Un nuevo tipo de fraude digital está en ascenso, y alarma ya a los expertos en ciberseguridad por su sofisticación y rapidez de expansión: los delincuentes están logrando transferir tarjetas bancarias de sus víctimas a billeteras digitales en sus propios dispositivos móviles, lo que les permite realizar compras sin restricciones y con menos probabilidades de ser detectados de inmediato.

Resulta sorprendente, en realidad, la facilidad con la que los delincuentes pueden hacer pasar la tarjeta de la víctima a un entorno digital seguro como es la billetera digital.

¿Cuál es el anzuelo?

El fraude comienza con un engaño inicial que busca obtener los datos de la víctima. Los delincuentes utilizan para ello métodos de phishing bien elaborados, que pueden incluir:

• Mensajes de texto o correos electrónicos que suplantan a algún organismo fiable y aseguran que el destinatario tiene derecho a recibir algún tipo de pago por parte de la administración.
• Anuncios fraudulentos que aseguran que la persona tiene puntos de recompensa disponibles de su operador móvil.
• Avisos falsos de multas de aparcamiento pendientes de pago.
• Publicidad engañosa en redes sociales sobre ciertos productos (desde gadgets a suplementos nutricionales) extremadamente baratos, en muchos casos recurriendo a supuestas ventas de liquidación por parte de marcas reconocidas.

En todos los casos anteriores, existe algún tipo de inminente limitación temporal antes de que el usuario se vea obligado a perder una oportunidad o a tener que pagar más, lo que genera sensación de urgencia en la víctima.

Sea cual sea la opción escogida por el estafador de entre las cuatro anteriores, la víctima, confiada, termina introduciendo los datos de su tarjeta en un sitio web fraudulento.

En Xataka Móvil

Guía completa para pagar con el móvil: qué hace falta y cómo funciona

¿Dónde está la trampa?

El paso más importante del engaño ocurre cuando el delincuente solicita al banco un código de autenticación de un solo uso (OTP) para registrar la tarjeta de la víctima en su propia billetera digital.

• Al introducir los datos en el sitio fraudulento, la víctima recibe un mensaje real de su banco con un código OTP.
• Sin darse cuenta de la trampa, la víctima proporciona este código a los estafadores, creyendo que es parte del proceso de pago.
• Los delincuentes usan este código para autorizar la vinculación de la tarjeta en sus propios teléfonos mediante billeteras digitales como Apple Pay, Google Wallet o Samsung Pay.

Dianne Doodnath, especialista en delitos económicos de UK Finance consultada por The Guardian, señala que, en muchos casos, los usuarios no leen cuidadosamente los mensajes de confirmación que reciben en sus teléfonos:

"Cuando un banco envía un código OTP, el mensaje suele indicar claramente que es para registrar una billetera digital, pero las víctimas creen que se trata de una compra y lo comparten sin dudar".

Cómo usan la tarjeta los estafadores

Una vez que el fraude se ha completado, la tarjeta queda lista para ser usada sin restricciones, y de diversas formas:

• Compras online en plataformas donde no se requiera verificación adicional.
• Pagos en tiendas físicas a través de pagos contactless.
• Adquisición de tarjetas regalo en supermercados y tiendas online, dificultando el rastreo del dinero.
• Los teléfonos con tarjetas robadas pueden ser vendidos a otros delincuentes, creando un mercado negro donde estas cuentas son reutilizadas para más fraudes.

A diferencia de otras estafas, los delincuentes no siempre usan la tarjeta de inmediato. Según advierte en The Guardian Garry Lilburn, director de la Cyber Defence Alliance,

"La espera reduce el riesgo de que los bancos detecten la actividad sospechosa".

Muchas veces esperan hasta tres meses antes de comenzar a gastar, lo que reduce las probabilidades de que el banco detecte actividades sospechosas. Para cuando la víctima descubre el fraude, la tarjeta ya ha sido utilizada en múltiples transacciones.

