¿Qué es el ataque de jackpotting en cajeros automáticos?

Marzo 13, 2024 By cristina margarita Sin comentarios 6 minutos

El jackpotting en cajeros automáticos es una forma de delito cibernético en el que los delincuentes extraen dinero ilegalmente de los cajeros automáticos. A diferencia de las escenas dramáticas de las películas, el premio mayor no implica violencia física ni arrancar cajeros automáticos con automóviles. En cambio, los atacantes utilizan diversas técnicas, incluido malware o piratería informática, para manipular los cajeros automáticos para que entreguen efectivo. Estos ataques aprovechan las vulnerabilidades del software o hardware de los cajeros automáticos, lo que permite a los delincuentes acceder y controlar la máquina de forma remota, lo que resulta en retiros de efectivo no autorizados. Para obtener más información al respecto, consulte los detalles a continuación.

Ataques de jackpotting en cajeros automáticos

Nota: Cuando realice operaciones bancarias en línea, utilice siempre una VPN para proteger sus datos. Una VPN cifra su conexión a Internet, protegiendo la información confidencial de posibles amenazas. Esto garantiza la privacidad y la seguridad, reduciendo el riesgo de ciberataques y acceso no autorizado a sus datos financieros.

Recibe FastestVPN

¿Qué es el ataque de jackpotting en cajeros automáticos?

El jackpotting en cajeros automáticos es un ciberataque furtivo que los piratas informáticos utilizan para hacer que los cajeros automáticos entreguen todo su efectivo. Encuentran debilidades en las máquinas y las explotan. El objetivo es sacar todo el dinero del cajero automático, que no está vinculado a la cuenta bancaria de nadie. Los piratas informáticos suelen atacar los cajeros automáticos fuera de los bancos o en las tiendas. Es posible que se disfracen para parecer que pertenecen allí, para que nadie sospeche nada mientras manipulan el cajero automático.

¿Cómo funciona un ataque de jackpotting en cajeros automáticos?

Los ataques de jackpotting a cajeros automáticos implican obtener acceso físico al cajero automático y utilizar un dispositivo fraudulento, como una computadora portátil, para ejecutar el ataque. Los atacantes acceden a la computadora interna del cajero automático, extraen el disco duro y desinstalan cualquier software antivirus presente. Esto les permite instalar su malware, reemplazar el disco duro y reiniciar el cajero automático. Toda la operación de jackpot suele tardar menos de un minuto, lo que permite a los atacantes explotar rápidamente el cajero automático y extraer dinero en efectivo.

¿Cuáles son los tipos de ataques de jackpotting en cajeros automáticos?

Los ataques de jackpotting en cajeros automáticos se presentan de diversas formas, pero los ciberdelincuentes suelen emplear dos tácticas principales:

1. Ataque de jackpotting basado en malware:

Con este método, los ciberdelincuentes obtienen acceso físico a la computadora interna del cajero automático utilizando llaves especializadas o herramientas quirúrgicas como endoscopios para localizar los puertos de conexión. Para evitar sospechas, suelen disfrazarse de técnicos de cajeros automáticos. Una vez dentro, los atacantes insertan un dispositivo USB infectado con malware o ejecutan malware de forma remota a través de teléfonos inteligentes. Luego, este malware se activa mediante el teclado del cajero automático o mediante mensajes SMS. Una vez activado, el malware indica al cajero automático que entregue efectivo desde el dispensador de efectivo. Los atacantes dependen de individuos conocidos como mulas de dinero para recolectar el efectivo de los cajeros automáticos pirateados y completar la transacción ilícita.

2. Ataque de jackpotting en cajeros automáticos de caja negra:

En un ataque de caja negra, los delincuentes primero obtienen acceso al tablero de la computadora del cajero automático y lo cambian al modo supervisor, lo que les otorga control sobre las operaciones de la máquina. Luego conectan un dispositivo fraudulento, a menudo denominado caja negra, al cajero automático. Este dispositivo fraudulento está diseñado para imitar la computadora interna del cajero automático y controlar el dispensador de efectivo mientras mantiene el cajero automático operativo para los clientes. Los delincuentes controlan la caja negra de forma inalámbrica mediante un teléfono inteligente y envían comandos para retirar efectivo del cajero automático. Una vez que se retira la cantidad máxima de efectivo, el hacker simplemente desconecta la caja negra, sin dejar evidencia de la transacción ilícita.

¿Cómo prevenir los ataques de jackpotting en cajeros automáticos?

La prevención de ataques de jackpotting en cajeros automáticos requiere una combinación de vigilancia y medidas proactivas para protegerse contra posibles amenazas. Si bien es posible que los clientes no siempre puedan proteger completamente sus cuentas bancarias contra el fraude en cajeros automáticos, seguir estos sencillos consejos puede ayudar a minimizar el riesgo:

Utilice cajeros automáticos de bancos e instituciones financieras acreditados y evite las máquinas independientes en lugares como centros comerciales o empresas. Cíñete a los cajeros automáticos ubicados dentro de las sucursales bancarias o en áreas bien monitoreadas para reducir el riesgo de manipulación o actividad fraudulenta.
Proteja su código PIN protegiendo el teclado mientras lo ingresa en el cajero automático. Tenga cuidado con cualquier persona detrás de usted o cerca que pueda intentar observar o robar su PIN.
Supervise periódicamente sus extractos bancarios y transaccional historial de cualquier actividad no autorizada o sospechosa. Informe cualquier discrepancia o transacción desconocida a su banco de inmediato.
Considere la posibilidad de realizar la transición de la mayoría de las operaciones bancarias a plataformas en línea, donde las medidas de seguridad suelen ser más sólidas. Establezca límites apropiados de retiro de efectivo y transacciones para limitar pérdidas potenciales en caso de acceso no autorizado.
Utilice una red privada virtual al realizar banca en línea para cifrar su conexión a Internet y proteger la información confidencial de posibles amenazas cibernéticas. A VPN agrega una capa adicional de seguridad, protegiendo sus datos contra intercepciones o accesos no autorizados mientras realiza operaciones bancarias en línea.

Al mantenerse alerta e implementar estas medidas preventivas, las personas pueden reducir su vulnerabilidad a los ataques de jackpotting en cajeros automáticos y ayudar a proteger sus activos financieros contra actividades fraudulentas.

¿Cómo pueden los bancos prevenir los ataques de jackpotting en cajeros automáticos?

Para evitar ataques de jackpotting en cajeros automáticos, los bancos deben adoptar un enfoque multifacético que aborde tanto las vulnerabilidades del software como las medidas de seguridad física. A continuación se presentan algunas estrategias clave que los bancos pueden implementar:

1. Garantice un software de seguridad actualizado

Los bancos deben actualizar periódicamente su software de seguridad para cajeros automáticos y sus programas antivirus para protegerse contra nuevas cepas de malware de jackpotting en cajeros automáticos. Esto incluye la aplicación inmediata de parches y correcciones publicadas por los proveedores de software para abordar las vulnerabilidades conocidas.

2. Monitorear actividades inusuales

Los bancos deben monitorear de cerca las actividades de los cajeros automáticos para detectar patrones o comportamientos inusuales que puedan indicar un ataque de jackpotting. Esto incluye el monitoreo de múltiples fallos. login intentos, grandes solicitudes de retiro de efectivo u otras actividades sospechosas que podrían indicar acceso no autorizado o manipulación.

3. Abordar las vulnerabilidades comunes

Los bancos deberían abordar de manera proactiva las vulnerabilidades comunes que explotan los piratas informáticos, como deshabilitar las funciones de arranque automático en los cajeros automáticos. Al eliminar estas vulnerabilidades, los bancos pueden reducir el riesgo de ataques exitosos de jackpotting.

4. Mejorar la seguridad de la banca móvil

Los bancos deberían implementar políticas sólidas la seguridad cibernética medidas para sus aplicaciones de banca móvil y en línea para garantizar la seguridad de las transacciones de los clientes. Esto incluye la implementación de autenticación multifactor, protocolos de cifrado y evaluaciones de seguridad periódicas para identificar y mitigar riesgos potenciales.

4. Mejorar la seguridad física

Además de las actualizaciones de software, los bancos deberían mejorar la seguridad física de sus cajeros automáticos. Esto puede incluir la instalación de cámaras CCTV, cerraduras robustas y alarmas para impedir el acceso no autorizado al interior del cajero automático o a los discos duros.

5. Proporcionar formación en ciberseguridad

Los empleados del banco deben recibir capacitación periódica en ciberseguridad para mantenerse informados sobre las ciberamenazas emergentes, incluidas técnicas de phishing y tácticas de ingeniería social. Al educar a los empleados sobre los riesgos potenciales y las mejores prácticas de ciberseguridad, los bancos pueden fortalecer su postura general de seguridad y proteger mejor la información y los activos confidenciales.

Al implementar estas medidas proactivas, los bancos pueden reducir significativamente el riesgo de ataques de jackpotting en cajeros automáticos y salvaguardar mejor sus activos y la información de sus clientes contra las amenazas cibernéticas.

Conclusión

Los ataques de jackpotting a los cajeros automáticos representan una amenaza significativa tanto para las instituciones financieras como para sus clientes, ya que los ciberdelincuentes idean continuamente nuevos métodos para explotar las vulnerabilidades en los sistemas de los cajeros automáticos. Sin embargo, al implementar una combinación de medidas proactivas, que incluyen garantizar un software de seguridad actualizado, usar una VPN, monitorear actividades inusuales, abordar vulnerabilidades comunes, mejorar la seguridad física y brindar capacitación en ciberseguridad, los bancos pueden mitigar los riesgos asociados con los cajeros automáticos. ataques de jackpotting. Al permanecer atentos y proactivos en su enfoque de la seguridad, los bancos pueden salvaguardar eficazmente sus activos y proteger la información de los clientes del acceso no autorizado y de actividades fraudulentas.