"La seguridad en los pagos digitales es un tema que debe ser prioritario para cualquier negocio, sin importar su tamaño", afirma Iván Baquero, Country Manager de Evertec México. "Es fundamental que las empresas implementen medidas robustas para proteger la información sensible de sus clientes y garantizar transacciones seguras".
El cibercrimen está en constante evolución, y los negocios en México enfrentan diversas amenazas al procesar pagos digitales. Entre los riesgos más comunes se encuentran los derivados del phishing, el malware, los ataques de intermediarios y el fraude con tarjetas de crédito. La Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF) ha reportado un aumento en el fraude cibernético en los últimos años, lo que subraya la necesidad de que los negocios tomen medidas preventivas para protegerse a sí mismos y a sus clientes.
Además, nuevas amenazas, más sofisticadas, están ganando terreno en el ecosistema digital:
Fraude sintético: este tipo de fraude ocurre cuando los delincuentes combinan datos reales (como nombres o direcciones) con información falsa para crear identidades parcialmente ficticias, lo que les permite abrir cuentas o solicitar créditos que luego se utilizan para cometer fraudes sin levantar alertas inmediatas.
Ingeniería social avanzada: técnicas como el smishing (mensajes de texto fraudulentos), el vishing (fraudes vía llamadas telefónicas) o incluso el uso de deepfakes para suplantar identidades, están siendo cada vez más sofisticadas y efectivas para manipular a usuarios o empleados y obtener acceso a sistemas sensibles.
Ataques sobre APIs de pago: las interfaces de programación de aplicaciones (APIs), que permiten la integración de servicios financieros en plataformas digitales, pueden convertirse en blancos de ciberataques si no están correctamente protegidas. Los atacantes pueden explotar vulnerabilidades en estas interfaces para interceptar o manipular transacciones.
"En Evertec, entendemos la importancia de la seguridad en los pagos digitales y nos comprometemos a ofrecer a nuestros clientes las herramientas y el apoyo necesarios para proteger sus negocios", señala Baquero. "Nuestras soluciones cumplen con los más altos estándares de la industria y están diseñadas para mitigar los riesgos asociados con el procesamiento de pagos en línea".
Cinco acciones clave que todo negocio debe implementar hoy para proteger sus pagos digitales:
Adoptar autenticación multifactor (MFA): obliga al uso de doble validación para el acceso a sistemas y plataformas de pago, combinando algo que el usuario sabe (contraseña) con algo que posee (token o app móvil).
Implementar monitoreo en tiempo real: usa herramientas de detección de fraude que analicen comportamientos y transacciones en tiempo real para identificar patrones inusuales.
Cumplir con PCI DSS y mantenerlo vigente: asegura que tu negocio cumple con los estándares globales de seguridad para el manejo de datos de tarjetas, con auditorías y protocolos actualizados.
Capacitar al equipo regularmente: el eslabón más débil sigue siendo el humano; invertir en formación ayuda a prevenir errores y detectar amenazas como el phishing.
Cifrar y tokenizar la información de pago: el cifrado extremo a extremo y la tokenización garantizan que los datos sensibles nunca se transmitan ni almacenen en su forma original.
La seguridad en los pagos digitales es una responsabilidad compartida entre empresas, consumidores y proveedores de servicios. Es fundamental que todos los actores involucrados tomen medidas proactivas para protegerse contra el cibercrimen y garantizar la confianza en el ecosistema de pagos digitales.
"Es vital que todos los negocios en México cuenten con información suficiente sobre los riesgos asociados a los pagos digitales. De esta forma, podrán adoptar medidas de seguridad robustas para proteger a sus clientes y su reputación", concluye Baquero.
Redacción C21