En Genbeta

Así pueden recurrir al 'carding' y usar los datos de tu tarjeta para pagarse las compras online: a esto se dedican los bineros

El desarrollo de este fraude digital ha tomado a muchos expertos por sorpresa debido a su complejidad. "Las redes criminales han creado cientos de dominios y sitios web falsos. Tan pronto como se cierra uno, otro toma su lugar", explica Lilburn.

Google recomienda no compartir nunca códigos OTP y afirma emplear inteligencia artificial para identificar este tipo de transacciones sospechosas. Sin embargo, ni Apple ni Samsung han emitido comentarios sobre esta creciente amenaza.

¿Cómo protegerse?

Los expertos en ciberseguridad sugieren algunas medidas clave para evitar caer en este tipo de fraude:

1. Leer con atención los mensajes del banco: Cuando se recibe un código OTP, es fundamental verificar exactamente para qué se está generando. Si no estás registrando una billetera digital, no deberías compartir el código bajo ninguna circunstancia.
2. No compartir códigos de autenticación: Bajo ninguna circunstancia se debe proporcionar un código OTP a nadie, ni siquiera a supuestos empleados bancarios. Así que, si alguien lo solicita, es una señal clara de fraude.
3. Desconfiar de ofertas demasiado buenas para ser verdad: Si una marca reconocida ofrece productos a precios extremadamente bajos, es probable que se trate de un engaño. Es recomendable verificar directamente en el sitio oficial antes de hacer cualquier compra.
4. Activar notificaciones bancarias: Configurar alertas en la aplicación del banco para recibir notificaciones inmediatas de cualquier movimiento en la cuenta puede ayudar a detectar y frenar el fraude a tiempo.
5. Notificar actividades sospechosas: Si se recibe un mensaje de texto o correo electrónico sospechoso, es recomendable denunciarlo al banco o a las autoridades pertinentes.

Imagen | Marcos Merino mediante IA

En Genbeta | Si el PIN de tu móvil o de tu tarjeta de crédito están en esta lista, tus datos y tu dinero están en peligro

Chrome es el sistema operativo de Google, y lo está demostrando cada vez más. Después del centro de notificaciones y Google Now, lo último que está preparando son las compras dentro de las aplicaciones. Esta característica ya está implementada en Chrome Canary e incluso hay una aplicación de muestra para probarla.

Los pagos se harán a través de Google Wallet, y podrán ser puntuales o recurrentes (pagar X cantidad al mes automáticamente). Y, en teoría, podríamos comprar cualquier cosa: desde un nuevo nivel para un juego hasta un ordenador a través de la aplicación de Amazon, por ejemplo.

Por lo que parece, de momento sólo funciona con aplicaciones empaquetadas de Chrome, las que se descargan en local y no requieren de una conexión a Internet, funcionado como apps nativas. No hay muchos más datos más: ni siquiera sabemos si las páginas web en general podrán aprovecharlo sin tener que usar ninguna extensión, lo que sería muy interesante.

Vía | François Beaufort

Y es que se veía venir, tarde o temprano tenía que llegar el momento en que Google pusiera orden en sus sistemas de pagos, ya que no tenía mucho sentido mantener dos versiones. Y el ganador ha sido Google Wallet, el sistema de pagos que se utiliza en Google Play para comprar aplicaciones, canciones, etc. Hoy se ha anunciado que Google descontinuará Checkout en favor de Google Wallet.

Es algo lógico si tenemos en cuenta que con las novedades presentadas en el evento de Google I/O en la API para desarrolladores será más fácil la creación de ofertas y cupones descuentos, uno de los puntos fuertes de Checkout. Para los usuarios que siguieran utilizando el servicio de Checkout la migración será totalmente transparente, por lo que no tendrán que preocuparse ni realizar ningún cambio, que se realizará en un máximo de seis meses.

