Un PIN UPI è un codice personale utilizzato per autorizzare le transazioni tramite il sistema Unified Payments Interface dell’India. Costituisce una fase di autenticazione quando si approva un pagamento, quindi va inserito solo nell’app di pagamento prevista e non va mai condiviso con altre persone.
Negli attacchi informatici, un malware può cercare di acquisire un PIN abusando delle autorizzazioni di accessibilità di Android per osservare o controllare le interazioni con le app, oppure mostrando una sovrapposizione ingannevole sopra una schermata autentica. Queste tecniche descrivono un rischio, ma non dimostrano che un PIN sia stato rubato o che una transazione sia andata a buon fine. Gli utenti dovrebbero prestare attenzione alle richieste di autorizzazione inattese e alle richieste sospette del PIN. Le app di pagamento possono ridurre l’esposizione proteggendo le schermate sensibili dalle sovrapposizioni e dai tocchi che non risultano visibili.