Un joven hizo una broma callejera que estalló en las redes y generó dudas. ¿Se puede robar con solo acercarse a un teléfono o billetera?
Un video viral que estalló en redes reabrió el debate sobre el robo de dinero sin contacto en tarjetas y celulares. La escena, que muestra lo que parece ser una broma callejera, generó dudas entre los usuarios. ¿Se puede robar con solo acercarse a un teléfono o billetera?
La escena grabada en la vía pública de Buenos Aires muestra a una persona caminando con su teléfono celular en la mano, y un reproductor de sonido que simula el efecto de cobro de un posnet. El joven se aproxima a otros transeúntes, acerca su teléfono a otros aparatos, bolsillos y carteras, y reproduce el efecto sonoro. Luego, les dice "gracias por los mil pesos", y huye.
El chiste es ver cómo reaccionan las víctimas del engaño. Si bien hay algunas expresiones que parecen sobreactuadas, "armadas" para el video, el desconcierto, la sorpresa y hasta la ira de algunos personajes reflejan las salidas naturales que podría tener cualquier vecino al sentirse estafados por una de estas maniobras.
La secuencia fue publicada en Instagram y se viralizó en distintas plataformas, disparando nuevamente el debate sobre si es posible robar dinero sin contacto físico a través de tarjetas o dispositivos con tecnología NFC. ¿Existe esta modalidad casi "invisible" de este tipo de delito? ¿Lo permite la tecnología actual?
>>Leer más: Ahora roban dinero de las tarjetas sin que el dueño las saque de la billetera
Con respecto a las tarjetas sin contacto, los expertos consultados afirman que es totalmente posible. Como ahora los plásticos se activan con chip inalámbrico, a los delincuentes les basta pasar con algún aparato tipo posnet por al lado y les hacen hacer pagos mientras las personas tienen las tarjetas en los bolsillos, sin siquiera sacarlos ni verlos.
En julio del año pasado, La Capital dio cuenta de esta nueva modalidad de robo mezclada con hacking y fraude que apareció en Rosario en el marco de una fiesta electrónica con múltiples estafados. Lo extraño es que las personas no se dieron cuenta porque los ladrones ni siquiera les quitaron objetos del bolsillo. Con el uso de nuevas tecnologías, les bastó con pasar con un aparato cerca de sus billeteras para quedarse con dinero de sus tarjetas.
En esta nueva modalidad de estafa virtual, el delincuente "cobra" un monto sin permiso al acercar un lector NFC que realiza pagos (como los que hay en cualquier comercio) al bolsillo de la persona. "Hoy en día los posnet para leer las tarjetas son pequeños, a pilas e inalámbricos, y se utilizan vinculados a un celular. Por lo cual, el atacante solo necesita su teléfono y un posnet, que son muy baratos en Mercado Libre", contaba en off un programador y fanático de la tecnología que conoce bien el paño.
De este modo, el atacante vincula el posnet a su celular, y desde la app de Mercado Pago simplemente pone "cobrar", e ingresa un importe. Con solo acercar la tarjeta, si tiene límite, ya sea crédito o débito, se realiza la operación. "Y lo más curioso es que en el detalle de la victima solo dice Mercado Pago. Quizás después le aporta más información, pero a simple vista, y al momento, no se entera", prosiguió.
>>Leer más: Cómo evitar el novedoso método "invisible" de robo con las tarjetas sin contacto
La metodología se usa en boliches, bares, clubes y colectivos. "Llevan el posnet en un bolsillo de un pantalón finito, y simplemente chocan a la víctima. Si la distancia entre la tarjeta y el aparato es menor a cinco centímetros, ya es suficiente para leerla. Y la mayoría de las personas tiene las tarjetas en la billetera a la misma altura", prosiguió. El atacante se ve como una persona más con el teléfono en la mano, o incluso puede llevarlo en el bolsillo, porque lo activa en modo cobrar con una cifra y el posnet queda en stand by aproximadamente un minuto.
Una vez cometida la estafa, el dinero se triangula y se utiliza para comprar artículos para "blanquearla" y ocultar la pista. "Si a tu mamá la llaman y le hacen sacar $200.000 de un crédito que ella no pidió, y vos ves que la plata fue a mi cuenta, vas al banco y hacés la denuncia. Pero cuando llegan a mí, resulta que yo había puesto a la venta un televisor en Marketplace, vino un flaco, le gustó, me transfirió la plata y se lo llevó. Entonces, terminamos vos y yo con el problema, pero el ladrón tiene el tele", ejemplificó.