Una de las claves de un servicio de este tipo para el pequeño comerciante es poder ofrecer un sistema de descuentos y ofertas que permitan fidelizar al cliente y competir contra grandes superficies y empresas. Esto además de poder tener un sistema que garantice la seguridad de los pagos.

Para muchos usuarios el debate es cuanta información queremos darle a Google y si queremos que tenga nuestros datos de pago, algo que nos puede hacer la vida y las compras mucho más sencillo pero que a la vez da mucha más información de la que muchos desean compartir con la empresa del buscador.

Vía | Xataka Más información | Google Commerce En Genbeta | Google Wallet absorbe Google Checkout y se convierte en una plataforma para pagos offline y online

Uno de los temas que ha pasado algo más desapercibido durante la keynote de hoy ha sido Google Wallet. Los de Mountain View quieren darle más presencia a su monedero electrónico, y una buena forma para hacerlo ha sido incluirlo en Gmail.

La idea es enviar dinero como si fuese un adjunto más. Pulsamos el botón correspondiente, decimos qué cantidad queremos enviar y listos. El pago se cargará en nuestra cuenta de Wallet: es decir, en la tarjeta que tengamos configurada.

Recibir los pagos es muy sencillo: sólo hay que pulsar el botón "Reclamar dinero" y el dinero se ingresará en nuestra cuenta de Wallet. También tenemos la opción de rechazar el pago, de tal forma que no se realizará ningún cargo en ninguna cuenta.

Los pagos a través de Wallet no tienen comisión siempre y cuando sean directamente desde la cuenta de Wallet o del banco. Si usáis una tarjeta, Google os cobrará una comisión del 2.9%. Lo único malo es que sólo estará disponible para usuarios en Estados Unidos.

Según Alexia Tsotsis, de "TechCrunch":http://techcrunch.com/2013/03/04/google-is-building-a-same-day-amazon-prime-competitor-google-shopping-express/, Google podría estar preparando un servicio de compra y entrega en el mismo día (same-day-delivery), llamado 'Google Shopping Express', entrando así de lleno en el competitivo sector del eCommerce.

Aunque TechCrunch ha contrastado dicha información con tan sólo una fuente, lo cierto es que el desarrollo de un servicio así encaja con los últimos movimientos realizados por Google. Principalmente en relación a la adquisición de "BufferBox":https://www.genbeta.com/actualidad/bufferbox-el-ultimo-e-interesante-servicio-que-ha-adquirido-google-para-facilitar-los-envios-de-las-tiendas-online y Channel Intelligence.

'Google Shopping Express' se convertiría así en un competidor directo de Amazon Prime, el programa del gigante del eCommerce de Seattle que asegura una serie de ventajas a sus consumidores en la entrega de pedidos y acceso a secciones de Amazon como Instant Video.

Según TechCrunch este nuevo servicio de Google sería más barato que Amazon Prime y se encargaría de realizar las entregas de tiendas online como Target, Walmart o Safeway. Todas ellas tiendas que uno se puede encontrar en Estados Unidos, por lo que es muy poco probable que veamos un servicio así en Europa en el corto plazo.

Además de suponer la integración de las dos startups mencionadas anteriormente, el desarrollo de una oferta de mensajería y entrega de pedidos podría ser el aliado perfecto de "Google Shopping":https://www.genbeta.com/productos/comercio-electronico/google-shopping y "Google Wallet":https://www.genbeta.com/productos/comercio-electronico/google-wallet, dos iniciativas que la empresa de Mountain View puso en marcha hace ya tiempo pero que no han terminado de despegar. Google entraría así a competir en un mercado que le es ajeno, y en el que Amazon tiene mucha más experiencia y ventajas importantes.

