Payoneer, una plataforma popular para pagos online entre freelancers y trabajadores remotos, ha sufrido un incidente de seguridad que afectó a numerosos usuarios en Argentina. Este evento ha generado preocupación y debate sobre la seguridad de las plataformas de pago online y las implicaciones para los usuarios argentinos.
El Ataque Cibernético a Payoneer
El incidente consistió en el vaciamiento de cuentas de usuarios argentinos de Payoneer. Los atacantes aprovecharon una vulnerabilidad en el sistema de segundo factor de autenticación vía SMS, interceptando códigos de verificación y cambiando las contraseñas de las víctimas. Las transacciones fraudulentas se realizaron principalmente durante la madrugada, en un corto periodo de tiempo, dejando a los afectados con sus cuentas en cero. Las pérdidas reportadas varían desde unos pocos miles hasta decenas de miles de dólares.
La mayoría de los afectados son usuarios de las compañías telefónicas Movistar y Tuenti, aunque también se reportaron casos con otras compañías. Esto sugiere una posible relación entre el ataque y una vulnerabilidad en la infraestructura de mensajería de texto de algunas operadoras.
El Rol del Segundo Factor de Autenticación (2FA) por SMS
El uso de SMS como método de segundo factor de autenticación ha sido criticado por expertos en seguridad. Este método se considera vulnerable a ataques como el sim swapping, donde los atacantes obtienen el control de la tarjeta SIM del usuario para interceptar los códigos de verificación. Aunque en este caso no se confirmó sim swapping, la debilidad del sistema de 2FA por SMS permitió el acceso a las cuentas.
Payoneer, al solicitar solo el código SMS para restablecer la contraseña y no requerir una confirmación por correo electrónico, incrementó la vulnerabilidad del sistema, facilitando la tarea de los atacantes. Se detectó un sitio web fraudulento, "alertaspayoneer.com", diseñado para imitar el inicio de sesión de Payoneer y robar datos. Este sitio ya ha sido dado de baja.
Impacto en Usuarios Argentinos y el Mercado Freelance
Payoneer es ampliamente utilizado en Argentina por freelancers y trabajadores remotos debido a las dificultades para recibir pagos en moneda extranjera a través de la banca tradicional. La plataforma permitía acceder a las ganancias al tipo de cambio blue, evitando las regulaciones del BCRA y la AFIP. Sin embargo, al no ser un banco tradicional, carece de los seguros y redes de contención que protegen a los usuarios de las entidades bancarias reguladas.
Este incidente pone de manifiesto la vulnerabilidad de los usuarios que confían en plataformas digitales para gestionar sus finanzas, especialmente en un contexto económico inestable como el argentino. La pérdida de ahorros representa un duro golpe para muchos freelancers, que han perdido años de trabajo en algunos casos. La falta de una respuesta inmediata y soluciones concretas por parte de Payoneer ha incrementado la frustración y la incertidumbre entre los afectados.
Recomendaciones para Usuarios de Payoneer
Ante esta situación, es fundamental tomar medidas de seguridad para proteger las cuentas de Payoneer y otras plataformas de pago online. Se recomienda:
- Retirar el dinero de Payoneer hasta que se esclarezca la situación y se implementen mejoras en la seguridad.
- Desactivar el segundo factor de autenticación por SMS si es posible y optar por métodos más seguros como aplicaciones de autenticación de dos factores (como Google Authenticator o Authy).
- Cambiar la contraseña de la cuenta y monitorear constantemente los movimientos.
- Informar inmediatamente a Payoneer sobre cualquier actividad sospechosa.
- Considerar el uso de métodos de autenticación más robustos, como las llaves de seguridad FIDO.
Comparativa Payoneer vs. PayPal en Argentina
| Característica | Payoneer | PayPal |
|---|---|---|
| Comisiones por recibir dinero del exterior | Hasta un 3% | Gratis (sin conversión de moneda) |
| Datos bancarios internacionales | Sí | No |
| Tarjeta de débito | Sí | No disponible en Argentina |
| Tipo de cambio | Transferencias: oficial, Pagos con tarjeta: con sobreprecio | Con sobreprecio incluido en el tipo de cambio |
| Seguridad | Vulnerable a ataques por SMS | Mayor seguridad (aun con sus limitaciones) |
Si bien Payoneer ofrece ciertas ventajas, como la disponibilidad de datos bancarios internacionales y una tarjeta de débito, su vulnerabilidad a los ataques cibernéticos y las altas comisiones lo convierten en una opción menos segura que PayPal en algunos aspectos. La elección entre Payoneer y PayPal dependerá de las necesidades específicas de cada usuario, considerando las ventajas y desventajas de cada plataforma.
Consultas Habituales
- ¿Cómo puedo recuperar mi dinero de Payoneer tras el ataque? Deberás comunicarte con el soporte de Payoneer para iniciar un reclamo. Sin embargo, la devolución de fondos no está garantizada.
- ¿Es seguro usar Payoneer en Argentina? Actualmente, la seguridad de Payoneer en Argentina es cuestionable debido a la vulnerabilidad a ataques vía SMS. Se recomienda tomar medidas adicionales de seguridad para mitigar los riesgos.
- ¿Qué alternativas existen a Payoneer en Argentina? Se pueden explorar otras opciones, como PayPal u otras plataformas de pago online, considerando siempre las medidas de seguridad pertinentes.
- ¿Cómo puedo evitar ser víctima de smishing? No hacer clic en enlaces de mensajes SMS sospechosos, verificar la autenticidad de los remitentes y habilitar la autenticación de dos factores con métodos más seguros que el SMS.
El ataque cibernético a Payoneer en Argentina ha expuesto la vulnerabilidad de los sistemas de pago online y la importancia de la seguridad para los usuarios. La dependencia de métodos de autenticación débiles, como el SMS, representa un riesgo significativo. Es fundamental que los usuarios tomen conciencia de las amenazas y adopten medidas de seguridad para proteger sus fondos. Además, se espera una respuesta clara y contundente por parte de Payoneer para compensar a los usuarios afectados y mejorar la seguridad de su plataforma. La transparencia en la investigación y la toma de medidas correctivas son cruciales para recuperar la confianza de los usuarios.
Si quieres conocer otros artículos parecidos a Anuncios y publicidad payoneer en argentina: el impacto de un ataque cibernético puedes visitar la categoría Marketing.