Bre-B, el nuevo Sistema de Pagos Inmediatos, fue diseñado para operar sin interrupción, disponible las 24 horas del día, todos los días. Permitirá transacciones instantáneas con un límite de hasta 11.5 millones de pesos, aunque cada banco ajustará el tope.

La intención es lograr una conexión total en el país. Bre-B estará disponible en las aplicaciones digitales de los bancos y se integrará a la amplia red de cajeros automáticos. Esto hará posible retirar efectivo desde casi cualquier punto geográfico, sin restricciones.

El retiro de dinero ya no dependerá de la tarjeta plástica física, es decir  los usuarios, podrán acceder al efectivo utilizando solamente un código de seguridad único. Este PIN se generará de forma personal e instantánea desde la aplicación móvil del banco propio.

Una “llave interoperable” permitirá identificarse en el sistema con un dato familiar. Se podrá elegir el número de celular, la cédula, el correo electrónico o un alias. Este identificador servirá como acceso seguro a las operaciones deseadas.

De acuerdo con el  Banco de la Republica, el proceso para obtener efectivo será ágil y confiable. Se solicitará un código temporal de retiro desde la app bancaria. Dicho código se digitará en cualquier cajero que se encuentre conectado a la red de Bre-B.

Te puede interesar: AV Villas compite con Nubank con su nueva propuesta de ahorro rentable

Para millones de usuarios, esto representa una conveniencia muy significativa, pues  se elimina la necesidad de llevar consigo múltiples tarjetas débito. Ahora podrán usar el cajero más cercano sin importar a qué entidad financiera pertenezca su cuenta.

La seguridad se refuerza considerablemente con este método. Al no insertar la tarjeta física, el riesgo de clonación en el cajero se reduce drásticamente. El diseño del sistema digital incorpora capas adicionales de protección contra fraudes.

El acceso al efectivo estará garantizado de forma permanente, 24 horas al día. El dinero se podrá obtener sin importar la hora o el día en que se necesite. Las limitaciones tradicionales de los horarios de las sucursales bancarias no aplicarán más para los retiros.

Se proyecta una posible disminución en los costos asociados a los retiros. Podrían reducirse o eliminarse los cargos por usar cajeros de redes distintas a la del banco emisor. Esto impactaría positivamente la economía personal de los usuarios.

La inclusión financiera es un aspecto central de Bre-B. Será especialmente relevante en zonas rurales o con menor acceso a servicios bancarios físicos. Facilitará que más personas dispongan de su dinero sin largos desplazamientos.

La interoperabilidad se extenderá a las billeteras digitales más populares. Plataformas como Nequi, Daviplata, Dale! y otras se integrarán al sistema Bre-B. Así, se simplificarán las transferencias y retiros entre usuarios de diferentes aplicaciones.

Este avance tecnológico se basa en la experiencia consolidada de Transfiya. Operado por ACH Colombia, este sistema ya demostró su eficacia al conectar a millones de usuarios. Integra a 26 entidades financieras en operaciones diarias.

El crecimiento de Transfiya superó el 290% en 2024, con un alto volumen de transacciones. Esto valida la demanda existente por pagos y movimientos de dinero ágiles. Su infraestructura existente facilita la transición hacia el modelo de Bre-B.

Te puede interesar: Nu recibe licencia y ya es un banco: esto es lo que viene para los usuarios

Transfiyaves cumplirá un papel crucial en la implementación normativa. Ayudará a las entidades financieras y a los usuarios en el proceso de transición. Asegurará que la adaptación al nuevo sistema se realice sin mayores contratiempos técnicos.

El sistema permitirá continuar usando los identificadores con los que la gente está familiarizada. El número de celular, la cédula o el correo electrónico seguirán siendo válidos. Esto busca facilitar la adopción del nuevo método de retiro sin tarjeta.

Imagen:

Entre los aspectos que más preocupan a los usuarios están los retiros en cajeros automáticos y las condiciones de los productos actuales. Sin embargo, Davivienda ha confirmado que los retiros en sus cajeros seguirán siendo gratuitos para todos los clientes, sin cargos adicionales ni modificaciones en las transferencias entre bancos. Este aspecto tranquiliza a los usuarios, quienes podrán seguir disfrutando de los mismos beneficios que tenían antes de la fusión.

