Aprender · Fraude y seguridad del extracto
Skimming de tarjetas: cómo funciona y cómo detectar lectores fraudulentos
Aprende cómo los delincuentes clonan bandas magnéticas en cajeros y gasolineras, la protección del chip EMV y qué hacer si tu tarjeta fue clonada.
Utilizas tu tarjeta en una gasolinera o en un cajero automático de la calle y, semanas después, aparecen cargos por compras realizadas a cientos de kilómetros. Tu tarjeta física sigue en tu cartera, pero sus datos han sido clonados mediante skimming.
El skimming es una de las modalidades más extendidas de fraude con tarjetas físicas. Esta guía detalla cómo funcionan estos dispositivos, dónde se ocultan y cómo protegerte eficazmente.
Qué es exactamente un skimmer
Un skimmer es un lector encubierto diseñado para acoplarse sobre la ranura legítima de un datáfono o cajero y capturar los datos de la banda magnética cuando introduces la tarjeta.
La banda magnética almacena el número de tarjeta, la fecha de caducidad y el nombre del titular sin ningún tipo de cifrado.
Para robar también el número secreto (PIN), los delincuentes suelen superponer un teclado falso sobre el original o instalar una microcámara oculta apuntando a las teclas.
Dónde se ocultan los skimmers más peligrosos
Los surtidores de gasolineras de autoservicio son el objetivo predilecto porque suelen carecer de supervisión continua.
Los cajeros automáticos independientes situados en tiendas de conveniencia, estaciones de metro o calles con poca vigilancia presentan un riesgo elevado.
En parquímetros y máquinas expendedoras de billetes de transporte también se han detectado dispositivos adaptados.
Por qué no te das cuenta en el momento del pago
Los skimmers modernos imitan a la perfección la textura, el color y el logotipo del terminal original, permitiendo que la tarjeta pase con total normalidad.
Los delincuentes no realizan compras de inmediato: descargan los datos acumulados por Bluetooth y clonan las tarjetas semanas después.
Qué hacer si sospechas que tu tarjeta fue clonada
- Bloquea la tarjeta de inmediato en la app bancaria Congela la operativa de la tarjeta para impedir cualquier uso posterior.
- Llama al departamento antifraude de tu banco Informa de la sospecha de clonación y solicita la emisión de un nuevo plástico con numeración distinta.
- Revisa minuciosamente tus últimos movimientos Identifica y marca cualquier cargo no reconocido, por pequeño que sea.
- Utiliza pagos móviles por Contactless o chip EMV El chip EMV y el pago con el móvil generan códigos dinámicos de un solo uso que inutilizan el skimming.
¿El chip de la tarjeta puede ser clonado por un skimmer?
No. El chip EMV genera un código criptográfico dinámico de un solo uso imposible de duplicar; los skimmers solo pueden leer la banda magnética.
¿Cómo puedo detectar un skimmer a simple vista?
Tira suavemente de la ranura para tarjetas y del teclado: si la pieza se mueve, está floja o parece sobresalir, no introduzcas la tarjeta.
¿Quién asume el dinero robado por clonación?
Bajo la ley federal estadounidense, la responsabilidad del usuario por clonación suele ser de 0 $ si se notifica con prontitud.
Límites de responsabilidad legal ante el robo de datos
En tarjetas de crédito (FCBA), tu responsabilidad máxima legal por fraude es de 0 $ si conservas la tarjeta física en tu poder.
En tarjetas de débito (Regulación E), avisar dentro de los 60 días tras la emisión del extracto te protege totalmente frente a cargos fraudulentos derivados de clonación.
Fuentes verificadas
- Federal Trade Commission — Watch out for card skimming at the gas pump https://consumer.ftc.gov/consumer-alerts/2018/08/watch-out-card-skimming-gas-pump
- FDIC — Beware of ATM, debit and credit card “skimming” schemes https://www.fdic.gov/consumer-resource-center/beware-atm-debit-and-credit-card-skimming-schemes
- Federal Trade Commission — Lost or stolen credit, ATM, and debit cards https://consumer.ftc.gov/articles/lost-or-stolen-credit-atm-and-debit-cards