Envío ilegal de dinero
¿Qué es el envío ilegal de dinero?
Las transferencias ilegales de dinero son una actividad delictiva en la que se utiliza la banca en línea para realizar transacciones no autorizadas sin el consentimiento del usuario legítimo. Según un informe de la Agencia Nacional de Policía de Japón, los casos de transferencias ilegales de dinero aumentaron considerablemente a partir de 2013 y alcanzaron los 1.495 casos en 2015, con unas pérdidas totales de 3.073 millones de yenes. Aunque al principio solo se vieron afectados los bancos urbanos y regionales, en 2014 el problema se extendió a las cooperativas de crédito y otras entidades cooperativas y, en 2015, también afectó a los bancos agrícolas y laborales.
Anteriormente, las estafas de phishing —en las que se dirige a las víctimas a sitios web bancarios falsos que imitan a los legítimos para robar sus credenciales de acceso— eran la modalidad más habitual de este delito. Sin embargo, en los últimos años se ha generalizado un método más sofisticado denominado MITB (Man-In-The-Browser).
Los ataques MITB se desencadenan mediante infecciones de malware troyano. Una vez instalado, el malware se aloja en el navegador web del usuario y se comunica con el servidor de mando y control (C&C) del atacante para obtener información, como una lista de sitios de banca en línea objetivo. A continuación, supervisa la actividad de navegación del usuario y detecta automáticamente cuándo accede a uno de esos sitios bancarios. Engaña al usuario mediante pantallas de inicio de sesión falsas para recopilar sus credenciales y utiliza esta información para realizar transferencias de dinero ilícitas sin su conocimiento. Dado que el usuario está interactuando con un sitio bancario legítimo, comprobar la autenticidad del sitio mediante certificados de servidor resulta ineficaz. Además, como las acciones no autorizadas se producen después de que el usuario inicie sesión, incluso los métodos de autenticación reforzada, como las contraseñas de un solo uso, ofrecen poca protección. Las herramientas para llevar a cabo este tipo de ataques son fáciles de conseguir, y los servicios objetivo se están ampliando más allá de la banca en línea a otras plataformas.