Además de mantener las condiciones previas, la integración traerá consigo mejoras significativas. Una de las principales será la ampliación de los servicios digitales, especialmente para los nuevos clientes de Davivienda provenientes de Scotiabank Colpatria. Estos usuarios tendrán acceso a la ‘super app’ de Davivienda, una plataforma que les permitirá realizar diversos trámites bancarios de manera rápida y sencilla desde sus teléfonos.

Te puede interesar: Fusión entre Davivienda y Scotiabank Colpatria: efectos para los usuarios

A partir del segundo semestre de 2025, los clientes de ambas entidades también podrán realizar transferencias inmediatas y gratuitas entre bancos gracias al sistema Bre-B del Banco de la República, lo que ampliará las opciones de operación bancaria sin la necesidad de acudir a una sucursal física.

La migración de los clientes de Scotiabank Colpatria a las plataformas de Davivienda también será un proceso clave. A pesar de que el proceso está en sus primeras etapas, se espera una transición suave una vez que se cuente con la aprobación de la superintendencia. En cuanto a los productos y tarjetas bancarias, los clientes no tendrán que realizar ajustes significativos, ya que las condiciones actuales se mantendrán.

Esta fusión promete ser una de las más relevantes en el sector bancario colombiano, brindando a los usuarios nuevos servicios y una mayor conectividad digital. No obstante, todo dependerá de la aprobación final de la Superintendencia Financiera, lo que determinará si las entidades seguirán adelante con la integración o si operarán de manera independiente. 

Imagen: Pixabay

La empresa dijo en un comunicado de prensa: “Tal como sucede con la mayoría de los programas maliciosos para cajeros automáticos, los atacantes detrás de ATMJaDi deben encontrar una manera de instalar el malware. Al analizar el código, los investigadores notaron que este no puede ser controlado mediante el teclado o la pantalla táctil de las máquinas, pero es capaz de enviar comandos personalizados para dispensar dinero de los cajeros. Esto sugiere que ATMJaDi pudo haber sido desarrollado por insiders con acceso al código fuente de un banco en particular y, por ende, a la red donde están conectados los cajeros automáticos”.

Cómo funciona el malware que ataca cajeros automáticos

El malware era instalado por medio de un archivo Java, un lenguaje de programación, que no es típico en programas maliciosos en los cajeros automáticos. Los sistemas estándar son XFS, JXFS o CSC. Además, dentro del código, los criminales informáticos usaron una mezcla de idiomas, especialmente ruso, pero gran parte está en inglés.

“Los autores de ATMJaDi parecen haber incluido ‘banderas’ falsas en forma de palabras y frases rusas para confundir a los especialistas sobre el verdadero origen del malware. De hecho, la mayoría de las palabras en el código están en inglés y las pocas palabras incluidas en otros idiomas se utilizan de manera inapropiada “, afirmó Dmitry Bestuzhev, director del equipo de investigación y análisis para América Latina en Kaspersky.

Para leer otras noticias de seguridad, visita este enlace.

Al completarse exitosamente la infección en un cajero automático, el malware muestra la frase “libertad y gloria” en la pantalla de la terminal en ruso, portugués, español y chino. El mensaje es seguido por una palabra rusa que significa ‘separado’. “El hecho de que el malware cuente con el mensaje en español y portugués es una gran alerta para los bancos de la región. Tradicionalmente, los ciberdelincuentes suelen vender malware entre sí para propagar la infección e incrementar sus ganancias”, resalta Bestuzhev en el comunicado de Kaspersky. 

La empresa no especificó cuáles fueron los cajeros automáticos infectados, e invitó a las empresas financieras a monitorear de cerca los dispositivos conectados con acceso a la red corporativa por medio de soluciones para endpoint. Además, les recomendó eliminar ‘agujeros’ de seguridad, especialmente aquellos que tienen que ver con la configuración inapropiada de redes, y utilizar soluciones especializadas en seguridad.

Imagen: Kaspersky y AdrianHacu (Vía iStock).

Este fin de semana se llevará a cabo ‘Exposolar Colombia 2018’, que tendrá lugar en Medellín. Allí, las compañías Diebold Nixdorf y Bancolombia presentan el primer cajero que funciona con energía solar.  Se trata de un dispositivo transaccional que depende de la luz del sol para su funcionamiento. De esta forma evitará la emisión de 311,4 kilogramos de CO2 al año.

