Contenido del Artículo
La ciberseguridad está en constante evolución, y una nueva amenaza ha surgido para quienes prefieren la agilidad de los pagos sin contacto. Una investigación de Kaspersky, referente en ciberseguridad, ha destapado una sofisticada estrategia de fraude conocida como “Toque Fantasma”. Esta técnica explota la conveniencia de las transacciones contactless, permitiendo a los delincuentes realizar compras fraudulentas simulando la posesión de tu tarjeta o dispositivo de pago.
Los datos de Kaspersky señalan a Brasil como el epicentro de estos ataques, con un alarmante 47% de incidentes bloqueados. Le siguen países como India, China y España. Esta tendencia es especialmente preocupante para América Latina, una región donde la adopción de pagos sin contacto ha crecido exponencialmente y la mayoría de las tarjetas bancarias incorporan esta tecnología.
Si bien las transacciones contactless se diseñaron con altos estándares de seguridad mediante la generación de un token o código exclusivo de corta validez, los cibercriminales han encontrado la forma de interceptar y reutilizar este código antes de que expire. Esto les permite autorizar compras ilícitas sin necesidad de clonar tu tarjeta física ni comprometer la seguridad de los sistemas bancarios.
Los Estafadores Explotan los Pagos Sin Contacto para Cometer Ilícitos: Conoce el “Toque Fantasma”
La metodología del fraude “Toque Fantasma” se divide en dos modalidades principales: presencial y remota.
En el fraude presencial, los delincuentes operan en lugares concurridos, como eventos masivos, estaciones de transporte o zonas comerciales. Utilizan dos dispositivos móviles: uno se acerca estratégicamente a la víctima para capturar el token NFC de su tarjeta contactless o teléfono inteligente. Inmediatamente después, el segundo dispositivo se usa para realizar una compra fraudulenta en un terminal cercano. Todo el proceso se ejecuta en cuestión de segundos, a menudo sin que la víctima sea consciente del robo o de cualquier intrusión en su dispositivo.
La modalidad a distancia se basa en la ingeniería social y la manipulación psicológica. El estafador contacta a la víctima, haciéndose pasar por un representante del banco o de la entidad emisora de la tarjeta. Bajo el pretexto de verificar la seguridad de la cuenta o del método de pago, induce a la víctima a instalar una aplicación fraudulenta. Si la víctima acerca su tarjeta al teléfono infectado, el software malicioso captura el token NFC y lo transmite al estafador, quien procede a realizar compras sin necesidad de estar presente.
Este tipo de ataques tiene una predilección particular por los usuarios de Android. El sistema operativo, al permitir la instalación de aplicaciones desde fuentes no oficiales, facilita la distribución de software malicioso. Se ha observado la difusión de tutoriales y videos en plataformas como Telegram que detallan cómo configurar las herramientas para llevar a cabo el “Toque Fantasma”, presentándolas erróneamente como herramientas para “pagos a distancia” legítimos.
Los expertos en ciberseguridad advierten que este fenómeno pone de manifiesto la creciente sofisticación del cibercrimen, que capitaliza la usabilidad de las tecnologías emergentes para crear nuevas y peligrosas vías de fraude.
Protege tu Dinero: Cómo Evitar el Fraude por “Toque Fantasma”
Para protegerte de ser víctima de este tipo de fraude, es fundamental adoptar medidas preventivas. Entre las recomendaciones más efectivas se incluyen:
- Utilizar fundas o carteras diseñadas específicamente para bloquear la señal NFC.
- Revisar de forma periódica tus historiales financieros y extractos bancarios para detectar transacciones sospechosas.
- Descargar aplicaciones exclusivamente desde las tiendas oficiales (Google Play Store, App Store) y verificar siempre la reputación y los permisos de las aplicaciones antes de instalarlas.
- Considerar la implementación de una herramienta de seguridad robusta en tu dispositivo móvil, capaz de identificar y neutralizar aplicaciones sospechosas que intenten explotar la tecnología de pagos por proximidad.
Ante la continua expansión de los pagos sin contacto, la conciencia digital y la adopción de hábitos de seguridad diligentes por parte del usuario son cruciales. Estos pagos ofrecen una gran conveniencia, pero sin las precauciones adecuadas, pueden convertirse en una puerta de entrada a un engaño difícil de detectar.
aDB
