Tu tarjeta de crédito nunca abandona tu bolsillo… pero de alguna manera, tu dinero sí lo hace. Se llama ‘tapping fantasma’, un fraude basado en la proximidad que utiliza la misma tecnología de pago por contacto que usamos en negocios legítimos cada día, para robar tu dinero. Los delincuentes pueden activar transacciones pequeñas y sin costo simplemente acercándose lo suficiente a tu billetera o teléfono. No es necesario deslizar, introducir un PIN ni recibir una notificación. El fraude se basa en la proximidad y en espacios concurridos como transporte público, conciertos o calles transitadas, donde las víctimas pueden no darse cuenta de que una carga está ocurriendo en tiempo real. “Es un problema en aumento”, señaló Ben Spradling de la Better Business Bureau. “Cuando piensas en cuán conveniente y común es este tipo de pago, es cuestión de tiempo antes de que alguien quiera aprovecharse de eso.” Según datos de la empresa de ciberseguridad GuidePoint Security, ha habido un aumento del 150% en denuncias relacionadas con ‘tapping fantasma’ en el último año. Y debido a que las transacciones suelen ser pequeñas, pueden pasar desapercibidas hasta que es demasiado tarde. “Muchas de estas transacciones son números muy pequeños solo para probar si la transacción se puede completar”, explicó James Chatwani, asesor de ciberseguridad de GuidePoint Security. “Luego, lo que los atacantes hacen es agregar eso a sus billeteras digitales y básicamente comprar tarjetas de regalo y hacer otros tipos de fraude para realizar transacciones rápidas, pero para tomar la mayor cantidad de dinero posible en el menor tiempo posible.” Chatwani señaló que si tienes una tarjeta con chip o un teléfono (artículos con tecnología NFC), estás en riesgo. “No tengo nada de panadería en línea, así que desde el principio me imaginé que podría suceder. Y aún así, me pasó”, contó Carly Sargent. Sargent explicó que estaba comprando en Trader Joes de Everett cuando su tarjeta de crédito de emergencia en su billetera fue cargada. La tarjeta fue escaneada a través de capas de otras tarjetas, efectivo y monedas. “Muy violada. Sí. Entrando en mis ropas sin mi permiso y tomando una tarjeta de su elección”, dijo Sargent. La BBB señaló que no es sorprendente que veamos un aumento en estos fraudes relacionados con la tecnología NFC en un mundo de teléfonos inteligentes y tarjetas EMV. “No es sorprendente en absoluto y es una oportunidad para nosotros, como consumidores, de estar realmente alertas a esas posibilidades para poder tomar precauciones y protegernos”, señaló Spradling. “De momento, estamos en defensiva.” La mejor defensa es la prevención. Experimento de protección de la billetera física: ?Cuáles son los elementos seguros? Compramos cuatro elementos comunes que dicen proteger tu billetera física bloqueando señales RFID para ver cuáles funcionan y cuáles son un desperdicio de dinero. Para nuestro experimento compramos un dispositivo de pago sin contacto, como los que usan pequeñas empresas (y ahora los delincuentes) y probamos los elementos de protección en una tarjeta de crédito plástica y una tarjeta metálica. Primero: Tarjeta de bloqueo RFID. Precio: 1 dólar por pieza. La tarjeta de bloqueo RFID supuestamente ofrece protección a toda tu billetera, solo colocándola dentro. No funcionó. Nuestro escáner pudo cargar la tarjeta directamente detrás de ella dentro de la billetera. Segundo: Funda de bloqueo RFID. Precio: 20 centavos por pieza. La funda de bloqueo RFID fue la opción más barata que compramos. Una tarjeta cabía dentro de cada funda, así que necesitarías una para cada elemento de tu billetera. La funda funcionó para ambas tarjetas plásticas y metálicas, pero fue ligeramente incómoda, ya que el consumidor tendría que sacar la tarjeta cada vez que la usara y volver a meterla después. Tercero: Bolsa de Faraday. Precio: 6 dólares. La bolsa de Faraday está diseñada para proteger tanto tu teléfono como tus tarjetas de pago física. Todos los elementos van dentro y ninguna señal sale. Funcionó muy bien, sin embargo, también se bloquea el servicio de teléfono, así que el teléfono ya no recibe llamadas ni mensajes mientras esté dentro. Cuarto: Funda de bloqueo RFID combinada con billetera y caso de teléfono. Precio: 20 dólares. La combinación de billetera y caso de teléfono fue el elemento más caro que compramos. No promete protección para tu billetera móvil, solo para las tarjetas físicas que colocas dentro. La función de la billetera funcionó, nuestras tarjetas no pudieron ser cargadas mientras estaban dentro. CONCLUSIONES: Para comodidad, elige la funda. Para costo, elige las fundas. Consejos para proteger tu billetera móvil: Ahora que tu billetera física está protegida, hablemos de la billetera móvil. Spradling dijo que la forma más segura de protegerte es limitar las capacidades NFC de tu teléfono. “Es un poco tedioso, pero te ahorrará muchos problemas a largo plazo. Puedes apagar tu teléfono si quieres, si estás en un evento y quieres estar presente. Puedes asegurarte de estar en la posición más segura posible de esa manera. Pero en cualquier momento que tengas la capacidad NFC activada, estás vulnerable”, dijo Spradling. Tanto los dispositivos Apple como Android tienen protecciones integradas que requieren tu aprobación para cargas, por lo que el riesgo es menor, especialmente si tu dispositivo está bloqueado. Tanto la BBB como nuestra experta en ciberseguridad…
Compartir en Twitter: Fraude tapping fantasma roba dinero sin notificación
