Tu tarjeta de crédito nunca abandona tu bolsillo… pero de alguna manera, tu dinero sí lo hace. Se llama ‘tapping fantasma’, un fraude basado en la proximidad que utiliza la misma tecnología de pago por contacto que usamos en negocios legítimos cada día, para robarnos dinero. Los ladrones pueden activar transacciones pequeñas sin tocar nada, solo al acercarse lo suficiente a tu billetera o teléfono. No hay deslizamiento. No hay PIN. No hay aviso. Este fraude depende de la proximidad y de espacios concurridos como transporte público, conciertos o calles movidas, donde las víctimas pueden no darse cuenta de que una carga está ocurriendo en tiempo real. “Es un problema creciente”, dijo Ben Spradling de la Better Business Bureau. “Cuando piensas en cuán conveniente y común es este tipo de pago, es solo cuestión de tiempo antes de que alguien quiera aprovecharse de eso.” Según Insights de la empresa de ciberseguridad GuidePoint Security, hay un aumento del 150% en denuncias relacionadas con ‘tapping fantasma’ en el último año. Y como las transacciones suelen ser pequeñas, pueden pasar desapercibidas hasta que es demasiado tarde. “Muchas de estas transacciones son números muy pequeños solo para probar si la transacción se puede completar”, dijo James Chatwani, asesor de ciberseguridad de GuidePoint Security. “Luego, lo que hacen los atacantes es añadir eso a sus billeteras digitales y básicamente comprar tarjetas de regalo y hacer otros tipos de fraude para hacer transacciones rápidas, pero para tomar la mayor cantidad de dinero posible en el menor tiempo posible.” Chatwani dijo que si tienes una tarjeta con chip o un teléfono (artículos con tecnología NFC, o Comunicación de Campo Cercano), estás en riesgo. “No tengo ninguna actividad en línea, así que desde el principio me imaginaba que esto podría pasar. Y aún así, me pasó”, dijo Carly Sargent. Sargent relata que estaba comprando en Trader Joes de Everett cuando su tarjeta de crédito de emergencia en su billetera fue cargada. La tarjeta fue escaneada a través de capas de otras tarjetas, efectivo y monedas. “Fue muy violado. Sí. Entró a mis ropas sin mi permiso y tomó una tarjeta de su elección”, dijo Sargent. La BBB indica que no es sorprendente que veamos un aumento en estos fraudes relacionados con la tecnología NFC en un mundo de teléfonos inteligentes y tarjetas EMV (tarjetas con chip). “No es sorprendente en absoluto y es una oportunidad para nosotros, como consumidores, como personas que usamos estos dispositivos, de estar realmente alertas a esas posibilidades para que podamos tomar precauciones y protegernos”, dijo Spradling. “De momento, estamos en defensiva, más o menos.” La mejor defensa es la prevención. Experimento de protección de la billetera física: ?Qué elementos de seguridad funcionan? Compramos cuatro elementos comunes que afirman proteger tu billetera física bloqueando señales de RFID (Identificación por Radiofrecuencia) para ver qué funciona y qué es un desperdicio de dinero. Para nuestro experimento, compramos un dispositivo de pago sin contacto, como los que usan pequeñas empresas (y ahora también los ladrones), y probamos los elementos de protección en tanto una tarjeta de crédito plástica como una metálica. Primero: Tarjeta de bloqueo RFID. Precio: $1 por pieza. La tarjeta de bloqueo RFID se supone que ofrece protección a toda tu billeja solo al colocarla dentro. No funcionó. Nuestro escáner logró cargar la tarjeta directamente detrás de ella dentro de la billetera. Segundo: Funda de bloqueo RFID. Precio: 20 centavos por pieza. La funda de bloqueo RFID fue la opción más barata que compramos. Una tarjeta cabía dentro de cada funda, así que necesitarías una por cada elemento de tu billetera. La funda funcionó para tanto la tarjeta plástica como la metálica, pero fue ligeramente incómoda ya que el consumidor tendría que sacar la tarjeta cada vez que la usara y volver a meterla después. Tercero: Funda Faraday. Precio: $6. La funda Faraday está diseñada para proteger tanto tu teléfono como tus tarjetas de pago física. Todos los elementos van dentro y ninguna señal sale. Funcionó muy bien, sin embargo, el servicio de teléfono también se bloquea, por lo que el teléfono ya no recibe llamadas ni mensajes mientras esté dentro. Cuarto: Funda de bloqueo RFID combinada con funda para teléfono. Precio: $20. La combinación de funda de bloqueo RFID y funda para teléfono fue el elemento más caro que compramos. No promete protección para tu billetera móvil, solo para las tarjetas físicas que colocas dentro. La función de la billetera funcionó, nuestras tarjetas no pudieron ser cargadas mientras estaban dentro. CONCLUSIONES: Para comodidad, elige la funda. Para costo, elige las fundas. Consejos para la protección de la billetera móvil: Ahora que tu billetera física está protegida, hablemos de tu billetera móvil. Spradling dijo que la forma más segura de protegerte es limitar las capacidades NFC de tu teléfono. “Es un poco tedioso, pero te ahorrará muchos problemas a largo plazo. Puedes apagar tu teléfono si quieres, si estás en un evento y quieres estar presente. Puedes asegurarte de estar en la posición más segura posible de esa manera. Pero cualquier vez que tengas la capacidad NFC activada, estás expuesto”, dijo Spradling. Tanto dispositivos Apple como Android tienen protecciones internas que requieren tu aprobación para cargas, por lo que el riesgo es ya menor, especialmente si tu dispositivo está bloqueado. Tanto la BBB como nuestra experta en ciberseguridad…
Compartir en Twitter: Fraude tapping fantasma roba dinero sin contacto
