Seguridad

El «jeta» del «Yo Pago» con el Apple Pay que es un ScreenShot

Hoy es un caluroso fin de semana, y como es probable que alguno acabe tomando cañas con gente y teniendo que pagar, os voy a dejar una historia que me contó uno de mis colegas, que me hizo mucha gracia por lo simple, espabilado, y la de veces que te la han podido colar. Se trata de un truco para no pagar, pero parecer que sí que quieres pagar usando el Apple Pay de iPhone

Figura 1: El «jeta» del «Yo Pago» con el Apple Pay que es un ScreenShot

El truco es muy sencillo, y se basa en hacer creer que estás usando Apple Pay de iPhone para pagar una ronda en un Terminal Punto de Venta (PoS «Point of Sale»), pero realmente el usuario no está acercando la app de Apple Pay, sino una captura de la pantalla de la app de Apple Pay con la tarjeta de crédito, desde el carrete de fotos.
Figura 2: Si acercas una captura de pantalla al PoS seguro que no funciona

Por supuesto, eso evita que la conexión NFC (Near Field Communication) esté funcionando, así que el que acerque una tarjeta de crédito, u otro medio de pago con NFC será el que se lleve la multa, mientras que esta persona ha quedado bien con los colegas, pero ni de broma ha tenido intención real de pagar. Merece la pena que leáis el libro de «Show me the (e-)money. Hacking a sistemas de pagos digitales» de Salvador Mendoza (Netxing) que explica muy bien todas estas tecnologías.

No os cuento este truco para que dejéis de pagar rondas con los colegas, sino para que si tenéis a alguno en el grupo que cuando hay una competición por pagar con iPhone y tarjetas nunca se lleva «premio», lo tengáis vigilado. Y aprovechando el verano, os recuerdo algún truco para proteger vuestra tarjeta de crédito que os publiqué hace tiempo, que seguro que acabara saliendo muchas veces.
Al final, la gente utiliza muchas artimañas de menudeo con el dinero alrededor del TPV o Punto de Venta, que van con intenciones diversas. Algunos, como este ejemplo, para no pagar, otros trucos para cobrar en efectivo y que luego se conviertan en dinero no declarado, otros para que no entren en la contabilidad del TPV ya que el dinero es de otro. Hay mucho pájaro suelto
¡Saludos Malignos!
Autor: Chema Alonso (Contactar con Chema Alonso)  

Powered by WPeMatico

Gustavo Genez

Informático de corazón y apasionado por la tecnología. La misión de este blog es llegar a los usuarios y profesionales con información y trucos acerca de la Seguridad Informática.