Alerta tarjetas bancarias: ladrones usan POS oculto para vaciar cuentas sin necesidad de PIN

Una nueva modalidad de robo sorprende a las autoridades y pone en alerta a los usuarios de tarjetas de crédito y débito en toda Italia. Se trata de una estafa tecnológica que utiliza un dispositivo POS portátil oculto en una bolsa para sustraer dinero directamente de tarjetas sin necesidad de insertar PIN ni confirmar operaciones. Las víctimas no notan nada hasta revisar el saldo de su cuenta.

Alerta tarjetas de crédito: ladrones usan POS oculto para vaciar cuentas sin necesidad de PIN
Imagen: s4svisuals vía Shutterstock

La Policía detiene recientemente a una mujer en Milán, sorprendida con un datáfono escondido en el bolso mientras caminaba por zonas concurridas. Su objetivo: acercarse lo suficiente a las personas para activar pagos sin contacto (contactless) de bajo monto. Este tipo de fraude, aunque no es nuevo en Europa, aparece ahora con mayor frecuencia en espacios públicos italianos como mercados, estaciones de tren y eventos masivos.

Cómo funciona el fraude del POS escondido

El dispositivo que usan los estafadores es un terminal de punto de venta (POS) inalámbrico, del mismo tipo que utilizan comercios y repartidores. Estos equipos portátiles permiten realizar cobros rápidos con tarjetas contactless o incluso con billeteras digitales. Los criminales configuran el datáfono con una cuenta bancaria receptora y lo esconden en bolsos, mochilas o incluso en carteras de mano.

Luego, caminan entre multitudes o se acercan a personas en espacios cerrados como trenes, centros comerciales o cafeterías. Si la víctima lleva una tarjeta sin contacto en el bolsillo o bolso, y esta no está protegida por una funda especial, el lector puede captar la señal y procesar un pago de hasta 50 euros sin necesidad de confirmar nada. El importe se transfiere al instante.

En muchos casos, las víctimas no se dan cuenta del robo hasta que revisan su extracto bancario y encuentran cargos que no reconocen. El hecho de que el cargo se registre como una compra legítima complica los reclamos, especialmente si no hay pruebas claras de la estafa.

Qué tan grave es el riesgo

El sistema sin contacto (NFC) ofrece comodidad, pero también ciertos riesgos. En Italia, como en muchos países europeos, los pagos de hasta 50 euros no requieren el ingreso del PIN ni de la firma del cliente. Esta medida, pensada para facilitar las transacciones rápidas, puede ser explotada por quienes poseen un lector POS.

El fraude no es masivo, pero sí está en aumento. Las autoridades italianas reconocen que los casos han crecido en ciudades turísticas y centros urbanos de alta afluencia. En Roma, Nápoles y Milán ya se han registrado denuncias similares en los últimos meses. En algunos casos, los delincuentes actúan en grupo y se mezclan entre los turistas para pasar desapercibidos.

Además, la facilidad para adquirir dispositivos POS agrava el problema. En internet, se pueden conseguir terminales por menos de 100 euros, sin controles estrictos de identidad o verificación de negocio. Algunas plataformas permiten abrir cuentas asociadas con documentos falsos o identidades robadas.

Medidas de protección

Protegerse de este tipo de estafa es posible, aunque requiere algunos hábitos de prevención. Una de las recomendaciones más eficaces es el uso de fundas o carteras bloqueadoras de RFID, que impiden que el lector pueda captar la señal de la tarjeta sin contacto. Estas carteras son económicas y están disponibles en tiendas físicas y online.

También es útil desactivar temporalmente la función contactless en la tarjeta, si el banco lo permite. Algunas apps bancarias ofrecen la posibilidad de habilitar o deshabilitar esta opción en tiempo real. Esto permite mantener la seguridad sin perder la funcionalidad cuando se necesita.

Revisar periódicamente los movimientos bancarios es fundamental. Detectar un cargo sospechoso en las primeras 24 o 48 horas puede facilitar el bloqueo de la transacción y la recuperación del dinero. Muchos bancos permiten notificaciones instantáneas cada vez que se realiza una compra, lo que ayuda a identificar cobros no autorizados al momento.

En espacios concurridos, es preferible llevar las tarjetas en bolsillos internos o lugares de difícil acceso para terceros. Los ladrones buscan cercanía física, por lo tanto, mantener una distancia prudente y estar atentos al entorno puede hacer la diferencia.

