Bizum quiere ir más allá de que una persona le pueda enviar dinero a otra y competir con sistemas como Google Pay y Apple Pay, permitiendo pagar directamente desde el teléfono en tiendas físicas en España. La plataforma ya permite pagar en compras sin tener que sacar la tarjeta, pero no basta con tener Bizum en el móvil: hay que comprobar si tu banco y el comercio son compatibles y todo lo que necesitas para utilizarlo.

Cómo pagar con Bizum en una tienda

Para pagar con el móvil, en primer lugar, hay que comprobar si tu banco permite utilizarlo con los comercios físicos. Si es compatible, el proceso es parecido al de pagar con Google Pay o Apple Pay. Se desbloquea el teléfono, se acerca el datáfono y se confirma la operación. Todo esto se realiza mediante la tecnología NFC, pero la diferencia es que, al pagar con Bizum, el dinero puede salir directamente de la cuenta bancaria sin utilizar una tarjeta.

También existen pagos con los códigos QR. En este caso, se muestra o escanea un código y se confirma el pago desde la aplicación del banco. Esta opción no es igual que el pago sin contacto y su disponibilidad depende del servicio del comercio.

Bancos compatibles, Bizum Pay, límites y seguridad

No basta con tener Bizum para poder enviar dinero a otras personas, ya que la entidad bancaria debe haber activado los pagos presenciales. A través de este listado puedes consultar todas las que son compatibles. Algunos bancos integran esta función en su propia aplicación y lo importante es comprobar qué opción ofrece tu entidad y configurarla antes de pagar.

Los límites de los envíos de dinero entre particulares no se aplican de forma automática a las compras en los comercios. Es decir, en estos pagos cada banco puede establecer sus propias condiciones. Bizum indica que el servicio no fija un límite para las compras presenciales. Se recomienda que, antes de confirmar una operación, se revise el importe y se proteja el móvil con huella, reconocimiento facial o un código.

Por el momento, la implantación de este servicio está siendo progresiva, por lo que todavía no funciona en todos los supermercados. Por ejemplo, Caprabo ya permite pagar con Bizum y Eroski está extendiendo el servicio a su red de alimentación. En este caso, no incluye de momento las tiendas Forum Sport ni las gasolineras del grupo. Además, cada banco debe habilitar el sistema y cada comercio tiene que aceptarlo.

Por ello, aunque puedas usar Bizum con tus amigos, lo mejor es llevar una tarjeta u otra alternativa por si todavía no está disponible en la caja.

Los ciberdelincuentes tienen un gran abanico de estafas para engañar a sus víctimas, pero una de ellas es suplantar a diferentes empresas oficiales. Más allá de poder contactar con los usuarios con falsos mensajes, también tienen otra estrategia para pillarles desprevenidos y una de ellas es enviar falsos currículums para infectar ordenadores con programas maliciosos.

El objetivo es engañar tanto a particulares como a trabajadores de empresas para acceder a información sensible. Tal y como explican desde la compañía de ciberseguridad ESET, este engaño empieza con un correo simple en el que una supuesta persona interesada en conseguir trabajo invita al destinatario a consultar su currículum mediante un enlace.

Estos mensajes pueden llegar a cuentas personales y a direcciones corporativas, especialmente departamentos de administración y ventas. Al pulsar en el enlace, el usuario llega a una página web que es la controlada por los atacantes y, para que parezca fiable, pueden mostrar varias comprobaciones de seguridad antes de iniciar la descarga.

Así logran robar las contraseñas de las empresas

De hecho, en alguna versión, la página también comprueba si el visitante utiliza un ordenador con Windows y evita descargar el archivo si detecta otro sistema empleado para analizar amenazas. Después se descarga un archivo VBS, un tipo de script que pone en marcha la infección.

Lo particular de este archivo es que parte de su código se puede leer, pero contiene fragmentos ocultos para dificultar los sistemas de seguridad y que los investigadores identifiquen fácilmente su funcionamiento. Una vez que se inicia el proceso, el programa instala de forma oculta una versión portátil de Python, un lenguaje de programación.

Después, incorpora herramientas adicionales y descarga nuevos componentes desde un servidor remoto para continuar la infección. Los responsables de estas campañas están vinculados mayoritariamente a Brasil, pero este intento de fraude se ha intensificado en España durante los últimos días. Por último, en la fase final, puede instalar programas espía de familias como Grandoreiro, Casbaneiro o Mispadu.

Aunque estas amenazas se centraban en robar credenciales bancarias, sus capacidades han evolucionado y pueden sustraer contraseñas almacenadas en navegadores, aplicaciones de correo y otros programas. El análisis también detecta el intento de desinstalación silenciosa mediante una herramienta de Windows. Los investigadores apuntan a que podría servir para dificultar el análisis posterior de los equipos infectados.

Cómo evitar caer en la trampa

Lo principal es desconfiar de currículums que llegan sin haber solicitado, comprobar quién envía el mensaje y evitar pulsar enlaces sospechosos. También es importante mantener actualizado el sistema y utilizar herramientas de seguridad. En las empresas conviene reforzar la protección del correo y enseñar a los empleados a reconocer estos engaños para reducir el riesgo.

En definitiva, un currículum aparentemente normal puede convertirse en la puerta de entrada para robar contraseñas y comprometer información de toda una organización.