În acest material discutăm PhantomCard, despre o metodă modernă de clonare a cardurilor bancare, dar și furnizăm câteva recomandări utile pentru securitatea cardurilor și a plăților online
Cercetătorii în securitate cibernetică au descoperit un nou tip de malware pentru Android, denumit PhantomCard, care exploatează tehnologia NFC (Near-Field Communication) pentru a clona carduri bancare și a efectua tranzacții frauduloase de la distanță.
Această amenințare marchează un pas înainte în complexitatea atacurilor asupra plăților contactless și subliniază necesitatea unor măsuri stricte de securitate pentru utilizatorii de carduri.
Cum funcționează PhantomCard
Atacul PhantomCard se bazează pe o tehnică numită NFC relay, prin care semnalul dintre un card contactless al victimei și un dispozitiv al atacatorului este transmis în timp real prin internet. Astfel, un card aflat la mii de kilometri poate fi folosit ca și cum ar fi prezent fizic lângă uinginerie socialăn POS sau bancomat.
În practică, victima este convinsă să apropie cardul de telefon și să introducă PIN-ul, moment în care datele sunt interceptate și retransmise către dispozitivul atacatorului.
Distribuirea malware-ului
PhantomCard nu este distribuit prin magazine oficiale de aplicații, ci prin campanii de inginerie socială. Utilizatorii ajung pe site-uri false care imită platforme bancare sau servicii de securitate financiară.
Aceste site-uri afișează mesaje alarmante, precum „verificați cardul pentru protecție împotriva fraudei”, și solicită descărcarea unei aplicații. Odată instalată, aplicația cere permisiuni avansate și începe procesul de colectare a datelor.
Impactul potențial asupra victimelor
Consecințele unui astfel de atac sunt grave. Atacatorii pot efectua plăți contactless în magazine, pot retrage numerar de la bancomate compatibile și, în unele cazuri, pot accesa direct contul bancar. Pierderile financiare pot fi imediate, iar recuperarea fondurilor depinde de politicile băncii și de momentul în care victima observă tranzacțiile neautorizate.
Reguli de bază pentru protejarea cardului
1. Dezactivarea plăților contactless și a benzii magnetice atunci când nu sunt necesare
Această măsură reduce drastic posibilitatea ca datele cardului să fie accesate sau utilizate fără consimțământ.
Dacă ambele opțiuni sunt dezactivate, în situația în care cardul fizic este pierdut, acesta nu poate fi folosit pentru efectuarea de plăți sau pentru retrageri de la ATM-uri, deoarece este necesar și codul PIN pentru tranzacții. Majoritatea băncilor permit activarea și dezactivarea acestor funcții direct din aplicația mobilă.
2. Păstrarea banilor într-un spațiu sau cont care nu are niciun card asociat
Este recomandat ca economiile și sumele mai mari să fie păstrate într-un cont separat, care nu are niciun card asociat. În acest fel, fondurile devin accesibile doar dacă sunt transferate în contul curent, ceea ce limitează semnificativ riscul de pierdere în cazul în care un card este compromis.
Contul curent, utilizat zilnic pentru plăți și retrageri, ar trebui să conțină doar sumele necesare pentru cheltuieli imediate, astfel încât pierderea sau compromiterea unui card să nu afecteze economiile importante. Această strategie ajută la protejarea fondurilor și permite o mai bună gestionare a riscurilor asociate plăților online sau fizice.
3. Folosirea cardurilor virtuale temporare
Cardurile virtuale de unică folosință reprezintă o soluție eficientă pentru protejarea tranzacțiilor online. Acestea pot fi generate rapid prin aplicația băncii și pot fi folosite pentru o singură plată sau pentru o perioadă scurtă de timp, după care pot fi închise imediat.
Utilizarea acestor carduri reduce riscul ca datele cardului principal să fie compromise și eliminate posibilitatea ca informațiile să fie reutilizate de către atacatori. În plus, multe aplicații bancare permit setarea unor limite de sumă și notificări în timp real, oferind un control suplimentar asupra fiecărei tranzacții.
Această metodă este recomandată mai ales pentru cumpărăturile online pe site-uri noi sau nesigure, abonamente temporare sau plăți către comercianți necunoscuți, reducând semnificativ riscul de fraudă.
4. Utilizarea plăților prin telefon (Google Pay / Apple Pay)
Plățile prin telefon, prin servicii precum Google Pay sau Apple Pay, oferă un nivel suplimentar de securitate față de cardurile fizice tradiționale. Aceste aplicații folosesc tokenizare, ceea ce înseamnă că numărul real al cardului nu este transmis comerciantului în timpul tranzacției.
Prin utilizarea exclusivă a acestor metode digitale, riscul ca datele cardului să fie interceptate sau clonabile este semnificativ redus. Este recomandat ca plățile cu telefonul să fie folosite doar atunci când este strict necesar, iar cardurile fizice să fie păstrate ca rezervă pentru situații speciale.
De asemenea, majoritatea aplicațiilor permit blocarea rapidă a tranzacțiilor și oferă notificări instantanee pentru fiecare plată efectuată, permițând utilizatorului să identifice imediat orice activitate neautorizată.
5. Dezactivarea plăților online și a retragerilor de la bancomat când nu sunt necesare
Multe bănci permit activarea sau dezactivarea temporară a plăților online și a retragerilor de la ATM-uri direct din aplicația mobilă. Această măsură oferă un nivel suplimentar de protecție, deoarece, în cazul pierderii sau compromiterii cardului, tranzacțiile neautorizate nu pot fi efectuate.
Dezactivarea funcțiilor care nu sunt utilizate zilnic reduce semnificativ riscul de fraudă și oferă utilizatorului control asupra modului în care cardul poate fi folosit. Este recomandat ca aceste opțiuni să fie activate doar atunci când este necesar să se efectueze plăți sau retrageri.
Concluzie
PhantomCard arată clar că tehnologiile moderne de plată, deși rapide și convenabile, pot fi exploatate dacă nu sunt protejate corespunzător.
Prin aplicarea unor măsuri simple de securitate, precum dezactivarea funcțiilor neutilizate, folosirea cardurilor virtuale și evitarea surselor nesigure, utilizatorii își pot reduce considerabil riscul de a deveni victime ale acestui tip de atac.
Aceste măsuri sunt utile atât pentru persoane fizice, cât și pentru angajați, permițându-le să-și gestioneze și să-și securizeze mai bine fondurile.
Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.
Zemernett este o companie de externalizare IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.
