La mayor parte de los usuarios de banca electrónica reusan sus credenciales para acceder a servicios no financieros y, mucho menos, seguros. Trusteer afirma que el 73% de los usuarios de banca usan su contraseña de acceso para acceder a otras webs, y el 47% usan sus identificadores bancarios (ID y contraseña) en cualquier sitio de Internet.
Estos datos están basados en una base de 4 millones de usuarios que usan el plugin de seguridad para navegadores Rapport, la mayoría de los cuales son clientes de bancos americanos y europeos.
Esta reutilización de contraseñas está siendo explotada por los cibercriminales, que las extraen desde servicios poco o nada seguros, como el correo electrónico y las redes sociales. Una vez obtenidas, las prueban en los servicios financieros para robar dinero al usuario.
El informe también señala:
- El 73% de los usuarios comparte sus contraseñas banarias con al menos una web no financiera.
- El 47% de los usuarios utilizan tanto su ID como su contraseña en al menos una web no financiera.
- Cuando un banco permite que el usuario escoja su propio ID, el 65% de los usuarios lo usa en sitios no financieros.
- Cuando un banco escoge el usuario para sus clientes, el 42% de los mismos lo usa en al menos un sitio web no financiero.
“Usar las credenciales robadas es la forma más fácil para los cibercriminales de evitar las medidas de seguridad implementadas por los bancos para proteger sus aplicaciones, así que queremos hacer ver a los usuarios la necesidad de replantear el uso de sus credenciales financieras en otros sitios”, afirma Amit Klein, CTO de Trusteer y cabeza visible de la organización. “Lo que hemos encontrado nos ha sorprendido, y revela que los usuarios no están preocupados,o han escogido ignorar, las implicaciones de seguridad de reusar sus credenciales bancarias en múltiples sitios web”.



Twitter
Digg
Del.icio.us
Slashdot
Furl
Yahoo
Technorati
Googlize this
Blinklist
Facebook
Wikio
Meneame
