Especialistas em segurança explicam o golpe em pagamentos por aproximação e como preveni-lo
Recentemente, a empresa de segurança Kaspersky emitiu um alerta a respeito de um novo golpe que foi difundido por intermédio de um vírus do Prilex, o qual atinge os pagamentos por aproximação com cartões de crédito.
De acordo com a empresa de segurança, existem três novas variações do vírus que são capazes de bloquear os pagamentos por aproximação nos dispositivos infectados.
Nesse caso, a transação por aproximação é impedida e o portador do cartão é obrigado a utilizar o instrumento de pagamento de forma física e, consequentemente, esse procedimento viabiliza a realização da chamada “transação-fantasma”.
Conforme a empresa Kaspersky, a arquitetura do golpe evoluiu a partir de um malware de caixas eletrônicos para fraudes em pontos de venda.
Assim, o novo golpe funciona da seguinte forma: ao tentar efetuar o pagamento de uma compra em um estabelecimento comercial por meio de aproximação – tanto com o cartão, celular, como com a pulseira inteligente – o portador do cartão identifica uma mensagem no equipamento de “Erro aproximação. Insira o cartão”.
Neste contexto, o portador do cartão é obrigado a efetuar o pagamento inserindo o cartão físico em maquininhas infectadas.
Dessa forma, os dados do cartão são capturados e empregados em transações indevidas.
No entanto, de outro lado, especialistas da área, da Risk Leadership Academy, esclarecem que o protocolo empregado em transações com chip e/ou contactless (Protocolo EMV) ainda não foi quebrado, destacando que ele garante a segurança e a integridade dos dados.
Ademais, segundo eles, o malware em questão atua apenas em equipamentos que utilizam softwares externos para operar.
Por fim, os especialistas recomendam, a título de prevenção, a utilização de soluções de segurança, mantendo-as com as atualizações em dia, bem como reforçando o monitoramento de dados e informações e o comportamento das transações aprovadas.
Fontes: