2. Además, los sistemas de los cajeros automáticos cuentan con un software muy vulnerable. Desde los reproductores de flash desactualizados con más de 9,000 bugs conocidos para las herramientas de administración remota, entre muchas otras cosas. 

3. Los fabricantes de cajeros automáticos tienden a creer que estos siempre operan en “condiciones normales” y que nunca tienen errores de funcionamiento. Por lo tanto, no suele haber un control de la integridad del software, ni soluciones de antivirus, ni autenticación de la aplicación que envía comandos al dispensador de efectivo.

4. A diferencia de la unidad de depósito y el dispensador de efectivo, que cuentan con grandes medidas de seguridad y están totalmente blindados y bloqueados, es muy fácil acceder a la computadora de los cajeros automáticos. Su carcasa suele ser de plástico, o de un fino metal en el mejor de los casos, y está asegurada con sistemas de bloqueo demasiado simples para mantener a raya a los criminales. 

5. Los módulos de los cajeros automáticos están interconectados con interfaces estándar, como los puertos USB y COM. Además, a veces se puede acceder a estas interfaces a cierta distancia del cajero. Incluso si no es así, aún debemos preocuparnos por otros problemas como el mencionado anteriormente.

 
6. Por naturaleza, los cajeros automáticos deben estar conectados, y siempre lo están. Dado que Internet es la forma de comunicación más económica hoy en día, los bancos lo utilizan para conectar los cajeros con los centros de procesamiento. 

7. Otra forma de hacerlo es a través de un hardware adicional conectado al cajero mediante un puerto USB. 

El ataque a través de la World Wide Web puede ser aún más peligroso. Los criminales pueden establecer centros de procesamiento falsos, o apoderarse de uno real.

Este método puede usarse si un atacante es capaz de acceder al cable que conecta el cajero con la red. Un hacker desconecta el cajero de la red del banco y luego lo conecta a un aparato que actúa como un centro falso de procesamiento.

 

Método 2: un ataque remoto en varios cajeros automáticos

En este método se necesita a un infiltrado que trabaje en el banco. El delincuente obtiene de forma remota una clave utilizada para abrir el bastidor del cajero. Aunque esta clave no permita al atacante acceder a la retirada de dinero, el cable de red quedaría al descubierto. El hacker desconecta el cajero de la red del banco y conecta un aparato especial que envía todos los datos a su propio servidor.

 

Método 3: el ataque de la caja negra:

Como en el método anteriormente descrito, el atacante obtiene la clave del bastidor del cajero y pone la máquina en modo de mantenimiento. Entonces, el hacker conecta la llamada caja negra al puerto USB expuesto. Una caja negra es un dispositivo que permite al hacker controlar el cajón del dinero.

Mientras el agresor altera el cajero, la pantalla muestra un mensaje como “en mantenimiento” o “fuera de servicio”, aunque en realidad, es posible sacar dinero de este. 

 

Método 4: un ataque malware

Hay dos formas de infectar un cajero con malware: insertando un dispositivo USB con malware o infectando la máquina de forma remota, todo esto tras haber comprometido la red del banco.

Si el cajero no está protegido contra el malware y no emplea listas blancas, un hacker puede hacer que el malware envíe comandos al cajero y que este expenda dinero. El ataque podría repetirse hasta que el dinero del cajero se agote.

 

¿Es eso posible? 

La respuesta es sí. De hecho, este es exactamente el caso de un grupo de cibercriminales que infectan cajeros automáticos que ha descubierto nuestro equipo GReAT junto a nuestro equipo de Pruebas de Penetración. Los miembros de este cibergrupo de habla rusa pueden convertir el cajero automático en un skimmer.

Al parecer, a los ciberdelincuentes les encanta la idea de compartir la economía. Lo único que tienen que hacer es infectar un cajero con un malware especial llamado Skimmer y ya podrán usar su propio lector de tarjetas y su teclado para robar todas las credenciales bancarias necesarias de una tarjeta.

 

Los delincuentes responsables de esta cibercampaña cubren su rastro con mucho cuidado. De hecho, por eso usan estas tácticas dobles. Aunque puedan retirar todo el dinero cuando quieran ordenando a todos los cajeros infectados que expulsen el dinero, no lo hacen porque levantarían sospechas y se abriría una larga investigación. Por eso prefieren que el malware pase desapercibido en el cajero y recolectar en silencio la información robada de las tarjetas, dejando la opción de la retirada de dinero para el futuro.

 

Para los bancos, la introducción del código PIN es una prueba de que la transacción se llevó a cabo por el propietario de la tarjeta o de que este es el responsable de que el código se haya visto comprometido. Sería difícil argumentar en contra de la decisión del banco y seguramente nunca te devolverán el dinero.

 

Según analistas del grupo de investigaciones SpiderLabs de Trustwave, estos fueron sorprendidos a principios de este año cuando recibieron muestras del malware de parte de una institución financiera del este de Europa. 

El virus registra la información de la cinta magnética en la parte posterior de las tarjetas, así como también el número de identificación personal (PIN). Esta información luego puede imprimirse en un recibo del cajero automático al insertar una tarjeta especial que lanza una interfaz de usuario. La información también puede ser grabada en la cinta magnética de la tarjeta especial de los malviviente.

La mayoría de los cajeros automáticos utilizan software de seguridad, pero las instituciones financieras no se han enfocado en su seguridad tanto como otros sistemas.

Aquellos quienes escribieron el código malicioso tienen conocimiento detallado sobre como un ATM trabaja, y las muestras que ellos probaron funcionaron en cajeros automáticos que utilizaban el sistema operativo Windows XP de Microsoft.

Las muestras no tenían la capacidad de trabajar en red, pero seguramente evolucionarán, lo que es particularmente peligroso ya que la mayoría de los cajeros automáticos en países desarrollados están conectados en red. El riesgo es que el malware pudiera ser convertido en un gusano que, una vez insertado en un cajero, se propague hacia todos los ATM de la red causando estragos.

--Comprueba con frecuencia los cargos de tu tarjeta. El mejor modo para ello es usar las notificaciones por mensaje de texto.

--Si ves una transacción que no has efectuado nunca, llama a tu banco de inmediato y bloquea la tarjeta en cuestión. 

En un mundo cada vez más integrado, nuestra sociedad requiere de nuevas interpretaciones de figuras penales, y en ciertos casos, nuevos tipos penales, que hagan frente a ciertos abusos cometidos a través de tarjetas de bandas magnéticas. Las tarjetas bancarias u  otras similares, han sido objetos de ataques no violentos al patrimonio, gracias al desarrollo de nuevas tecnologías y de las telecomunicaciones. El abuso cometido a los cajeros automáticos mediante el uso de estas tarjetas, es una realidad criminológica cada vez más frecuente.

Además debemos tener mucho cuidado y ver a nuestro alrededor cuando vayamos a sacar dinero de un cajero y ser los más precavidos posibles para evitar cualquier tipo de hurto