Un estudio revela fallos de seguridad en los pagos «contactless»

Pagar con tarjeta es, hoy en día, lo más común debido a su comodidad, rapidez y eficacia. En los últimos años, este proceso de pago ha evolucionado todavía más para ser más ágil y rápido, ya que ahora gracias a la tecnología NFC, ya no hace falta meter la tarjeta en el datáfono para pagar, sino que simplemente con acercarla basta, lo que se conoce como pago sin contacto o contactless. 

En base a esto, la Universidad de Birmingham ha elaborado un estudio que ha descubierto que al mismo tiempo se está cavando un socavón en la seguridad a la hora de pagar, pues dicha investigación revela debilidades ocultas que permitieron a los investigadores realizar transacciones no autorizadas de alto valor. 

Nuevas funciones como permitir los pagos cuando no hay cobertura, no tener que desbloquear el teléfono para realizar la transacción o las diferentes normas sobre cuándo y cómo se debe introducir el PIN para pagos de alto valor, si bien son beneficiosos para el usuario en el momento, desatan graves y preocupantes inseguridades.

Los investigadores pudieron demostrar formas de engañar a los terminales de pago para que aceptaran una tarjeta de crédito cuando solo se debería haber permitido un teléfono, o para procesar pagos por encima del límite sin contacto sin comprobaciones biométricas ni PIN. En un caso, se consiguió que un terminal de pago aceptara un pago fraudulento de 25.000 libras.