejado de evolucionar con el paso de los años, sobre todo gracias a la tecnología NFC, ya que no hace falta introducir la tarjeta en el datáfono para pagar. Simplemente, es suficiente con acercarla al terminal de pago, una característica que también ha hecho que los dispositivos inteligentes se conviertan en dispositivos perfectos para pagar.
De esta manera, hoy en día son cada vez más los que recurren a los pagos contactless desde su teléfono móvil, llevando a que las empresas busquen nuevas formas de facilitar estas transacciones. El problema es que ahora una investigación de la Universidad de Surrey y la Universidad de Birmingham (Reino Unido) ha descubierto un problema de seguridad a la hora de pagar.
EL PELIGRO AL HACER PAGOS 'CONTACTLESS' DESDE EL MÓVIL
Más allá de tener claras las recomendaciones de la Policía Nacional con los pagos contactless, tenemos que conocer los riesgos que están asociados con este tipo de pagos sin contacto. En la investigación realizada por estas instituciones se pudo revelar la existencia de debilidades ocultas en el sistema, que han permitido a los investigadores hacer transacciones no autorizadas de alto valor.
Todo ello tiene que ver con nuevas funciones que posibilitan hacer pagos cuando no hay cobertura, no tener que desbloquear el smartphone para realizar las transacciones, así como distintas normas acerca de cómo y cuándo se debe introducir el PIN. Sin embargo, aunque en el momento pueden ser positivos para el usuario, dan lugar a graves problemas de seguridad.
Los responsables de la investigación destacan que se ha podido comprobar cómo las prisas a la hora de introducir nuevas funcionalidades con el fin de mejorar la experiencia de compra o para nuevas formas de uso, en muchas ocasiones provocan problemas de seguridad.
Los investigadores pudieron demostrar que existen diversas formas de poder engañar a los terminales de pago para que estos sean capaces de aceptar una tarjeta de crédito cuando solo se debería haber permitido un teléfono, o para procesar pagos por encima del límite contactless sin ningún tipo de verificación biométrica ni PIN.
De hecho, en una de las pruebas realizadas, lograron que un terminal de pago llegase a aceptar un pago fraudulento de 25.000 libras, como destaca la Universidad de Surrey.
LOS PROBLEMAS DEL 'CONTACTLESS' NO SON POR CULPA DE LAS EMPRESAS
De esta manera, más allá de ser consciente de los motivos por los que habría que evitar los cajeros automáticos de la calle, tenemos que conocer los riesgos asociados a los pagos contactless. Aunque los investigadores explican que se han introducido nuevas mejoras, aún es importante seguir trabajando para evitar nuevas oportunidades de fraude.
Los hallazgos de la investigación han sido comunicados a los responsables para poder contribuir al desarrollo de soluciones que aumenten la ciberseguridad. Además, los investigadores insisten en que estos problemas no se dan por culpa de las empresas.
Todo ello tiene que ver con el hecho de tratarse de "un sistema tan complejo como EMV (Europay, Mastercard y Visa) puede desarrollar fallos ocultos cuando se añaden nuevas funciones de forma independiente", como destaca Tom Chothia.
