El “toque fantasma”, el nuevo fraude en pagos electrónicos

Una investigación reciente de Kaspersky reveló un nuevo y sofisticado método de fraude conocido como “toque fantasma”, que afecta pagos sin contacto con tarjetas NFC y teléfonos móviles. Este tipo de estafa permite a los delincuentes interceptar el token NFC generado durante una transacción para retransmitirlo en otro dispositivo y completar compras fraudulentas.

¿En qué consiste el fraude?

El fraude “toque fantasma” consiste en clonar pagos sin contacto mediante la captura del código único (token) que valida cada transacción. Aunque existen varias capas de seguridad, los atacantes pueden interceptar y reenviar los datos de tarjetas, convirtiendo la comodidad de los pagos NFC en un riesgo real para los consumidores.

Se trata de un robo real que vacía tus cuentas bancarias sin tocar tu celular; que se activa a través de los famosos ‘Pagos sin conacto’ en los que solo acercas tu teléfono o una tarjeta para realizar una transferencia. El nuevo fraude burla todos los sistemas de seguridad ypermite a los ciberdelincuentes usar los datos de tus plásticos para hacer compras como si tuvieran el dispositivo en sus manos, sin pedir PIN, contraseña ni aviso alguno. Se trata de una estafa probada, que ya se propagó por varias ciudades de México y de América Latina.

Kaspersky identificó dos modalidades del fraude:

Presencial: Los delincuentes operan en lugares concurridos y capturan el token NFC de la víctima en tiempo real, enviándolo a otro dispositivo para finalizar la compra en otra terminal.
Remoto: Un criminal convence a la víctima de descargar una aplicación “de validación” y, al acercar la tarjeta al celular, la app maliciosa intercepta el token para realizar compras fraudulentas.

El fraude afecta especialmente a usuarios de Android, quienes pueden instalar aplicaciones desde fuentes externas, facilitando la distribución de apps maliciosas.

Según Kaspersky, Brasil concentra el 47% de los intentos de este fraude a nivel global, seguido de India, China y España, aunque cualquier usuario de América Latina con pago sin contacto puede ser víctima.

Para evitar ser víctima de este fraude, Kaspersky recomienda:

Usar billeteras o porta tarjetas que bloqueen la señal NFC.
Monitorear transacciones y movimientos sospechosos en cuentas bancarias.
Descargar aplicaciones solo de tiendas oficiales y verificar al desarrollador.
Instalar soluciones de seguridad confiables que bloqueen apps maliciosas que intenten usar la NFC.