Vía | "TechCrunch":http://techcrunch.com/2013/03/04/google-is-building-a-same-day-amazon-prime-competitor-google-shopping-express/ En Genbeta | Bufferbox, el último e interesante servicio que ha adquirido Google para facilitar los envíos de las tiendas online Imagen | "Robert Scoble":http://www.flickr.com/photos/scobleizer/4249731778/in/photostream/

Google tiene planeado renovar su plataforma de pagos Google Wallet, o al menos eso es lo que sugiere una página donde se nos ofrece a solicitar una invitación para probar “la próxima versión” del servicio. Es una web muy discreta, pero que nos deja ver que Google quiere renovar y extender sus pagos en línea para presionar aún más a la competencia.

Parece que el objetivo es ir más allá del chip NFC y dejar de depender de él. No en vano la web nos permite elegir qué sistema operativo móvil (Android, iOS u “otro”) estamos usando para luego solicitar nuestra cuenta de Google para tramitar la invitación. Teniendo en cuenta que Apple no ha incorporado chips NFC en sus terminales móviles más recientes y se apoya en su Passbook para los pagos, el próximo Google Wallet podría independizarse de esta tecnología y usarla sólo como opción.

Personalmente he hecho algunos pagos usando Wallet desde la web y me ha parecido, de lejos, el sistema más cómodo que he probado. Aún así la plataforma no está consiguiendo llamar más la atención que PayPal, y son relativamente pocos los portales que han incluido Wallet en su lista de servicios de pago compatibles (sin contar a Square, el servicio que no deja de subir en actividad y popularidad en los Estados Unidos). Esperemos a esta nueva versión que tiene que llegar pronto y veamos si ayuda a que Google tenga más impulso en este nuevo mercado que poco a poco se va haciendo un hueco en nuestra vida cotidiana.

Vía | Business Insider
En Xataka Android | La nueva versión de Google Wallet llegará pronto a Android y para todos
En Genbeta | Google seguirá el camino de Passbook para mejorar Google Wallet

Ayer mismo leía cómo el New York Times lanzaba una versión experimental de su portal de noticias en HMTL5, para así poder evitar que Apple le cobre el 30% de todas las suscripciones que realicen los usuarios de la aplicación nativa de iOS. Al ser una web pura y dura, se monetizaría con publicidad. Pero... ¿y si hubiese una forma cómoda de poder pagar suscripciones desde la misma web? Google lo está intentando con su Wallet, estrenando una herramienta mediante la cual los navegantes puedan pagar para ver el contenido de ciertas páginas.

El funcionamiento es muy sencillo: accedemos a una web, empezamos a leer un artículo y de repente vemos cómo el texto queda tapado y hay un recuadro de Google Wallet donde podemos pagar para destapar el contenido bloqueado. El ejemplo de la imagen superior es el de un artículo científico de la Universidad de Oxford, por el que hay que pagar 0,99 dólares si lo queremos leer de principio a fin.

El proceso de pago es tan sencillo y fácil que, de hecho, yo mismo he terminado comprando accidentalmente ese mismo artículo haciendo click en el botón de comprar esperando algún tipo de confirmación. Pero no, el servicio ha usado mi cuenta de Google Wallet para pagarlo y listo, ya podía leer el artículo. Afortunadamente tenemos media hora para que se nos devuelva el dinero (uno de los motivos de devolución es precisamente haber hecho la compra sin querer).

Pero lo importante es: ¿será económicamente útil este método? Casi todas las páginas web eligen monetizarse con anuncios para poder ofrecer el contenido gratuito, así que lo veo justo para lo que se muestra en la web oficial de Google: contenido científico, artículos para una serie de ventajas premium de algunos periódicos de renombre... pero no para algo más general. De todas formas, es una buena vía para los que no quieran pasar por el aro de empresas como Apple, Google o Amazon y sus tasas para poder publicar contenido de forma nativa en sus sistemas.