Lo que ocurre tras el fraude

Cuando un cargo se realiza con un POS legítimo, pero en condiciones fraudulentas, el proceso de reclamo puede ser largo. En Italia, como en otros países europeos, las entidades bancarias están obligadas a investigar las reclamaciones por pagos no autorizados. Sin embargo, si el sistema no detecta ningún error técnico, y el pago se considera «válido», el banco podría rechazar el reembolso.

El problema se agrava porque el POS no muestra quién estaba físicamente detrás de la transacción. A diferencia del uso del PIN o la firma, el pago contactless no deja pruebas de consentimiento explícito. Los bancos deben confiar en que el cliente dice la verdad, lo cual genera un dilema para ambas partes.

En el caso de Milán, la mujer detenida llevaba el datáfono en el bolso y se acercaba a las personas en la fila del metro. Una víctima detectó un cargo en tiempo real mientras estaba en el andén y alertó a la policía. La sospechosa fue interceptada con el dispositivo aún encendido, y las autoridades confirmaron que había intentado varios cobros ese mismo día.

La investigación continúa para determinar si existen otros cómplices y si el dinero cobrado fue transferido a cuentas fantasma o lavado a través de otros medios. Las autoridades italianas también evalúan medidas para limitar la portabilidad de los datáfonos y endurecer los requisitos para adquirirlos.

¿Es el fin del contactless?

No necesariamente. La tecnología contactless sigue siendo segura cuando se utiliza con precauciones adecuadas. Bancos y empresas tecnológicas continúan trabajando en mecanismos de detección de uso anómalo, como límites por ubicación, frecuencia de uso y comportamiento inusual. También se está evaluando el uso obligatorio de verificación biométrica para pagos por encima de ciertos montos, incluso sin contacto.

Lo que este tipo de fraudes demuestra es que los avances tecnológicos también requieren educación del usuario. Conocer cómo funcionan las herramientas que usamos a diario es tan importante como saber cómo protegerse. Las tarjetas contactless no son un riesgo por sí solas, pero sí pueden convertirse en una puerta abierta si no se usan con atención.

En resumen, el fraude del POS escondido pone en evidencia una vulnerabilidad en la comodidad de los pagos modernos. Las autoridades italianas han reaccionado, pero el desafío ahora es frenar su expansión. Usuarios informados, bancos atentos y regulación inteligente serán claves para evitar que esta tendencia se convierta en una epidemia de bolsillo.

Etiquetado:

AltaDensidad.TV




Una extensión instalada en cientos de millones de navegadores guarda, durante días, la llave de las conversaciones privadas de millones de personas. Eso es exactamente lo que acaba de descubrir la firma de ciberseguridad Guardio Labs en la extensión de Adobe Acrobat para Chrome. El fallo, bautizado como HermeticReader y registrado oficialmente como CVE-2026-48294, permite...

Diseño de miles de camiones en Europa puede convertir un choque en una tragedia mortal

Los automóviles modernos son cada vez más seguros. Incorporan airbags, estructuras de absorción de impactos y avanzados sistemas de asistencia a la conducción capaces de detectar obstáculos y frenar automáticamente. Sin embargo, una nueva investigación de Euro NCAP revela que existe un punto débil que sigue cobrando cientos de vidas cada año: la parte trasera...

ToddyCat encuentra una nueva forma de espiar cuentas corporativas: Umbrij ya no roba contraseñas, secuestra sesiones abiertas del navegador Un grupo de ciberespionaje encuentra una grieta nueva en la seguridad corporativa. No necesita robar contraseñas. Le basta con que dejes tu sesión de Gmail abierta en el navegador. Kaspersky documenta esta semana una técnica bautizada...

Durante más de una década, crear una cuenta en Google significa obtener automáticamente 15 GB gratis para usar entre Gmail, Google Drive y Google Photos. Ese beneficio se convierte en una de las principales ventajas del ecosistema de la empresa frente a otros competidores. Ahora eso podría cambiar. Varios reportes detectan que Google comienza a...

La carrera por dominar la inteligencia artificial ya no se libra únicamente con modelos más potentes. Ahora también se disputa en el terreno del hardware. OpenAI da un paso estratégico al presentar Jalapeño, su primer chip de inteligencia artificial diseñado junto a Broadcom, una decisión que busca controlar una parte cada vez mayor de la...

Antes que nada, desde Alta Densidad enviamos un abrazo solidario a todas las familias afectadas por el terremoto que golpea a Venezuela. En momentos como este, la ayuda de miles de personas puede marcar la diferencia. Precisamente por eso también aparecen quienes intentan aprovechar el dolor ajeno. Mientras las autoridades y los equipos de rescate...

Descubre más desde Alta Densidad

Suscríbete ahora para seguir leyendo y obtener acceso al archivo completo.

Seguir leyendo