Clonación de tarjetas: así operan los delincuentes para robar datos y realizar compras fraudulentas
Los métodos para obtener información financiera en Guatemala han evolucionado, puesto que han pasado del uso de dispositivos instalados en cajeros automáticos a las páginas web falsas y otras modalidades digitales, según expertos en ciberseguridad. La clonación de tarjetas de crédito y débito representa un riesgo para los usuarios, debido a que los delincuentes recurren […]
Los métodos para obtener información financiera en Guatemala han evolucionado, puesto que han pasado del uso de dispositivos instalados en cajeros automáticos a las páginas web falsas y otras modalidades digitales, según expertos en ciberseguridad.
La clonación de tarjetas de crédito y débito representa un riesgo para los usuarios, debido a que los delincuentes recurren a distintos métodos para obtener información financiera y utilizarla en compras fraudulentas.
Aunque anteriormente se asociaba principalmente con dispositivos instalados en cajeros automáticos, este tipo de fraude también se ha trasladado al entorno digital.
Héctor Prado, ingeniero y CTO de Grupo Latam Hub, especializado en ciberseguridad e inteligencia artificial (IA), explicó que entre las modalidades utilizadas se encuentran los lectores de tarjetas modificados y la creación de sitios web falsos que imitan a comercios legítimos para engañar a los consumidores y obtener sus datos bancarios.
Estas prácticas pueden facilitar operaciones no autorizadas, aunque el procedimiento y la información que los delincuentes logran obtener varían según la tecnología utilizada y las medidas de seguridad de cada sistema de pago.
Estas son las estafas más comunes en Guatemala y cómo evitarlas, según la PDH y el MP
Foto: La Hora/LH
LECTORES MODIFICADOS Y CAPTURA DE INFORMACIÓN
Una de las modalidades descritas por Prado consiste en utilizar lectores de tarjetas modificados para intentar captar información durante una transacción.
Los dispositivos conocidos como skimmers se han relacionado con la manipulación de cajeros automáticos y terminales de pago. Su propósito es obtener información de las tarjetas sin el conocimiento de sus propietarios.
El especialista señaló que los métodos de fraude han evolucionado junto con los sistemas de pago.
Sin embargo, la lectura de información de una tarjeta no significa necesariamente que sea posible crear una copia funcional, ya que las tarjetas modernas incorporan mecanismos de seguridad que dificultan su falsificación.
Prado también mencionó los riesgos asociados con la tecnología NFC, utilizada para realizar pagos sin contacto mediante tarjetas y teléfonos celulares.
Aunque esta tecnología permite efectuar pagos al acercar una tarjeta o un dispositivo a una terminal, no significa que cualquier persona pueda clonar una tarjeta simplemente por encontrarse cerca de ella.
La posibilidad de obtener información útil depende de la tecnología, los datos disponibles y las protecciones incorporadas en el sistema.
SITIOS FALSOS: OTRO MÉTODO
Además de los dispositivos físicos, los delincuentes pueden recurrir a páginas web que imitan la apariencia de tiendas y comercios legítimos.
Según Prado, estas páginas pueden presentar cambios mínimos en la dirección electrónica, como una letra diferente o una terminación distinta, que pasan inadvertidos para los usuarios.
El objetivo es que las personas ingresen sus datos financieros creyendo que realizan una compra en el sitio oficial.
El experto explicó que la información proporcionada puede ser capturada por los responsables de la página fraudulenta y utilizada posteriormente para cometer otros delitos.
Esta modalidad se relaciona con el phishing, una técnica de engaño que busca que las víctimas entreguen información confidencial, como números de tarjeta, códigos de seguridad y credenciales de acceso.
Para reducir este riesgo, el experto recomienda comprobar cuidadosamente la dirección electrónica antes de realizar un pago. También es importante recordar que el candado de seguridad o el uso de HTTPS no garantizan, por sí solos, que una página pertenezca a un comercio legítimo.
CASO «LOS CLONADORES»
En este contexto, las autoridades también han actuado contra presuntos integrantes de estructuras dedicadas a estas prácticas.