Vía | CNET

Seguimos dando pasos hacia adelante con los pagos móviles, donde empresas como Square y servicios como Google Wallet están siendo las pioneras. Las últimas noticias al respecto, de hecho, hablan de cómo Google está planeando añadir las características de la aplicación Passbook de Apple para mejorar Wallet. PassBook es una aplicación que estará presente en iOS 6, y se centrará en guardar todo tipo de vales y billetes. Lo contamos en su día junto con el resto de novedades de ese sistema.

Lo curioso del asunto es que Passbook no es una aplicación para realizar pagos, sino que simplemente almacena pases como el check-in, el descuento de un restaurante, un billete de tren o avión, una tarjeta de saldo para alguna tienda o servicio… pero es incapaz de hacer un pago propiamente dicho. Google Wallet es específicamente para pagos, y con los añadidos de vales y billetes enriquecería su plataforma.

Sólo hace falta que Google añada estas funciones y Apple añada los pagos con la excusa de un nuevo iPhone con capacidad para ello y listo, ya tenemos a los dos gigantes del mercado móvil con sendas soluciones para pagar cualquier cosa y gestionar descuentos y otro tipo de tickets y vales. A partir de ahí sería lo de siempre: competencia entre estas empresas y otras como Square.

Vía | 9to5Google
En Genbeta | Google Wallet se escuda detrás del sentido común

Mal rollete para Google. Rob von Behren, ingeniero y cofundador de la plataforma Google Wallet, ha abandonado la compañía tras ocho años de trabajo para pasar a formar parte del equipo de Square. Jonathan Wall, uno de sus compañeros de trabajo, también abandonó la compañía de Mountain View hace poco. He aquí un fragmento del correo donde explica su movimiento:

Cuando abandoné el proyecto Wallet en enero estaba convencido de que dejaría de trabajar en sistemas de pagos pero seguiría dentro de Google. Pero después de conocer al equipo de Square he decidido hacer lo contrario. Square está haciendo grandes cosas en el mundo de los pagos. Tienen un equipo de dirección muy fuerte y una cultura que motiva la innovación.

Aunque Rob se haya negado a describir lo que hará en su nuevo puesto de trabajo, es muy probable que sea algo relacionado con la plataforma NFC. Square aún no usa este tipo de sistema de pago, pero Rob von Behren trabajaba con él a diario en los laboratorios de Google. Señal de que en Square están, como mínimo, estudiando trabajar con el chip. Y no está de menos, porque muchos teléfonos modernos con Android ya lo llevan y no sería raro verlo en el iPhone de próxima generación. Supongo que veremos las consecuencias de este fichaje dentro de unos meses.

Vía | Twitter de Jaime Novoa > NFC Times En Genbeta | Square sube como la espuma en los USA, pero... ¿es realmente la forma de pagar del futuro?; Seis puntos clave para que un sistema de pagos con el móvil funcione

Muchos coinciden: los pagos por móvil serán el próximo campo donde el mercado móvil va a tener una buena guerra. Chips NFC, empresas como Square que cada vez se expanden más… la tarjeta de crédito e incluso el dinero en efectivo pueden dejar de usarse con los pagos que podemos hacer con algunos sistemas que ya se están probando en España.

Muchas empresas grandes están proponiendo sus sistemas, lo cual beneficiará sobretodo a los usuarios. Pero si un sistema de pagos quiere triunfar por encima del resto y ser usado por el grueso del mercado tiene que tener ciertos puntos básicos que no puede pasar por alto. Hacerlo, en mi opinión, supone tener una desventaja importante frente a la competencia. Veámoslo con calma.

Integración con varios protocolos y todos los sistemas móviles

Si un sistema de pagos quiere estar presente en todas partes no hay excusa que valga: tiene que ser compatible con todos los sistemas operativos móviles que se usen en el mercado de smartphones. iOS, Android, Windows Mobile, Blackberry OS… todos los terminales que cuenten con un chip NFC deberían ser compatibles.

