Cómo protegerse de ataques de piratería en tarjetas de crédito y débito

Este artículo es solo para información de los lectores y para proteger contra los dispositivos de phishing utilizados para copiar y hacer un uso indebido de los datos de tarjetas de crédito y débito. Con el uso reciente de tarjetas sin contacto, la posibilidad de piratería ha aumentado

NFC significa "Comunicación de campo cercano" y es una tecnología inalámbrica de corto alcance que permite que los dispositivos se comuniquen entre sí cuando están muy cerca, generalmente a no más de unas pocas pulgadas de distancia. Es un tipo de tecnología RFID (identificación por radiofrecuencia), pero opera en un rango mucho más corto y con una frecuencia más alta.

NFC se utiliza en una variedad de aplicaciones que incluyen pagos sin contacto, control de acceso y transmisión de datos. Incluso nuestros coches y barreras de peaje ahora usan NFC. La tecnología se usa ampliamente en muchos dispositivos, incluidos relojes inteligentes y anillos, para habilitar una variedad de funciones, como la autenticación y los pagos.

Los anillos habilitados para NFC también se pueden usar con fines de autenticación y pago. Por ejemplo, un anillo habilitado para NFC se puede usar para desbloquear una puerta o pagar simplemente sosteniéndolo cerca de un lector NFC. Estos tipos de dispositivos brindan una forma conveniente y segura de realizar transacciones y acceder a áreas seguras.

Hoy en día, los pasaportes también usan NFC para transmitir datos a un sistema que contiene información confidencial sobre usted. Sin embargo, el uso diario y la dependencia de la tecnología NFC plantea preocupaciones sobre si esta tecnología podría plantear problemas para nuestra seguridad. Antes de profundizar en las amenazas a la seguridad, veamos cómo funciona esta tecnología.

¿Cómo funciona NFC?

NFC utiliza la inducción de campo magnético para transferir datos entre dos dispositivos habilitados para NFC que están físicamente cerca uno del otro. Cuando un dispositivo, como un teléfono inteligente, se acerca a otro dispositivo habilitado para NFC, se crea un campo electromagnético entre los dos dispositivos. Los dispositivos pueden comunicarse entre sí e intercambiar datos a través de este campo. Un dispositivo tiene un chip con bobina pero sin fuente de alimentación, mientras que el otro es un lector o escritor con antena y fuente de alimentación para transmitir los datos.

La comunicación NFC implica tres pasos principales:

1. Iniciar comunicación: Uno de los dispositivos, normalmente el que inicia la comunicación, se convierte en el lector NFC. El otro dispositivo se convierte en la etiqueta NFC, que es leída por el lector.
2. Establecer conexión: El lector y la etiqueta establecen una conexión intercambiando una serie de señales. El lector envía una solicitud a la etiqueta y la etiqueta responde devolviendo su ID y otra información.
3. Transferir datos: Una vez establecida la conexión, los dispositivos pueden intercambiar datos. El lector puede solicitar datos específicos de la etiqueta, o la etiqueta puede enviar datos al lector sin una solicitud.

¿Qué tan seguras son las tarjetas de débito NFC?

NFC se usa comúnmente en tarjetas de crédito y débito para permitir pagos sin contacto. Cuando utiliza una tarjeta de crédito o débito habilitada para NFC para realizar un pago, la tarjeta utiliza ondas de RF para comunicarse con el terminal de pago. Esto le permite realizar un pago simplemente tocando su tarjeta en el terminal, sin tener que insertarla en un lector de tarjetas e ingresar un número de identificación personal (PIN).

NFC se basa en el estándar ISO/IEC 14443, que define los requisitos técnicos para las tarjetas inteligentes sin contacto y la comunicación entre ellas y el lector.

Diferentes tipos de tecnologías NFC se utilizan en tarjetas de crédito y débito, incluyendo:

Escribe un: Este es el tipo más común de tecnología NFC en tarjetas de crédito y débito. Opera a una frecuencia de 13,56 MHz y utiliza un protocolo llamado ISO/IEC 14443-3A.

Tipo B: Este tipo de tecnología NFC es similar al Tipo A pero utiliza un protocolo diferente conocido como ISO/IEC 14443-3B. Es menos común que el tipo A, pero aún se usa en algunas tarjetas de crédito y débito.

FeliCa: Esta es una tecnología NFC patentada desarrollada por Sony y utilizada principalmente en Japón. También opera a una frecuencia de 13,56 MHz pero utiliza un protocolo denominado JIS X 6319-4.

En general, el tipo de tecnología NFC utilizada en una tarjeta de crédito o débito depende de la tarjeta en particular y del sistema de pago con el que está diseñada. Independientemente del tipo de tecnología NFC utilizada, las medidas de seguridad integradas en la tecnología NFC y las funciones de seguridad adicionales de las tarjetas de crédito y débito, como B. protección de chip y pin o chip y firma, para garantizar la seguridad de los pagos sin contacto.

