¿Proteges tu negocio y a tus clientes de los cibercarteristas?

Servicios

7 Septiembre, 2016

Según el informe “Estado de Protección en las PYMES”, cada día nos encontramos con cientos de empresas cuya seguridad es quebrantada por intrusos en la red. De hecho, y de acuerdo con dicho informe elaborado por Panda Security junto a Nielsen, el 91% de las PYMES españolas afirma sufrir ataques informáticos a diario. Las empresas, especialmente las PYMES, han de ser conscientes de que tienen que protegerse contra estos ataques.

El comercio electrónico es un canal de ventas que no ha dejado de crecer en los últimos años en muchas industrias. Gracias a esta capacidad de crecimiento, vinculada a una cobertura geográfica mucho mayor, ha despertado el interés tanto de grandes compañías, como de pequeñas y medianas empresas. Pero como no podía ser menos, otro público menos deseado también ha hecho acto de presencia: los cibercriminales han llegado atraídos por el dinero.

Allí donde está, van los desarrolladores de malware. El dinero ya no está presente solo en carteras, cada vez más a menudo se utilizan los pagos a través de dispositivos móviles y de aplicaciones. Según un reciente estudio de la patronal de la publicidad online IAB, 7 de cada 10 usuarios españoles (más de 19 millones de internautas) ya realizan compras a través de Internet. El porcentaje que lo hace a través de dispositivos móviles – teléfonos inteligentes y tabletas – alcanza el 15% y no para de crecer. En países como Estados Unidos, el progreso es todavía más acelerado.

En nuestra empresa debemos de preocuparnos de la seguridad de nuestros dispositivos electrónicos. Pero, además, si entre nuestros canales de distribución está el digital, debemos de tener muy en cuenta la seguridad de nuestros clientes. Estas compras llevan asociadas operaciones con el banco: pago con tarjeta, transferencia… Aunque los usuarios no estén atemorizados -según ING, casi la mitad de los consumidores europeos utiliza ya el smartphone o la tablet para realizar transacciones bancarias- como vendedores debemos de saber los riesgos que esto implica y evitarlos en la medida de lo posible. Un incidente con ciberdelincuentes puede implicar no sólo un impacto económico, sino también la desconfianza del cliente o clientes afectados.

Los dispositivos móviles están sustituyendo al viejo ordenador para este tipo de tareas y se están convirtiendo, de paso, en un suculento botín para los ciberdelincuentes. El malware financiero, diseñado para desvalijar las cuentas de tus clientes, está de moda en los rincones más oscuros de Internet.

Más de la mitad del malware para Android que está en circulación ha sido concebido para robar dinero. Así lo confirma una investigación reciente, que cita entre las herramientas maliciosas más populares entre los cibercriminales los troyanos bancarios y el ramsomware (que secuestra un terminal y exige un pago para desbloquearlo).

 “El malware financiero, diseñado para desvalijar las cuentas de tus clientes, está de moda en los rincones más oscuros de Internet”

Podría llamar la atención que sea Android, y no iOS, el principal objetivo de estos ataques. Más allá de lo estrictas o eficaces que sean las políticas de seguridad de Google o Apple con la seguridad, se trata de una cuestión de volumen. Si hay más víctimas potenciales, los cibercriminales pueden sacar más rédito de aplicaciones maliciosas como las tristemente célebres Svpeng o Faketoken, que causan estragos por todo el mundo. Si ya nos han infectado, la situación se pone peliaguda, así que mejor prevenir que curar.

Para garantizar la mejor experiencia de compra de tus clientes, no está de más realizar algunas recomendaciones básicas como contar con un buen antivirus para Android, no utilizar wifis públicas y no descargar aplicaciones que no estén en Google Play, les pueden ahorrar muchos disgustos.

