¿Qué es el «skimming»?

Definición

El skimming es una técnica fraudulenta que se utiliza para recopilar datos confidenciales de tarjetas mediante un dispositivo discreto, que suele colocarse en cajeros automáticos o en terminales de pago de gasolineras. El objetivo del skimming es capturar de forma clandestina la información de la banda magnética o del chip integrado en la tarjeta de pago, incluyendo el nombre del titular, el número de la tarjeta y la fecha de caducidad.

Cuando un usuario desprevenido introduce su tarjeta en un terminal manipulado, el dispositivo de skimming lee la información de la tarjeta, mientras que una cámara oculta o una plantilla sobre el teclado también pueden registrar el código PIN introducido. Con estos datos robados, los delincuentes pueden crear tarjetas clonadas, realizar compras online no autorizadas o vender la información a otros delincuentes.

Tipos de dispositivos y tecnología de skimming

Los skimmers pueden ser desde dispositivos sencillos hasta otros muy sofisticados, todos ellos diseñados para robar la información de las tarjetas sin ser detectados:

Cubiertas para lectores de tarjetas

• Cubiertas para cajeros automáticos: dispositivos delgados colocados sobre las ranuras legítimas de las tarjetas que leen los datos de la banda magnética al insertar las tarjetas
• Skimmers para surtidores de gasolina: dispositivos internos instalados en el interior de los surtidores de combustible, a los que a menudo solo se puede acceder con una llave

Dispositivos de «shimming»

• Dispositivos ultradelgados que se insertan en los lectores de tarjetas con chip
• Se dirigen a las tarjetas con chip EMV interceptando la comunicación entre la tarjeta y el terminal
• Son prácticamente imposibles de detectar a simple vista, ya que encajan dentro de la ranura de la tarjeta

Skimmers portátiles

• Dispositivos portátiles utilizados por empleados deshonestos o delincuentes
• La tarjeta se pasa por el dispositivo durante transacciones legítimas
• A menudo se camuflan como equipos normales de procesamiento de pagos

Dispositivos complementarios

• Cámaras ocultas: colocadas para grabar la introducción del PIN, a menudo camufladas como soportes para folletos o dispositivos de seguridad falsos
• Cubiertas para teclados: teclados falsos colocados sobre los legítimos para capturar los números del PIN
• Transmisores Bluetooth: permiten a los delincuentes recopilar los datos robados de forma remota sin necesidad de volver al terminal afectado

Lugares habituales donde se produce el skimming

Conocer los lugares de alto riesgo te ayuda a tomar decisiones informadas sobre el uso de las tarjetas:

Lugares de alto riesgo

• Cajeros automáticos independientes: especialmente aquellos situados en zonas poco iluminadas o aisladas
• Gasolineras: los surtidores de combustible son objetivos frecuentes debido a su fácil acceso y a la escasa vigilancia
• Zonas turísticas: cajeros automáticos situados en lugares turísticos muy concurridos
• Tiendas de conveniencia: comercios pequeños con menos control de seguridad

Ubicaciones de menor riesgo

• Cajeros automáticos gestionados por bancos: suelen contar con mayor seguridad y una vigilancia más frecuente
• Cajeros automáticos en interiores: situados dentro de sucursales bancarias o en establecimientos bien vigilados
• Zonas concurridas y bien iluminadas: el mayor flujo de personas dificulta la instalación y la sustracción

Cómo detectar y prevenir el skimming de tarjetas de crédito

Consejos para la inspección visual

• Comprueba si hay piezas sueltas o desalineadas: ranuras para tarjetas, teclados o pantallas que parezcan diferentes de lo habitual
• Busca accesorios inusuales: cualquier elemento que parezca añadido o que no encaje con el diseño de la máquina
• Examine el teclado: compruebe si hay capas superpuestas o teclas que parezcan elevadas o blandas
• Inspecciona las ranuras para tarjetas: busca dispositivos que sobresalgan o ranuras que parezcan más gruesas de lo normal
• Comprueba si hay cámaras ocultas: busca pequeños agujeros u objetos inusuales colocados de forma que puedan ver el teclado

Estrategias de prevención

• Tapa tu PIN: protege siempre la introducción del PIN con la mano o el cuerpo
• Utiliza pagos sin contacto: los métodos de «pagar con un toque» son más seguros que introducir la tarjeta
• Elige lugares seguros: da prioridad a los cajeros automáticos de los bancos y a los terminales de pago bien vigilados
• Revisa tus cuentas con regularidad: comprueba con frecuencia los extractos y el movimiento de la cuenta
• Configura alertas en tus cuentas: activa las notificaciones para todas las transacciones
• Utiliza tarjetas con chip: los chips EMV ofrecen mayor seguridad que las bandas magnéticas por sí solas

Protección basada en la tecnología

• Aplicaciones de banca móvil: utiliza las aplicaciones bancarias para supervisar las transacciones en tiempo real
• Carteras digitales: Apple Pay, Google Pay y servicios similares añaden capas adicionales de seguridad
• Alertas de cuenta: configura notificaciones inmediatas para cualquier movimiento de la tarjeta

Qué hacer si eres víctima de skimming

Medidas inmediatas

1. Ponte en contacto con tu banco de inmediato: denuncia cualquier sospecha de fraude lo antes posible
2. Supervisa todas tus cuentas: comprueba todas tus cuentas bancarias y de tarjetas de crédito en busca de actividades no autorizadas
3. Cambia los PIN y las contraseñas: actualiza todos los códigos de acceso a las cuentas pertinentes
4. Solicita nuevas tarjetas: pide tarjetas de sustitución con nuevos números
5. Presenta una denuncia policial: documenta el incidente ante las fuerzas del orden locales

Medidas de seguimiento

• Revisa los informes de crédito: comprueba si se han abierto nuevas cuentas de forma fraudulenta
• Documentarlo todo: Mantén un registro de todas las comunicaciones con los bancos y las autoridades
• Realice un seguimiento periódico: manténgase en contacto con sus entidades financieras durante la investigación
• Plantéate la posibilidad de contratar un servicio de vigilancia de crédito: utiliza servicios que te avisen de cualquier cambio en tu perfil crediticio

Debido a su naturaleza discreta, los skimmers son los preferidos por los estafadores, ya que pueden instalarse fácilmente y retirarse con rapidez, lo que hace que las víctimas no se den cuenta de lo ocurrido hasta que aparecen transacciones no autorizadas en sus cuentas. En definitiva, el skimming supone una amenaza significativa para la seguridad y la privacidad de la información financiera de las personas, por lo que la concienciación y la prevención son fundamentales para todos los usuarios de tarjetas.