Sin embargo, ninguna tecnología es completamente infalible y siempre existe el riesgo de que un pirata informático encuentre una manera de eludir las medidas de seguridad vigentes. Para protegerse de posibles fraudes de NFC, es importante tomar medidas para asegurar sus tarjetas de crédito y débito, como: B. mantenerlos en un lugar seguro, monitorear sus cuentas en busca de actividad sospechosa y reportar tarjetas perdidas o robadas lo antes posible.

Hackear NFC

Hay varias formas en que un pirata informático podría intentar piratear NFC, como:

Desnatar: Se utiliza un lector y escritor para capturar los datos que se transfieren entre una tarjeta de crédito o débito habilitada para NFC y una terminal de pago. A continuación, se crea una copia del mapa a partir de los datos. O los piratas informáticos pueden usar el lector y escritor NFC de alto rango y pasar junto a usted para leer los detalles de la tarjeta y hacer una copia de su tarjeta NFC para realizar compras fraudulentas.

Hay varias herramientas y aplicaciones como pinball que los piratas informáticos pueden usar para leer, almacenar e incluso clonar los detalles de su tarjeta. Los datos almacenados en NFC también se pueden copiar fácilmente desde un teléfono o un lector. Luego, los piratas informáticos pueden usar su número de tarjeta y otros datos para realizar compras fraudulentas. En el peor de los casos, los piratas informáticos pueden incluso usar herramientas de escritura NFC para inyectar su propio código de acceso o simplemente borrar su tarjeta de crédito. Sin embargo, hasta el momento no se han presentado tales quejas.

Hoy en día, sin embargo, es difícil realizar transacciones fraudulentas utilizando detalles de tarjetas de crédito o débito pirateados, ya que gastar más de una cierta cantidad (generalmente ₹ 5,000) requiere una OTP o PIN. A continuación se muestran algunas formas en que un pirata informático podría copiar los datos de su tarjeta.

Ataque de intermediario: Un pirata informático intercepta la comunicación entre una tarjeta habilitada para NFC y un terminal de pago y cambia los datos transmitidos o inyecta sus propios datos en la comunicación.

Manipulación física: Implica modificar físicamente una tarjeta habilitada para NFC o un terminal de pago para eludir las medidas de seguridad u obtener acceso a datos confidenciales.
La característica principal de NFC es que solo funciona en una distancia muy corta. Por lo tanto, los piratas informáticos solo pueden obtener datos de su tarjeta habilitada para NFC cuando están cerca de la tarjeta. Mediante el uso de múltiples bobinas, es posible diseñar un lector NFC de mayor alcance.

NFC opera a una frecuencia de radio de 13,56 MHz y requiere una gran proximidad entre los dos dispositivos para establecer una conexión. Aumentar el rango de un lector NFC más allá de unos pocos centímetros requeriría usar una frecuencia más baja, lo que daría como resultado una tasa de transferencia de datos más lenta.

Al analizar las ecuaciones físicas subyacentes en el caso de una antena de bobina de bucle circular, el rango de campo cercano (adecuado para la comunicación NFC) es aproximadamente 1,414 veces el radio de la bobina circular. Para obtener un alcance práctico de 60 cm, puede intentar crear un campo cercano con un alcance teórico muchas veces mayor, por ejemplo, 180-240 cm, utilizando una bobina circular con un diámetro de aproximadamente 2,5, necesita 3,4 metros. Pero puedes cambiar la forma y probar la forma cuadrada para eso.

¿Cómo se protege a sí mismo?

En lugares públicos y en subterráneos, autobuses, trenes, etc. llenos de gente, las posibilidades de que te clonen tu tarjeta de débito o crédito aumentan enormemente. Cualquier persona con un lector NFC o un teléfono puede obtener los datos de su tarjeta acercando su billetera en su bolsillo o en cualquier otro lugar.

Una de las medidas que puedes tomar para protegerte es usar monedero o billetera Faraday. Estas billeteras cuentan con capas de jaulas de Faraday que bloquean la señal y evitan que los datos de sus tarjetas se lean o clonen en lugares tan concurridos. También hay algunos estuches metálicos pequeños disponibles que se pueden guardar fácilmente en un bolsillo, como una billetera, para proteger las tarjetas.

Establecer límites en las transacciones NFC también puede protegerlo de grandes pérdidas. Puede pedirle a su banco o proveedor de tarjetas que establezca límites de transacciones para pagos sin contacto con sus tarjetas. El uso de autenticación multifactor o una configuración de PIN digital para una tarjeta NFC es otra forma de protegerse contra el fraude.

Ashwini Kumar Sinha es un periodista tecnológico entusiasta de IoT e IA en EFY