“PunkeyPOS” o cómo pueden robar a tus clientes la tarjeta sin tocar su billetera

Aunque no está vinculado con el comercio online, recientemente hemos tenido un ejemplo de una brecha en la seguridad de las tarjetas de crédito, foco importante de interés para los criminales digitales. Los ciberdelincuentes no descansan a la hora de buscar nuevas formas de acceder a datos financieros de los clientes. En PandaLabs, el laboratorio anti-malware de Panda Security, trabajamos desde el mes de mayo en una investigación sobre un ataque a Terminales de Punto de Venta (TPVs) en restaurantes de Estados Unidos. En este proceso se ha desvelado una nueva muestra del malware “PunkeyPOS” capaz de dejar los datos de las tarjetas de crédito al descubierto.

Veamos qué es y cómo opera. “PunkeyPOS” se instala en TPVs para robar información sensible, como pueden ser números de cuenta, el contenido de las bandas magnéticas (tracks) de las tarjetas bancarias, etc. El funcionamiento de “PunkeyPOS” resulta sencillo: por un lado, instala un “keylogger”, encargado de monitorizar las pulsaciones de teclado. Por otro lado instala un “ram-scraper”, responsable de leer la memoria de los procesos que están en ejecución.

Teniendo en cuenta lo fácil que es vender esta información robada en el “mercado negro” y lo cómodo que resulta comprometer estos TPVs a través de internet de forma anónima, parece lógico que estos terminales sean objetivos cada vez más deseables para los ciberdelincuentes.

Como gestores de un canal de ventas digital, debemos tener en cuenta que la seguridad es una inversión necesaria para garantizar el crecimiento y la sostenibilidad de nuestro negocio a medio y largo plazo.

Impacto

¿Qué te pareció este artículo?

  • 189
  • 0

Recomendar

Recomendar

Si te pareció interesante este artículo, sé el primero en recomendarlo.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Relacionados

El carterista del móvil: la ciberseguridad de los datos, en peligro

El robo de los dispositivos móviles se vuelve cada vez más lucrativo, no únicamente...

  • 19 Junio, 2017
  • No hay comentarios

Ciberataques globales ¿Y ahora qué?

Después del ciberataque global ocasionado por WannaCry, que atacó a 70 países e...

  • 8 Junio, 2017
  • No hay comentarios

Suscribete

Toda la actualidad del ecommerce en tu e-mail

Patrocinado por: Patrocinador

Más del 55% de las empresas españolas aún no tienen planificada una estrategia de marketing mobile

e-Pyme 16, Análisis Sectorial de Implantación de las TIC en la Empresas Españolas

Amazon lanza Prime Wardrobe, el servicio de prueba de ropa a domicilio (Vídeo)

Zalando espera superar los 7.000 MM€ de facturación para 2020 y lanza Zalando Fullfilment Solution

“Los datos mejoran la experiencia del cliente y optimizan los procesos”

Data-Driven Marketing, ¿el poder del ahora?

Wal-Mart planea la compra de Bonobos por 310 MM$

Dinero Electrónico avanza en los modelos P2P. PetyCash, ejemplo de impulso a las transferencias de dinero entre particulares

El futuro de los pagos instantáneos

Comercio conversacional y los chatbots

La personalización como objetivo clave para obtener resultados

¿Es el ‘pago invisible’ el ingrediente secreto para la fidelización del cliente?

Perfil de los españoles frente a los pagos online

5 herramientas esenciales en tu servicio de atención al cliente

Omnicanalidad en los EcommBrunch: Mesa redonda con Disney, Marco Aldany, Samana Brands y GoTrive

Cómo mejorar la experiencia de usuario para aumentar el Life Time Value

¿Cómo la financiación omnichannel puede impulsar tus ventas tanto OFF como ONLINE”

¿Cómo Philips Lighting y MediaMarkt están mejorando la experiencia de cliente en tienda física?

Brasil, la locomotora que tira del ecommerce en América Latina

Rewans, el Pokemon Go para las marcas en Ecomm&Brunch Barcelona (vídeo)

Ecomm&Brunch Barcelona; Marketing automático para impulsar las ventas online (Vídeo)

Más leídas

Último número

Optimization WordPress Plugins & Solutions by W3 EDGE