La Policía Nacional Civil (PNC) informó sobre la recaptura de Frederic Gustavo Reyes Pinto, de 41 años, conocido como «El Seco», en la zona 2 de Chimaltenango.
Según la información policial, el hombre fue detenido por agentes de la unidad motorizada de la Comisaría 73, en cumplimiento de una orden de aprehensión por el delito de asociación ilícita, emitida el 9 de febrero de este año.
La PNC señaló que Reyes Pinto registra un antecedente por el mismo delito en 2017 y que, según las investigaciones, sería integrante de la estructura criminal denominada «Los Clonadores».
De acuerdo con la institución, esta estructura presuntamente se dedica a obtener de forma ilegal información de tarjetas de crédito y débito para efectuar compras fraudulentas, con las que afecta el patrimonio de sus víctimas.
La Policía indicó que el grupo operaría en distintos puntos de la capital y en el departamento de Chimaltenango.
En información adicional, la PNC reportó detenciones en los departamentos de Sacatepéquez, El Progreso, Escuintla, Santa Rosa, Chimaltenango y Guatemala. La cifra compartida preliminarmente es de 10 personas, aunque también se mencionó que el total podría ascender a 12. Este dato está pendiente de confirmación.
¿CÓMO PROTEGER LAS TARJETAS?
Prado destacó que una de las medidas preventivas más importantes consiste en mantener la tarjeta a la vista durante los pagos en establecimientos comerciales.
El especialista recomienda evitar que el personal de restaurantes u otros negocios se lleve la tarjeta a otro lugar para efectuar el cobro. En su lugar, los usuarios pueden solicitar que la transacción se realice en su presencia.
También aconseja revisar periódicamente los movimientos bancarios y prestar atención a los cobros que no reconocen.
Entre las principales recomendaciones para reducir el riesgo de fraude se encuentran:
- No perder de vista la tarjeta: verificar que el cobro se realice en presencia del titular.
- Revisar los movimientos bancarios: activar las notificaciones de consumo y comprobar las transacciones registradas.
- Reportar los cargos desconocidos: comunicarse inmediatamente con el banco si se detectan operaciones que no fueron realizadas por el titular.
- Actuar ante la pérdida o el robo: solicitar el bloqueo de la tarjeta y reportar el hecho a la entidad financiera. También se puede presentar la denuncia correspondiente ante las autoridades.
- Verificar las páginas de compra: revisar la dirección electrónica y confirmar que se trata del sitio oficial antes de ingresar datos financieros.
- Evitar operaciones sensibles en redes públicas: utilizar una conexión confiable para efectuar pagos o ingresar a servicios bancarios.
- Proteger los dispositivos móviles: mantener actualizadas las aplicaciones y utilizar las medidas de seguridad disponibles al pagar con el teléfono celular.
En el caso de las tarjetas y los teléfonos que utilizan tecnología sin contacto, Prado también recomienda considerar medidas de protección frente a posibles lecturas no autorizadas. Si el dispositivo permite desactivar la función NFC cuando no se utiliza, esta puede activarse únicamente al momento de realizar un pago.
Cronología de 21 días de ciberataques: así han sido afectadas las instituciones de Guatemala
EL REPORTE INMEDIATO PUEDE REDUCIR LOS RIESGOS
Según el experto, ante la sospecha de que los datos de una tarjeta fueron comprometidos, el usuario debe comunicarse cuanto antes con su entidad financiera para solicitar las medidas de protección correspondientes.
Asimismo, las entidades financieras recomiendan reportar inmediatamente la pérdida o el robo de una tarjeta y solicitar su bloqueo.
Si aparecen consumos no reconocidos, el titular debe informar al banco y seguir el procedimiento establecido para presentar el reclamo correspondiente.
La prevención requiere prestar atención tanto al momento de realizar pagos presenciales como al ingresar información en internet.
Prado indicó que revisar los movimientos bancarios y reaccionar oportunamente ante una transacción sospechosa son medidas importantes para proteger el dinero y limitar posibles pérdidas.