Un nuevo tipo de fraude amenaza directamente a las aplicaciones bancarias. Proteger el celular con contraseñas, códigos de verificación y hasta datos biométricos ya no es suficiente ante el riesgo de ser víctima de ciberdelincuentes que buscan robar dinero de cuentas personales.

Actualmente, las aplicaciones bancarias también pueden ser blanco de ciberataques capaces de evadir los mecanismos de seguridad, acceder a información sensible y alterar su funcionamiento sin que el usuario se dé cuenta.

A diferencia del phishing, este tipo de fraude no requiere descargar una aplicación adicional ni hacer clic en un enlace malicioso. Los criminales pueden aprovechar vulnerabilidades en las apps bancarias para comprometer su funcionamiento y acceder a los datos de los usuarios.

Esas vulnerabilidades les permitirían robar la identidad de la víctima, alterar funciones relacionadas con las transferencias bancarias o crear versiones modificadas que aparenten ser de una institución financiera oficial.

Mario Barrera, director comercial de Nubatech, empresa especializada en seguridad digital, explicó por qué este nuevo tipo de fraude representa una preocupación para la seguridad de las aplicaciones bancarias.

Las medidas como el doble factor de autenticación y la biometría ayudan a proteger el acceso, pero no sustituyen los mecanismos diseñados para detectar manipulaciones en la propia aplicación.

Una de las amenazas para las aplicaciones bancarias son los ataques contra los datos, debido a que por esta vía se modifica la aplicación, se interviene su funcionamiento o se compromete la confianza en el código con el que opera.

Los atacantes pueden intentar insertar código malicioso para evadir algunas medidas de seguridad, robar credenciales o alterar funciones como las transacciones y los pagos automáticos.

Otra posibilidad es la creación de versiones manipuladas de una aplicación bancaria para que los clientes crean que están utilizando la plataforma oficial. Por ello, es fundamental verificar el origen de las apps para prevenir riesgos.

Nubatech advierte que existen herramientas de ciberseguridad que pueden ser utilizadas tanto con fines legítimos —desarrollo, pruebas y depuración— como por ciberdelincuentes para examinar el funcionamiento de una aplicación instalada en un teléfono.

A través de estas tecnologías, un hacker puede insertar códigos, alterar funciones o evadir protecciones. El resultado dependerá de las vulnerabilidades específicas de la aplicación y de las defensas aplicadas al sistema del teléfono.

La autenticación en dos pasos, contraseñas difíciles y el reconocimiento facial ayudan a reducir el riesgo de accesos no autorizados. Sin embargo, no garantizan que una aplicación instalada en el teléfono no haya sido infectada o alterada.

La seguridad de las aplicaciones bancarias requiere varias capas de protección:

• Verificación de integridad: para comprobar si la aplicación fue modificada.
• Mecanismos anti-debug: detectan intentos de examinar o depurar la app.
• Funciones anti-tampering: identifican alteraciones no autorizadas del software.
• Protección frente a herramientas de instrumentación: detectan el uso sospechoso de tecnologías que intervienen en una aplicación.
• Almacenamiento seguro de claves: protege información utilizada para autenticar operaciones y resguardar datos.
• Monitoreo y alertas en tiempo real: identifican comportamientos raros y aplican posibles medidas de respuesta.

Barrera indicó que estas opciones permiten que los equipos de seguridad reaccionen cuando una aplicación es alterada y, además, facilitan las investigaciones posteriores.

La seguridad de la app del banco ya no solo depende de la contraseña que se usa para ingresar. Ahora también es necesario un software adicional que proteja contra un fraude con mecanismos capaces de detectar y responder a intentos de manipulación.