El cajero estará ubicado en Medellín, en la torre empresarial de Bancolombia del centro comercial Punto Clave.

Como si se tratara de un cajero convencional, el cajero solar te ofrece la opción de realizar tus retiros en efectivo. La única diferencia es que la energía para su funcionamiento proviene de tres paneles solares.

Estará disponible para usuarios durante las 24 horas del día. Además, contará con dos baterías que lo abastecen hasta por dos días en caso que las condiciones climáticas no sean favorables.

Compromiso con la sostenibilidad

Este cajero es fácil de armar y desarmar para facilitar su movilidad. El piso está construido de material de llanta reciclada.

Para Luz María Velásquez, vicepresidenta de Personas y Pymes Colombia de Bancolombia, “este cajero muestra no solo nuestro compromiso con la sostenibilidad del planeta sino también la visión que tenemos para seguir utilizando la innovación al servicio de las personas”.

Un estudio publicado por Kaspersky Lab descubrió, a partir de importantes hallazgos, cómo funcionan los ataques misteriosos sin archivos contra los bancos. Según este, los criminales utilizan un malware (como ATMitch) en la memoria para infectar las redes bancarias. En otras palabras, un malware se instala y se ejecuta en un cajero automático, convirtiéndolo en un blanco fácil de robos.

Una vez que el malware se instala y conecta, se comunica con el cajero automático como un software legítimo. Con esto, los atacantes pueden saber incluso el número de billetes en los cartuchos del cajero. De acuerdo con un comunicado de Kaspersky, los criminales pueden distribuir dinero en cualquier momento con sólo tocar un botón.

¿Qué permite un malware?

Generalmente, los criminales empiezan por obtener información sobre la cantidad de dinero que tiene la máquina, posteriormente pueden enviar una orden para dispensar cualquier número de billetes de alguno de los cartuchos y una vez retiran el dinero de esta peculiar manera, los criminales sólo lo toman y se van. Un robo como éste toma tan solo unos segundos.

Una vez que se roba un cajero automático, el malware elimina su rastro.

Aún no se sabe quién está detrás de estos ataques. El uso de código abierto para estos ataques, herramientas comunes de Windows y dominios desconocidos durante la primera etapa de la operación, hacen que sea casi imposible determinar al grupo responsable.

“Combatir este tipo de ataques requiere un conjunto específico de habilidades del especialista de seguridad que protege a la organización que esta como objetivo. El éxito de la violación y ex-filtración de datos de una red sólo puede lograrse con herramientas comunes y legítimas. Para resolver estos problemas, el estudio forense de la memoria se está volviendo crucial para analizar el malware y sus funciones”, dijo Sergey Golovanov, investigador principal de seguridad en Kaspersky Lab.

Imagen: Kaspersky.

Aunque parezca extraño, la muerte de Windows XP tiene una influencia significativa en el campo financiero. Según reportó NCR, el mayor proveedor de cajeros en Estados Unidos, el 95% utiliza esa versión del sistema operativo en la actualidad por lo que, la finalización del soporte en abril próximo podría traer varios riesgos de seguridad para los usuarios.

The Verge habló con NCR y el organismo aseguró que aunque la mayoría de los cajeros automáticos ejecutan la versión completa de XP con el soporte que termina en abril, algunos utilizan una versión que tendrá soporte de Microsoft hasta el 2016.

El objetivo es que la mayoría de las máquinas cuenten con Windows 7, pero la compañía de software ATM KAL indicó que solo el 15% de los cajeros automáticos de Estados Unidos va tener este sistema operativo para abril próximo. Las ventajas de hacer el cambio de software son muchas y el usuario las podrá notar enseguida. Por ejemplo, las máquinas con Windows 7 cuentan con pantallas táctiles y son más rápidas que las demás.

Sin embargo, el sitio web Bloomberg Businessweek asegura que para algunos cajeros la actualización de software no será suficiente, sino que además será necesario hacerle algunos cambios físicos. Incluso, en algunos casos, las máquinas no servirán y tendrán que ser sustituidas por otras.