El skimming de tarjetas de crédito es un acto fraudulento en el que un skimmer coloca un pequeño dispositivo en un lector de tarjetas real para capturar la información de su tarjeta de crédito. Estos dispositivos se colocan a ras de la máquina y no son fáciles de detectar a menos que examine la máquina de forma proactiva. Si no está familiarizado con lo que es el skimming de tarjetas de crédito y cómo protegerse, ahora es un buen momento para aprender.
Estados Unidos es el país con mayor número de casos de fraude con tarjetas de crédito. En 2018, el 38,6% de todos los casos de fraude con tarjeta procedían de EE.UU., lo que se traduce en la friolera de 9.460 millones de dólares en transacciones ilegales. En enero de 2021, Adrian Fichidiu, un individuo rumano, fue condenado a cinco años de prisión por instalar dispositivos de skimming en cajeros automáticos. La aventura de Adrian costó a 1.000 clientes bancarios alrededor de 1,5 millones de dólares.
¿Cómo funciona el skimming de tarjetas de crédito?
Un dispositivo «skimming» lee la banda magnética de su tarjeta de crédito o débito (también conocida como «banda magnética») cuando usted la introduce en un cajero comprometido. El dispositivo almacena el nombre del titular, el número de la tarjeta y la fecha de caducidad. Sigue recopilando los datos de todas las tarjetas que los titulares introducen en el lector hasta que el skimmer los recoge.
Al cabo de un tiempo, el skimmer pasará por la máquina comprometida para recoger los datos robados. El skimmer puede utilizar los datos para clonar tarjetas o cometer un fraude de tarjeta no presente. Si utilizó una tarjeta de débito, el skimmer tendría un cabo suelto adicional del que ocuparse: su PIN. El skimmer necesita su PIN para acceder a la cuenta.
Los skimmers roban los PIN con una cámara. El propio lector de tarjetas puede tener una cámara. Sin embargo, algunos skimmers montan una cámara en la máquina o en el techo. Si un skimmer es especialmente audaz, puede incluso instalar un teclado falso en el teclado de la máquina para capturar directamente el PIN, eliminando la necesidad de una cámara.
¿Cómo detectar un dispositivo de skimming de tarjetas de crédito?
Los dispositivos de robo de tarjetas de crédito no son fácilmente identificables y a menudo tienen un aspecto muy similar al de un lector de tarjetas normal. Sin embargo, puede detectar uno si examina detenidamente la máquina antes de utilizarla.
Cuando vaya a utilizar una máquina, compruebe la zona en busca de cámaras que los skimmers puedan haber instalado para capturar su PIN. Incluso si no detecta una cámara, nunca está de más cubrir el teclado mientras introduce su PIN.
La combinación de colores de un dispositivo de robo puede diferir del resto de la máquina. Si le parece demasiado extraño, sea escéptico. Un panel dañado o un precinto de seguridad roto es otro signo revelador de manipulación. De paso, mueva el lector de tarjetas y el teclado para ver si están flojos. Un dispositivo de skimming necesita estar separado para recopilar información y se notará suelto cuando se menee.
¿Cómo protegerse de los «skimmers» de tarjetas de crédito?
Puede protegerse de los skimmers con unos sencillos pasos. Siempre que vaya a utilizar su tarjeta en un punto de venta, tome las siguientes precauciones para garantizar la seguridad de su tarjeta de crédito.
Utilice cajeros automáticos NFC o supervisados
Siempre que pueda, utilice NFC (es decir, toque y pague) para realizar un pago. El uso de aplicaciones de pago como Android Pay en lugar de utilizar una tarjeta física elimina la posibilidad de skimming. Si tiene que utilizar un cajero automático, utilice uno que esté supervisado por un empleado. Es menos probable que los defraudadores manipulen cajeros supervisados en comparación con los cajeros de gasolineras no supervisadas.
No deje su tarjeta sola
No deje que nadie coja su tarjeta y se marche. Mantenga la tarjeta bajo su vigilancia en todo momento. Los restaurantes utilizan ahora la tecnología de pago en la mesa. No necesita entregar la custodia de su tarjeta a un desconocido. El personal lleva un lector de tarjetas a su mesa para que pueda pasarla usted mismo.
Utilice tarjetas de crédito con chip
Una tarjeta de débito podría convertirse en una puerta de acceso a sus cuentas de ahorro y corrientes. Por ello, utilice una tarjeta de crédito en lugar de una de débito siempre que sea posible. Un chip añade otra capa de seguridad a la tarjeta de crédito y dificulta que los skimmers recojan sus datos. Si aun así le roban la información de su tarjeta, el ladrón sólo podrá utilizar esa cuenta específica para transacciones no autorizadas.
Como alternativa, utilice una tarjeta bancaria moderna como Revolut, que ofrece formas más flexibles de activar o desactivar las compras en función de la ubicación, en línea, notificaciones en tiempo real y mucho más.
Manténgase alerta
Establezca notificaciones por correo electrónico y SMS para las transacciones. Debería recibir una notificación indicando el importe y el nombre del destinatario cada vez que realice una transacción con su tarjeta de crédito. De este modo, si se produce una transacción no autorizada, podrá actuar con rapidez.
En lugar de escudriñar directamente la factura de la tarjeta de crédito en busca del importe mínimo adeudado, audite cuidadosamente todas las transacciones. Si detecta algún cargo no autorizado, informe inmediatamente al emisor de la tarjeta para que pueda bloquearla.
El shimming es el nuevo skimming
En una época en la que las bandas magnéticas eran la norma, el skimming era el arma preferida de los defraudadores. La introducción de las tarjetas con chip dificultó el skimming, pero los ladrones no tardaron en evolucionar. El «shimming» es más o menos lo mismo que el «skimming», salvo que en lugar de leer la banda magnética de la tarjeta, un dispositivo de «shimming» lee el chip de la tarjeta.
El shimming de tarjetas de crédito requiere el uso de un dispositivo llamado «shim» que se coloca dentro del lector de la máquina. Las calzas son relativamente más pequeñas y más difíciles de detectar que los dispositivos «skimming». Muchas de las mismas estrategias utilizadas para protegerse contra el «skimming» pueden ayudarle también a mantenerse alejado del «shimming».
Sin embargo, los calzos no están en el exterior del lector. No puede moverlos para ver si se sienten sueltos, ya que están colocados en el interior del lector. Cuando introduzca su tarjeta en una máquina equipada con calzos, sentirá cierta resistencia. Si no está seguro de la seguridad del cajero en este punto, utilice otro cajero.
El estafador no puede clonar una tarjeta con chip basándose en los datos recogidos por el calce. Sin embargo, pueden crear una tarjeta sólo con banda magnética utilizando estos datos. Muchos comercios siguen aceptando tarjetas con banda magnética, por lo que existe el riesgo de robo incluso con una tarjeta habilitada para chip.
El precio de la seguridad es la vigilancia eterna
Los ladrones siempre saldrán a por su dinero. Le corresponde a usted proteger vigilantemente su dinero contra quienes conspiran para robarlo. Es cierto que requiere cierto tiempo y esfuerzo ponerse a la defensiva. Sin embargo, a la larga, ahorrará mucho tiempo, esfuerzo y dinero.