La Guardia Civil alerta del riesgo del ‘skimming’ digital al comprar en Internet

La Guardia Civil ha advertido a los ciudadanos sobre el riesgo del ‘skimming’ digital, una técnica que permite a los ciberdelincuentes sustraer datos de tarjetas bancarias durante compras por Internet sin que los afectados detecten anomalías. El aviso también afecta a los consumidores de Santa Cruz de Tenerife y del resto de la provincia.

Este fraude, conocido también como ‘web skimming’, ‘online card skimming’, ‘e-skimming’, ‘formjacking’ o ‘Magecart’, consiste en interceptar la información que los clientes introducen en las pasarelas de pago de comercios electrónicos.

Según explica Europol, los compradores pueden creer que el pedido se ha tramitado con normalidad y que recibirán el producto, sin sospechar que los datos de su tarjeta han sido copiados. El ataque comienza cuando los delincuentes acceden de forma ilegítima al servidor de soporte de una tienda online o al código fuente de herramientas de terceros.

Para lograrlo, pueden aprovechar vulnerabilidades, errores de configuración o ataques de fuerza bruta. Después instalan un programa malicioso en la pasarela de pago, de modo que la información personal y bancaria introducida por los clientes queda duplicada y a disposición de los atacantes.

Europol recomienda a los responsables de comercios electrónicos utilizar herramientas capaces de detectar malware dirigido contra servicios web, formar a los trabajadores para reconocer ataques de ‘spearphishing’ y limitar el acceso al panel de administración a rangos de direcciones IP autorizadas.

También aconseja instalar de forma periódica parches de seguridad y actualizaciones críticas, además de aplicar políticas de Seguridad y Contención (CSP) e Integridad de los Recursos (SRI).

Información elaborada a partir de El Día.