La Comisi\u00f3n Nacional para la Protecci\u00f3n y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) informa que recibi\u00f3 una \u201cNotificaci\u00f3n Morada\u201d de la Interpol, a fin de alertar a los comercios que utilicen Terminales Punto de Venta (TPV) ante la instalaci\u00f3n de malware que permite clonar los datos de las tarjetas de cr\u00e9dito o de d\u00e9bito de chip y n\u00famero de identificaci\u00f3n personal<\/p>\n
\u00a0<\/p>\n
La Comisi\u00f3n Nacional para la Protecci\u00f3n y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) informa que recibi\u00f3 una \u201cNotificaci\u00f3n Morada\u201d de la Interpol, a fin de alertar a los comercios que utilicen Terminales Punto de Venta (TPV) ante la instalaci\u00f3n de malware que permite clonar los datos de las tarjetas de cr\u00e9dito o de d\u00e9bito de chip y n\u00famero de identificaci\u00f3n personal (PIN).<\/p>\n
De acuerdo con la notificaci\u00f3n, el modus operandi aplicado comienza cuando los presuntos estafadores, haci\u00e9ndose pasar por personal de las instituciones financieras, env\u00edan mensajes aparentemente aut\u00e9nticos a las empresas o peque\u00f1os comercios inform\u00e1ndoles de una \u201cactualizaci\u00f3n del sistema de la terminal punto de venta\u201d (del ordenador, no del lector de tarjetas f\u00edsico), para lo cual les solicitan acceso remoto a la terminal, infectando la m\u00e1quina a distancia.<\/p>\n
Una vez instalado el malware, los intrusos pueden ver las transacciones efectuadas con tarjetas, interceptarlas, capturar la informaci\u00f3n e incluso redirigir los datos de las tarjetas a un servidor externo, sin que el comercio due\u00f1o de la terminal punto de venta o el tarjetahabiente se den cuenta, de tal forma que pueden conseguir datos como:<\/p>\n
N\u00famero de cuenta del cliente<\/p>\n
N\u00famero de tarjeta<\/p>\n
Fecha de vencimiento<\/p>\n
Tipo de tarjeta<\/p>\n
Otros datos del titular de la tarjeta<\/p>\n
Estos datos son cargados a una tarjeta conocida como \u201cTarjeta Paloma\u201d y toda vez que el malware permite manipular el proceso de verificaci\u00f3n de la autenticidad del titular de la tarjeta, cualquier n\u00famero puede ser considerado v\u00e1lido con NIP, pudiendo ser utilizada para realizar cualquier tipo de compra, ya sea en TPV o compras en l\u00ednea.<\/p>\n
La CONDUSEF hace un llamado a todos aquellos comercios que utilicen terminales punto de venta a estar alerta ante este tipo de llamadas de servicio de mantenimiento o de actualizaci\u00f3n que son fraudulentas, que s\u00f3lo buscan clonar los datos de las tarjetas originales para obtener un beneficio econ\u00f3mico posterior al utilizar los datos extra\u00eddos de las mismas para realizar compras.<\/p>\n
Ante ello, esta Comisi\u00f3n Nacional emite las siguientes recomendaciones a los propietarios de establecimientos:<\/p>\n
Verifica con la instituci\u00f3n financiera las condiciones de uso de la Terminal Punto de Venta.<\/p>\n
Antes de permitir alguna actualizaci\u00f3n, contacta a la instituci\u00f3n financiera.<\/p>\n
Asimismo, se recomienda a las instituciones Financieras que avisen de esta situaci\u00f3n a sus comercios afiliados y fortalezcan sus medidas de seguridad y de monitoreo para evitar que estafadores suplanten su identidad y con ello enga\u00f1en a los usuarios.<\/p>\n
Para cualquier duda o consulta adicional, favor de comunicarse a la CONDUSEF al tel\u00e9fono 01 800 999 8080 o bien, visita nuestra p\u00e1gina de internet www.gob.mx\/condusef, tambi\u00e9n nos puedes seguir en Twitter: @CondusefMX y Facebook: CondusefOficial.<\/p>\n","protected":false},"excerpt":{"rendered":"
La Comisi\u00f3n Nacional para la Protecci\u00f3n y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) informa que recibi\u00f3 una \u201cNotificaci\u00f3n Morada\u201d de la Interpol, a fin de alertar a los comercios que utilicen Terminales Punto de Venta (TPV) ante la instalaci\u00f3n de malware que permite clonar los datos de las tarjetas de cr\u00e9dito o de […]<\/p>\n","protected":false},"author":15,"featured_media":202314,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"newspack_featured_image_position":"","newspack_post_subtitle":"","newspack_article_summary_title":"Overview:","newspack_article_summary":"","newspack_hide_updated_date":false,"newspack_show_updated_date":false,"footnotes":""},"categories":[84],"tags":[],"class_list":["post-178624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nacion","entry"],"_links":{"self":[{"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/posts\/178624","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/comments?post=178624"}],"version-history":[{"count":0,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/posts\/178624\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/media\/202314"}],"wp:attachment":[{"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/media?parent=178624"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/categories?post=178624"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.pueblaonline.com.mx\/archivo\/wp-json\/wp\/v2\/tags?post=178624"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}