Más Allá de Cubrir tu PIN: Técnicas Comunes de Robo en Cajeros y Cómo Evitarlas
En 2023, las pérdidas globales por fraude en cajeros automáticos superaron los 1.000 millones de dólares según estimaciones del sector financiero. Y la mayoría de las víctimas hicieron exactamente lo que les enseñaron: cubrieron su PIN con la mano. El problema es que eso solo detiene uno de los métodos que usan los ladrones.
Por Qué el Fraude en Cajeros Sigue Creciendo a Pesar de las Advertencias
El problema no es la ignorancia, es la confianza
La mayoría de las personas saben que deben tener cuidado en los cajeros. El verdadero problema es que los métodos de robo han evolucionado mucho más rápido que los consejos de seguridad que circulan en redes sociales y folletos bancarios. Cubrir el teclado es un hábito útil, pero está diseñado para contrarrestar una técnica específica: las cámaras ocultas. Los delincuentes llevan años usando métodos que esa precaución no detiene en absoluto.
Hay algo psicológicamente tranquilizador en hacer el gesto de tapar el teclado. Da la sensación de haber cumplido con el protocolo de seguridad. Esa falsa sensación de control es exactamente lo que los estafadores más sofisticados explotan.
Las Técnicas de Robo en Cajeros Que Pocas Personas Conocen
Skimming: el clásico que sigue funcionando
El skimming consiste en instalar un lector falso sobre la ranura real de la tarjeta. Este dispositivo copia los datos de la banda magnética mientras la máquina funciona con normalidad. El usuario no nota nada raro porque la transacción se completa sin problemas. Los modelos más modernos transmiten los datos robados por Bluetooth en tiempo real, lo que significa que el delincuente ni siquiera necesita regresar al cajero para recoger el aparato.
Un detalle que los artículos genéricos suelen omitir: los lectores de skimming de alta gama están fabricados con el mismo plástico y color exacto del cajero objetivo. Algunos grupos criminales organizados compran cajeros dañados en subastas industriales para estudiar su diseño antes de fabricar los dispositivos falsos. La diferencia entre un lector legítimo y uno falso puede ser de menos de un milímetro de grosor.
El skimming moderno no requiere que el delincuente esté cerca: los datos viajan por Bluetooth al teléfono del ladrón mientras tú sigues frente al cajero.
Shimming: la amenaza que vino después del chip
Cuando los bancos introdujeron las tarjetas con chip EMV, muchos creyeron que el skimming había muerto. No fue así. Los delincuentes respondieron con el shimming: una lámina delgadísima, casi tan fina como un papel, que se introduce dentro de la ranura del cajero y se coloca entre el chip de tu tarjeta y el lector de la máquina. El dispositivo intercepta la comunicación entre ambos.
El shimming no puede clonar el chip directamente para usarlo en transacciones con chip, pero sí puede capturar suficiente información para fabricar una tarjeta con banda magnética que funcione en terminales que no requieren chip. Muchos comercios fuera de Europa y Norteamérica todavía aceptan banda magnética sin verificación adicional.
Trampas mecánicas: cuando la tarjeta simplemente no sale
Esta técnica es más antigua pero sigue usándose porque es brutalmente simple. Se coloca un pequeño dispositivo dentro de la ranura que retiene la tarjeta cuando el usuario intenta retirarla. La persona asume que el cajero se ha tragado la tarjeta por un error técnico. En ese momento aparece alguien 'amable' que ofrece ayuda y sugiere introducir el PIN de nuevo para 'liberar' la tarjeta. El resultado: el delincuente tiene el PIN y, cuando la víctima se va a llamar al banco, recupera la tarjeta del dispositivo trampa.
Shoulder surfing con distracción coordinada
El shoulder surfing —mirar por encima del hombro— suena demasiado obvio para funcionar. Pero cuando se combina con una distracción coordinada (alguien que 'accidentalmente' tira algo cerca, o que pregunta una dirección justo cuando introduces el PIN), la atención de la víctima se divide en el momento crítico. En entornos urbanos concurridos, investigadores de seguridad han documentado que este método tiene una tasa de éxito sorprendentemente alta precisamente porque parece demasiado rudimentario para tomarlo en serio.
Cómo Detectar un Cajero Comprometido Antes de Usarlo
La inspección de 10 segundos que puede salvarte
Antes de introducir tu tarjeta, tómate diez segundos para revisar físicamente el cajero. Jala suavemente la ranura donde se introduce la tarjeta: si está floja, se mueve o tiene un color ligeramente diferente al resto de la máquina, no la uses. Haz lo mismo con el teclado: un teclado legítimo está firmemente fijado y no cede al presionarlo lateralmente. Si el teclado tiene más grosor del habitual o parece una capa adicional sobre el original, aléjate.
