La comodidad y rapidez de las transacciones bancarias que ofrece la app Pix le han granjeado una gran popularidad, pero su seguridad está ahora a prueba después de que la herramienta de pago instantáneo atrajera también el interés de los ciberdelincuentes, que desarrollaron el virus llamado Brasdex, un malware que infecta y daña los dispositivos móviles, más concretamente, los teléfonos móviles que no están en uso.utilizar el sistema Android.

Identificado por investigadores de ciberseguridad a finales del año pasado, Brasdex accede al smartphone cuando el usuario hace clic en enlaces o mensajes sospechosos (spam), lo que permite al virus interceptar transacciones a través de Pix.

Según el experto en ciberseguridad y socio de Daryus Consultoria, Cláudio Dodt, "el malware no está en la aplicación del banco ni en el entorno Pix, se instala en el smartphone y crea una máscara. Crees que estás haciendo un Pix para un familiar, por ejemplo, pero detrás de la pantalla, el ciberdelincuente consigue cambiar el destinatario y el valor ".

Para el director general de AllowMe, plataforma de prevención del fraude y protección de la identidad digital, Gustavo Monteiro, Brasdex se centra especialmente en los bancos brasileños: "Imagino que este movimiento irá a más. Los delincuentes siempre utilizan la ingeniería social, abusando un poco de la inexperiencia del usuario, para infectar el dispositivo. En lugar de intentar entrar o hackear un banco,acaba optando por el eslabón más débil", advierte.

Suelo fértil - Así lo considera Brasil el estudio realizado por la empresa de seguridad Kaspersky, señalando que el país ocupa el primer lugar en el ranking de ataques de malware. Incluso la innovación tecnológica aportada por la inteligencia artificial ChatGPT acabó abriendo "resquicios" para que los estafadores actúen.

La Federación Brasileña de Bancos (Febraban), por su parte, subraya en una nota que "las aplicaciones bancarias tienen la máxima seguridad en todas las etapas, desde el desarrollo hasta el uso".

"No hay constancia de que se haya vulnerado la seguridad de estas aplicaciones, que cuentan con las más modernas del mundo en esta materia. Además, para poder utilizar las aplicaciones bancarias, es obligatorio utilizar la contraseña personal del cliente", subraya el documento de la entidad.

Como medida preventiva, la Federación recomienda a los clientes "descartar los mensajes enviados supuestamente por las entidades bancarias solicitando la instalación de aplicaciones o su mantenimiento", concluyendo que es "imprescindible que los clientes mantengan sus equipos y aplicaciones constantemente actualizados para que estén debidamente protegidos contra ataques de malware, no almacenen contraseñas y no utilicen las mismas que la web del banco".en este equipo, además de comprobar siempre las directrices de seguridad publicadas por los bancos y Febraban ".