(#Formación) Los nuevos sistemas para duplicar tarjetas bancarias sin dejar rastro

No confíes tus datos bancarios por teléfono ni los consignes en emails que recibas, aunque tengan la apariencia de provenir de tu banco. Paga siempre utilizando plataformas de pago seguras y activar siempre que sea posible los dos factores de verificación para hacer compras por internet. Todos estos consejos y algunos más son las precauciones básicas a tomar cuando compramos por internet para evitar que algún hacker se haga con la información de nuestra tarjeta y la adquisición termine convirtiéndose en un disgusto.

Pero junto a esos intentos de robo hay otros más tangibles que pueden ocurrir cuando acudimos al cajero a sacar dinero. Los sistemas para robar tarjetas sin llegar a robarlas, simplemente haciéndose con la información que contiene y las hace funcionales, se han ido haciendo cada vez más sofisticados, de forma que muchas veces pasan desapercibidos para el usuario que ha realizado la operación en el cajero sin mayor incidente.

Se trata de un proceso denominado skimming y ha perdido popularidad frente a los fraudes por internet, lo cual muchas veces favorece a los ladrones. Como cuenta la firma de seguridad Kaspersky, los que lo llevan a cabo se han especializado en el uso de miniaturas de hardware que, instaladas con discreción en los cajeros, tratan de leer la información de la banda magnética, obtener el código pin, clonar la tarjeta y extraer todo el dinero posible. Las cada vez más comunes tarjetas con chip son más seguras, pero no infranqueables.



Kits completos por 1.500 euros

Aunque este tipo de robos se lleva practicando décadas, los métodos se han sofisticado. Lo que antes eran lectores de tarjetas caseros y chapuceros que había que instalar y después recoger a mano con el riesgo de ser pillados hoy son dispositivos profesionales y procesos de envío de datos automatizados.

Un kit completo con un lector de tarjetas, un panel para captar el código pin, los cables para cargarlos, el manual de instrucciones y el CD con el software se puede encontrar por unos 1.800 dólares

Como explica Vladislav Biryukov, analista de Kaspersky, el primer eslabón de la cadena son los vendedores de las piezas de hardware que utilizan los skimmers, que ponen a su disposición las mismas piezas que utilizan los propios cajeros, lo que dificulta su detección una vez instaladas. En muchos casos las compras se hacen online y los dispositivos son enviados por mensajería para evitar riesgos. Un kit completo con un lector de tarjetas, un panel para captar el código pin, los cables para cargarlos, el manual de instrucciones y el CD con el software se puede encontrar por unos 1.800 dólares (algo más de 1.500 euros).

Además de la sofisticación de los implantes que se acoplan a los cajeros, estos nuevos sistemas tienen la ventaja de no necesitar en la mayoría de los casos ser recogidos para extraer la información, sino que cuentan con una tarjeta SIM que la envía directamente a través de las redes móviles. De nuevo, más comodidad y menos riesgo para los estafadores.

Un teclado falso para conseguir el pin

En todo este proceso, conseguir el pin es el punto más difícil (aunque ya explicamos que puede hacerse fácilmente y sin riesgo utilizando un iPhone y 270 euros), ya que se necesita observar directamente al usuario mientras lo teclea. Los ladrones pueden utilizar dos métodos para hacerlo. Por un lado, es posible instalar una pequeña cámara oculta que tenga el teclado en su ángulo de visión. Para protegerse de esta posibilidad, lo más fácil y efectivo es simplemente cubrir con una mano lo que tecleamos con la otra. Esta opción también tiene otra desventaja,...

+ [Tienes que estar registrado y conectado para ver este vínculo]