Google Wallet, por ejemplo, es de momento compatible sólo con terminales Android. No estaría mal ampliar esa compatibilidad a otros sistemas aunque formen parte de la competencia.

Impuestos claros y justos para los comerciantes y los particulares

Un comerciante verá con mejor cara los pagos con el móvil si la empresa que se encarga de gestionarlos es completamente transparente con las tasas que va a imponer. Square, por ejemplo, deja bien claro en su web oficial que se lleva un 2,75% de todas las transacciones que se hagan usando su lector. Otra muestra es Apple con su App Store, dejando claro desde el principio que se lleva un 30% de los beneficios de las aplicaciones de pago.

Si empezamos con impuestos ocultos, contratos con una letra pequeña demasiado extensa y complicada y sorpresas con facturas de mantenimiento inesperadas, el comerciante sólo va a ver complicaciones y más complicaciones y se negará a colocar un receptor de datos NFC al lado de su caja registradora.

Pago con el móvil seguro y sin necesidad de tarjeta

Desde el lado del cliente o incluso del particular como receptor del dinero las cosas también tienen que ser fáciles. Lo comenté hace unos días: los pagos tienen que pasar a ser lo más sencillo del mundo, un gesto con el móvil al lado de un receptor y listo. El vídeo que encabeza este artículo lo ejemplifica perfectamente, con una persona que paga un artículo en apenas un segundo. Ni él ni el dependiente de la tienda tienen que hacer prácticamente nada.

Google Wallet cumple con ello, Square y PayPal Here no. Estos últimos servicios se presentan como el futuro de los pagos pero sólo benefician al comerciante y no al cliente, que sigue teniendo que sacar una tarjeta de su monedero y firmar. Y por supuesto todo tiene que tener una buena capa de seguridad, hasta el punto de que el cliente tiene que protegerse de sí mismo y de los errores que pueda cometer.

Forma fácil y muy barata de entregar dinero de particular y particular

No se trata sólo de simplificar los pagos de comerciante a cliente, sino de hacerlo también entre particulares. Entre amigos también circula el dinero, aunque sea en pequeñas cantidades. Deja, yo te invito a este café. Pagas tú las palomitas y luego te doy el dinero, que no he pasado por el cajero. Todas estas cosas podrían hacerse con el móvil, sin tener que mover dinero de mano en mano.

No estaría nada mal, pero aquí las compañías deberían entender que estamos ante una transacción que originalmente no estaba tasada. Una persona no le va a pasar a otra persona cinco euros vía NFC si el impuesto por hacerlo son 60-70 céntimos. El impuesto para transacciones de este tipo debería ser muy bajo, o incluso cero. Es la única forma de empezar a mirar el dinero en moneda y billete como algo del siglo pasado.

Tarjeta prepago recargable como opción

Si no tienes tarjetas de crédito o no te fías de entrar sus datos en la aplicación de pagos no deberías estar automáticamente excluido de él. Google lo ha solucionado con una tarjeta prepago por defecto en Wallet, pudiendo recargarla desde nuestras tarjetas de crédito de cualquier banco como una compra por internet cualquiera.

Sistema de restricciones para menores

Terminamos con un punto especialmente delicado como ya ha demostrado la App Store: muchos propietarios de un iPhone o iPad usan una tarjeta de algún familiar para efectuar pagos (hijos con cuentas/tarjetas de sus padres), y eso implica monitorización. Conozco personalmente casos de padres con cargos de decenas de euros por aplicaciones sin las suficientes advertencias de pago y hijos con muchas ganas de tener todos los extras posibles de un juego.

Con los pagos no debe ser diferente: podemos por ejemplo aplicar un máximo semanal a modo de “paga” para los hijos, o restringir la compra de ciertos artículos. Un sistema de pagos por NFC permite, por ejemplo, catalogar artículos como ‘adultos’ impidiendo el pago de todos aquellos dispositivos usados por menores.

Vídeo | YouTube
Imagen | epsos