Revisa también si hay objetos extraños pegados cerca de la pantalla o en los laterales de la máquina. Las cámaras ocultas suelen camuflarse en pequeños orificios o en piezas de plástico añadidas que no encajan perfectamente con el diseño original del cajero.
Un cajero manipulado casi siempre tiene algo que no encaja: una pieza más gruesa, un color ligeramente distinto, una ranura que se mueve. Tu mano puede detectar lo que tus ojos pasan por alto.
Prefiere cajeros dentro de sucursales bancarias
Los cajeros ubicados dentro de sucursales bancarias, especialmente aquellos en zonas con cámaras de seguridad visibles y personal presente, son significativamente más difíciles de manipular. Los delincuentes necesitan tiempo para instalar sus dispositivos, y ese tiempo es un lujo que no tienen en un vestíbulo bancario con vigilancia. Los cajeros en centros comerciales son una opción intermedia. Los cajeros aislados en gasolineras o tiendas de conveniencia de poca afluencia son los de mayor riesgo.
Pasos Concretos para Protegerte Antes, Durante y Después
Antes de ir al cajero
Activa las notificaciones de transacción en tiempo real en la aplicación de tu banco. Parece básico, pero una cantidad enorme de personas todavía no las tiene configuradas. Si alguien usa tu tarjeta clonada en otro país mientras tú duermes, recibirás la alerta en segundos y podrás bloquear la tarjeta antes de que hagan un segundo cargo. También vale la pena establecer un límite diario de retiro en efectivo desde la app: muchos bancos lo permiten y es una barrera adicional que limita el daño potencial.
Durante la transacción
Cubre el teclado, sí, pero hazlo con toda la mano, no solo con dos dedos. Cubre también los movimientos de tu muñeca, porque algunos sistemas de reconocimiento de patrones pueden inferir el PIN observando el movimiento del brazo incluso sin ver los dedos. Si alguien se acerca demasiado o intenta iniciar una conversación mientras usas el cajero, cancela la operación y retírate. No es descortés, es prudente.
Nunca aceptes ayuda de desconocidos en el cajero, sin importar cuán amables parezcan o cuán convincente sea su historia. Esta regla no tiene excepciones.
Después de cada uso
Revisa tu estado de cuenta al menos dos veces por semana, no una vez al mes cuando llega el resumen. Los cargos fraudulentos pequeños —de uno o dos euros o pesos— son una táctica común para verificar que la tarjeta clonada funciona antes de hacer un cargo grande. Si ves un cargo mínimo que no reconoces, repórtalo de inmediato aunque parezca insignificante.
(Opinión: Los bancos llevan años prometiendo tecnologías que harán obsoleto el fraude en cajeros, y algo han avanzado. Pero mientras existan máquinas con banda magnética activa en cualquier parte del mundo, los datos robados tendrán un mercado. La responsabilidad de la vigilancia cotidiana sigue recayendo, injustamente, en el usuario.)
Preguntas Frecuentes
¿Puedo detectar un skimmer con mi teléfono?
Algunas aplicaciones de seguridad permiten escanear señales Bluetooth cercanas para detectar dispositivos sospechosos, ya que muchos skimmers modernos transmiten datos de esa forma. No es un método infalible —un delincuente sofisticado puede usar frecuencias distintas o almacenamiento local— pero es una capa adicional de verificación que toma menos de un minuto. La inspección física sigue siendo más confiable.
Si mi tarjeta tiene chip, ¿estoy protegido contra el skimming?
Parcialmente. El chip EMV hace que clonar tu tarjeta para usarla en transacciones con chip sea extremadamente difícil. Sin embargo, si el cajero o la terminal también lee la banda magnética de tu tarjeta —lo que ocurre en muchos equipos más antiguos—, esa información sigue siendo vulnerable al skimming tradicional. Además, el shimming puede capturar datos suficientes para fraudes en mercados donde la banda magnética todavía se acepta sin restricciones.
¿Qué hago si creo que un cajero tiene un dispositivo instalado?
No lo uses, no intentes retirar el dispositivo tú mismo y no toques nada más de lo necesario. Aleja a otras personas que vayan a usarlo si puedes hacerlo con seguridad. Llama al banco cuyo logo aparece en el cajero y reporta la ubicación exacta. Si el cajero está en una zona con personal de seguridad o empleados de comercio cercanos, avísales también para que puedan acordonar el área.
Lo más inquietante de todo esto no es la sofisticación de los dispositivos, sino la escala de tiempo. Un skimmer puede instalarse en menos de treinta segundos y capturar datos de docenas de tarjetas antes de que alguien lo detecte. Para cuando el banco confirma el fraude y emite una nueva tarjeta, los datos ya han sido vendidos, revendidos y usados en transacciones a miles de kilómetros de distancia. La cadena del daño empieza en ese cajero de la esquina y termina en un lugar que nunca podrás rastrear.
Comentarios
Publicar un comentario