Un momento, podrías estar llenando gasolina o retirando algo de efectivo de un cajero automático. Continúas tu día, pero luego te enteras de que los criminales robaron los datos de tu tarjeta y están acumulando cargos. Aunque las tecnologías de tarjetas están mejorando, debemos mantenernos informados sobre las últimas estafas de tarjetas de crédito, porque los estafadores siempre buscan formas de superar las mejoras de seguridad.  

Puedes proteger tus finanzas manteniéndote informado y tomando precauciones cada vez que uses tus tarjetas.

¿Qué es un skimmer de tarjetas de crédito?

Un skimmer de tarjetas de crédito es un dispositivo colocado en dispositivos punto de venta que graba discretamente la información de las tarjetas de crédito y débito desde las bandas magnéticas de las tarjetas deslizadas o insertadas. A medida que las tecnologías de pago se vuelven más seguras, los criminales evolucionan sus técnicas de skimming de tarjetas. La adopción generalizada de tarjetas con chip EMV ha cambiado el enfoque de los criminales hacia áreas donde las transacciones por banda magnética todavía son prevalentes, como los cajeros automáticos, y áreas que son lentas en adoptar la tecnología EMV. Este cambio ha llevado a la aparición de la tecnología de shimming, que apunta a los chips EMV en lugar de las bandas magnéticas. 

Los skimmers modernos ahora incorporan Bluetooth u otras tecnologías inalámbricas para transmitir datos robados de forma inalámbrica, reduciendo el riesgo de detección. Algunos skimmers avanzados incluso pueden capturar tu PIN. Los terminales de gasolineras, especialmente los que permiten pagar en el surtidor, se han convertido en objetivos principales debido a su uso frecuente y al retraso en la implementación de lectores de chips EMV. 

¿Qué sucede cuando tu tarjeta es clonada?

Cuando se clona la información de tu tarjeta de crédito o débito, los estafadores capturan ilegalmente los datos de tu tarjeta y los utilizan para realizar transacciones no autorizadas, crear tarjetas clonadas, cometer robo de identidad y, si se clona una tarjeta de débito, vaciar tu cuenta bancaria. Los ciberdelincuentes también podrían acceder a otras cuentas si se compromete información personal adicional a través de violaciones de datos o phishing. 

Comprendiendo los shimmers de tarjetas

Los shimmers se insertan en la ranura de lectura de chip de los cajeros automáticos o terminales punto de venta, donde interceptan y registran la información de las tarjetas. A diferencia de los skimmers tradicionales que se colocan externamente en el lector de tarjetas, los shimmers se insertan más profundamente en el dispositivo, lo que los hace más difíciles de detectar. Los estafadores pueden usar la información obtenida de los shimmers para crear tarjetas falsificadas o realizar compras no autorizadas. 

Tipos de skimmers de tarjetas de crédito

 Hoy en día, los criminales utilizan varios modelos diferentes de skimmers de tarjetas. Estos incluyen: 

• Skimmers superpuestos: Estos se ajustan perfectamente sobre la ranura existente de la tarjeta. 

• Skimmers de inserción: Estos están escondidos dentro de la ranura del lector de tarjetas. 

• Shimmer de inserción: Estos se ajustan en la ranura donde se insertan las tarjetas con chip EMV.  

• Skimmers de intercepción: Estos interceptan la transmisión de datos dentro del dispositivo. 

• Skimmers Bluetooth: Estos permiten la recuperación de datos de manera inalámbrica. 

• Skimmers miniaturizados: Estos pueden estar ocultos dentro del lector o acoplados discretamente.

Protegiéndote contra el skimming y shimming

Los skimmers de tarjetas de crédito están diseñados para mezclarse con lectores de tarjetas legítimos, lo que los hace difíciles de detectar. Sin embargo, puedes protegerte examinando los terminales de pago y siguiendo algunos comportamientos simples.  

• Evita terminales de pago dudosos: Aunque no es inaudito que los delincuentes apunten a los terminales punto de venta de grandes cadenas, siempre intenta usar lectores de tarjetas en áreas bien iluminadas y de alto tráfico.   

• Inspecciona los lectores de tarjetas: Busca signos de manipulación o accesorios sospechosos, como partes sueltas o tambaleantes, o protrusiones inusuales. 

• Cubre el teclado: Al ingresar tu PIN, cubre el teclado para evitar que cámaras ocultas capturen tu información. 