Entre las formas de evitar este tipo de robo, el programador reveló que la más simple es tener dos o tres tarjetas con esa tecnología superpuestas, ya que de esta forma no funciona ninguna. Lo mismo sucede al ponerle una tarjeta Sube pegada.
"El dispositivo emite una señal, que es captada por lo que esté en cercanía, y la tarjeta le responde en un milisegundo su identidad. Si hay múltiples plásticos apilados, la respuesta se ve confusa y el lector da error. Pueden probar en cualquier negocio pagar con dos o tres tarjetas juntas, van a ver que no se puede", subrayó.
>>Leer más: Alertan sobre estafas a jubilados mediante Facebook: los delincuentes se hacen pasar por personal de Pami
Sin embargo, cuando el robo es a celulares, hay una diferencia técnica clave: el sistema requiere que el teléfono esté desbloqueado para que se pueda concretar un pago mediante NFC. Lo mismo sucede con los relojes inteligentes configurados con sistemas de pago como Google Pay o Apple Pay. Si el dispositivo está bloqueado, no se autoriza la operación.
La industria confía y defiende la seguridad de la tecnología contactless, lo que no quiere decir que las vulnerabilidades sean nulas. Las tarjetas físicas, en cambio, no tienen mecanismo de bloqueo por defecto. Por eso, frente a un lector NFC, podrían transmitir información sin que el titular se dé cuenta. Este es uno de los puntos por los que algunas personas eligen utilizar billeteras con protección RFID.
Estas billeteras antirrobo inalámbrico tienen una protección que bloquea las ondas de radiofrecuencia que identifican y transmiten datos desde las tarjetas. En otros casos tienen una protección de aluminio u otro metal que actúa de aislante, algo parecido a una bolsa Faraday. Algunos sitios de internet sugieren, para evitar fraudes, usar carteras con tela gruesa, no tener expuestas las tarjetas o envolver los plásticos con aluminio. Todo vale con tal de no poner en riesgo las cuentas ante el ataque de delincuentes cada vez más sofisticados.
>>Leer más: Estafas virtuales: advierten sobre falsas promesas laborales y grandes rindes de inversión
Frente a estos nuevos dispositivos que pueden leer a cierta distancia una tarjeta, los especialistas consultados recomiendan estar muy atentos en lugares donde hay aglomeración de personas y todos están muy cerca del otro. Al tratarse de dispositivos que no leen las tarjetas a mucha distancia, el atacante tiene que acercarse bastante: la separación entre la tarjeta y el aparato debe ser menor a cinco centímetros para que pueda leerla.
"Si vamos por la calle o estamos en algún lugar y alguien a lo mejor simula llevarnos por delante o algo así, hay que ir a revisar rápidamente los movimientos en nuestras cuentas bancarias. También recomiendo controlar periódicamente los resúmenes de las tarjetas", especificó Leonardo Gianzone, director de la tecnicatura universitaria en ciberseguridad de la Universidad del Gran Rosario (UGR).
En ese sentido, aconsejó llevar la billetera donde estén las tarjetas en un lugar seguro y que no quede a mano de cualquiera que quiera acercar una terminal de pago NFC, como un bolsillo interno de una campera. También incentivó a usar billeteras de cuero o algún material grueso, y "estar atentos a cualquiera que se acerque demasiado a nosotros, a nuestra cartera o mochila. Cuanto más alejadas se lleven para que no puedan quedar cerca de una terminal de pago, mejor", aportó.
>>Leer más: La EPE alerta por correos electrónicos con estafas a usuarios de Rosario
Entre otros hábitos de prevención, mencionaron tratar de no perder nunca de vista la tarjeta, en especial cuando se utiliza en comercios, un restaurante o un bar donde el cliente está sentado y paga con el plástico. Incluso recomendaron no permitir que otro manipule el plástico, aún cuando acerquen a la mesa un lector de tarjeta inalámbrico para pagar, o si no lo tienen y hay que ir hasta la caja. "Ya no basta con no perderla de vista, ahora la cosa ya pasó a ser que nadie la toque", aclararon.
De todos modos, Gianzone insistió que "lo más útil es llevar un control de los gastos, de los resúmenes de tarjeta y de los movimientos de las cuentas a través del homebanking".
Al respecto, recordó que en las tarjetas de crédito hay un período de 30 días desde que se recibe el resumen para detectar que hay una operación que no realizó y hacer reclamo al banco y a la compañía financiera para desconocerla. En el caso de la tarjeta de débito, aconsejó revisar periódicamente el home banking para ver que no haya ninguna compra o transacción que uno no haya realizado.
Por Gonzalo Santamaría
Por Martín Stoianovich
Por Lucas Ameriso
Por Mariano D'Arrigo