mTan y smsTan pueden bloquear con éxito los ataques de phishing, pero ¿es esta seguridad suficiente?
Casi todos han recibido alguna vez un correo electrónico de PayPal, la oficina de correos o de su propia entidad bancaria que parecía auténtico y en el que se pedía que verificaran ciertos datos. En los últimos tiempos, como argumento suele utilizarse incluso alguna brecha de seguridad, por lo que hay que comprobarlo dos veces para ver si realmente es necesario actuar. En la práctica, sin embargo, siempre se trata de un intento de phishing en el que el remitente es un criminal que quiere robar las credenciales de acceso a través de este medio. En los bancos, se intenta, de forma clásica, vaciar el saldo de la cuenta, ya sea mediante transferencia bancaria o mediante una transferencia de fondos, o, de forma clásica, mediante una transferencia de fondos. En el caso de la oficina de correos, suele ser la misma situación. Estación de empaque En primer plano, para poder recoger sin problemas la mercancía que se ha pedido con datos falsos.
Al igual que las entidades bancarias envían hoy casi siempre la TAN por SMS en una transferencia bancaria, la Post también utiliza el método SMS Tan. En lugar de introducir la PIN en la estación de recogida, ahora se envían SMS con un código PIN único para la recogida. Por lo tanto, el destinatario de una entrega debe tener también el teléfono móvil registrado en la Post, que normalmente solo debería ser el propio destinatario.
El método smsTan ofrece, por tanto, una buena protección, pero es importante tener en cuenta que con él solo se obliga a los estafadores a una respuesta. Así, recientemente un trojan llamado Tatanga Según informa el portal, este trojan simplemente accede a la computadora del usuario y la utiliza para realizar una transferencia fraudulenta después de que el usuario introduzca los datos. Este trojan sigue siendo fácil de detectar, pero como siempre, también se debe seguir trabajando para mejorar la seguridad. Por lo tanto, a pesar de los beneficios, los usuarios no deben confiar totalmente en mTans. La vulnerabilidad siempre está en el ser humano, así que asegúrese de comprobar muy cuidadosamente dónde está introduciendo el código de la tarjeta de teléfono móvil: ¿Es realmente su banco? Al menos, en esta situación, no debería haber problemas con la estación de recolección de tarjetas.
Sin embargo, una otra vulnerabilidad permanece abierta: el teléfono móvil. En cambio, las aplicaciones fraudulentas instaladas en el teléfono pueden permitir que la aplicación smsTan se active en segundo plano y que uno no tenga ni idea de que está ocurriendo. Smartphones y aplicaciones hacen posible esto. Los bancos lo hacen posible. Condiciones de negocio Entonces prohibir la utilización simultánea de mTan y la aplicación bancaria es lógico, pero, por supuesto, es una completa tontería. Muchos no se ajustarán a esta norma, y de hecho, en última instancia, solo sirven para proteger la responsabilidad de la banca.
En resumen: m-Tan o sms-Tan ayuda a aumentar la seguridad, pero lamentablemente no se logró un nivel de protección del cien por cien con SMS.