• Usa tarjetas con chip: Siempre que sea posible, usa tarjetas con chip para las transacciones, ya que ofrecen mayor seguridad, aunque el shimming sigue siendo un riesgo.  

• Opta por pagos sin contacto: Cuando tocas tu tarjeta para pagar, reduces el riesgo de skimming y shimming por completo. 

• Monitorea la actividad de tu cuenta: Revisa regularmente la actividad de tu cuenta y reporta cualquier transacción no autorizada de inmediato. 

• Utiliza carteras digitales: Las aplicaciones de pago móvil ofrecen funciones de seguridad adicionales, como la tokenización, pero solo usa servicios confiables, como los ofrecidos por tu teléfono inteligente (como Apple Wallet o Google Pay).  

• Usa tarjetas de crédito en lugar de tarjetas de débito: Si ocurre el peor escenario y eres víctima de skimming de tarjetas, generalmente es más fácil disputar cargos fraudulentos con una compañía de tarjetas de crédito que recuperar dinero a tu cuenta corriente si se compromete tu tarjeta de débito.

Qué saber sobre las tarjetas de crédito con chip

Las tarjetas de crédito con chip son más seguras que las tarjetas tradicionales con banda magnética. Utilizan un microchip cifrado para almacenar y transmitir datos del titular de la tarjeta, lo que es más seguro que los datos estáticos en las bandas magnéticas. Cuando una tarjeta con chip se inserta en un terminal compatible con chip, genera un código de transacción único que no puede reutilizarse, lo que dificulta a los criminales clonar la tarjeta. 

Las tarjetas con chip a menudo vienen con características de seguridad avanzadas como la tokenización y autenticación dinámica, reduciendo el riesgo de ataques de skimming. Aunque todavía son susceptibles al fraude de tarjeta no presente, la adopción de tarjetas con chip ha disminuido significativamente los casos de fraude de skimming en persona.

Qué saber sobre la tecnología de pago sin contacto

El pago sin contacto, o tap-to-pay, utiliza comunicación de campo cercano (NFC) para transmitir datos de pago cifrados de forma inalámbrica desde un chip en la tarjeta o teléfono inteligente a un terminal de pago seguro. Esta tecnología hace extremadamente difícil que los estafadores intercepten y descifren los datos de transacción.  

Aunque ha habido casos aislados de estafadores usando lectores NFC para robar información de tarjetas desde cerca, medidas de seguridad como límites de transacción y requisitos de autenticación ayudan a minimizar este riesgo. 

Los avances en cifrado y tokenización continúan mejorando la seguridad de los pagos sin contacto, haciéndolos una opción segura y conveniente para los consumidores. 

Qué hacer si eres víctima de skimming o shimming 

Si crees que eres víctima de skimming o shimming de tarjetas: 

• Contacta inmediatamente a tu banco o proveedor de tarjetas de crédito. Informa sobre transacciones no autorizadas y solicita un congelamiento o cancelación de la tarjeta afectada. Pueden guiarte a través de la disputa de cargos fraudulentos y emitir una tarjeta de reemplazo.  

• Monitorea la actividad de tu cuenta para detectar más transacciones sospechosas. 

• Congela tu crédito para ayudar a prevenir el robo de identidad. Puedes descongelarlo rápidamente si necesitas solicitar crédito o un préstamo.  

• Asegúrate de estar usando contraseñas únicas y fuertes para todas las cuentas. Habilita la autenticación de múltiples factores para todas las cuentas financieras (y, idealmente, todas las cuentas que lo permitan).  

Si tus datos personales han sido comprometidos más allá de los detalles de tu tarjeta, ponte en contacto con las autoridades relevantes y las agencias de crédito para informar sobre el potencial robo de identidad y explorar opciones para una mayor protección. 

La vigilancia es la mejor protección contra el skimming de tarjetas 

Siempre debes estar atento a dónde introduces tu tarjeta de crédito o débito, pero, además, debes revisar regularmente tus estados financieros e informes de crédito en busca de signos de actividad no autorizada. Siempre informa cualquier incidente sospechoso a tu banco o emisor de la tarjeta lo antes posible. Inscríbete para recibir alertas o notificaciones de tu institución financiera para recibir actualizaciones en tiempo real sobre la actividad de la cuenta. Mantente actualizado sobre las estafas y esquemas de fraude comunes.  

No solo detectarás cualquier posible skimming de tarjetas, sino que al monitorear regularmente tus cuentas financieras, te ayudará a estar atento a cualquier posible fraude.