La clonación de tarjetas es un delito que consiste en hacer copias no autorizadas de tarjetas de crédito o débito, para robar el dinero del titular de la tarjeta y/u obtener créditos a su nombre. En Colombia o en el extranjero las compras físicas o por Internet, las suscripciones digitales, los avances de efectivo en cajeros electrónicos y cualquier otro pago que realices con tarjeta de crédito o débito puede ser objeto de este fraude, que consiste en robar la información contenida en tu plástico por medio de dispositivos electrónicos y pasarla a una nueva tarjeta vacía para realizar operaciones fraudulentas.
Ante estos riesgos, la mejor alternativa para evitar que tus tarjetas sean clonadas, es el cuidado que puedas tener con tus tarjetas. Pero además, hay algunas acciones que se han implementado por parte del sector bancario y del sector comercial, para hacer más difícil la actuación de los ladrones, como: El reemplazo de las bandas magnéticas por microchips; la creación de perfiles de clientes mediante algoritmos avanzados, para identificar el comportamiento de cada titular de tarjeta, reconocer cualquier movimiento sospechoso y confirmar telefónicamente con el propietario; la realización de campañas educativas para que se conozcan los diferentes tipos de fraude que se presentan con las tarjetas y la adopción de nuevas tecnologías para enfrentar los fraudes de una manera eficiente.
¿Qué es la clonación de tarjetas? ¿En qué tipo de tarjetas aplica?
La clonación es un término que se refiere al robo de la información contenida en el plástico de las tarjetas, mediante dispositivos electrónicos que permiten transferir posteriormente dicha información a una nueva tarjeta vacía, para llevar a cabo operaciones fraudulentas. Se trata básicamente de hacer copias ilegales de las tarjetas.
Con la clonación se duplican tarjetas débito o crédito para robar dinero, hacer compras o tomar créditos a nombre del titular de la tarjeta, mediante la aplicación de métodos que van desde el engaño hasta la utilización de sofisticados recursos tecnológicos.
¿En qué consiste la clonación de tarjetas? ¿Cómo se realiza?
La clonación de tarjetas de crédito o de débito, es uno de los fraudes más extendidos en el mundo. Consiste en hacer copias ilegales, no autorizadas de tarjetas de crédito o débito, para utilizarlas y robar el dinero del titular de la tarjeta o comprometer créditos a su nombre. Para llevarla a cabo se usan equipos sofisticados que se combinan con técnicas de manipulación a las personas a fin de vulnerar la seguridad personal o empresarial.
Hay varios métodos para hacer una clonación, pero el que usan con más frecuencia es contar con alguien que tenga acceso físico a la tarjeta a quien se le entrega un dispositivo compacto – skimmer- para que capture los datos del plástico; al recibir la tarjeta del cliente para hacer el pago, la pasa adicionalmente por el skimmer y la devuelve al cliente descuidado; el ladrón pasa los datos capturados a la banda magnética de una tarjeta falsificada, probablemente robada, y ya dispone de una tarjeta clonada que puede usar como una tarjeta legítima o para hacer otros fraudes. En otras ocasiones, los ladrones instalan skimmers en los cajeros automáticos o en los lectores de tarjetas manuales, de tal manera que al pasar una tarjeta de crédito o débito puede capturarse toda la información; o también mediante engaños a las personas para lograr conocer el PIN de la tarjeta.
Tipos de Clonación de Tarjetas
La clonación es uno de los principales fraudes financieros y lo sufren usuarios tanto de tarjetas de crédito como de débito; así que si acostumbras utilizar estos medios de pago, infórmate aquí cuáles son las formas más comunes que utilizan los delincuentes para cometer este delito. La clonación de tarjetas se realiza mediante: Skimmer, Pishing, Pharming, premios falsos, ofertas y servicios no solicitados y el simple robo de la tarjeta crédito o débito. La clonación más común se hace con un dispositivo electrónico que lee la información de la tarjeta y permite que los delincuentes puedan hacer transacciones con los datos obtenidos; este procedimiento se llama Skimming. El Phishing es otra de las modalidades de clonación que consiste en el envío de un correo electrónico o un mensaje de redes sociales supuestamente por parte de la institución bancaria, pidiendo datos financieros para hacer “verificaciones”; este robo se lleva a cabo sin siquiera utilizar la tarjeta.
Otra forma de clonación es el Pharming que se produce con solo abrir un correo fraudulento que instala un virus en tu computador, crea páginas «falsas» donde registras tus datos y caes en la trampa. El mejor consejo para no correr estos riesgos es tener siempre una comunicación directa con tu banco, ingresar siempre desde su sitio web oficial y no abrir ningún tipo de correo sospechoso. También hacen clonación de tarjetas mediante la oferta de un premio a cambio de proporcionar algunos de sus datos financieros, o con ofertas y servicios que no solicitaste y que generalmente son presentados con la fachada de agencias de viajes o empresas de tecnología que pretenden entregar un premio a cambio de algunos datos personales básicos; no te piden clave ni contraseña pero, buscan conocer tus datos y tus hábitos de consumo para después hacer un robo de identidad o chantajear. Y por último, mencionamos otro tipo de clonación que se produce a partir del robo de las tarjetas de crédito o de débito.
¿Qué es skimming?
El término skimming se deriva del verbo en inglés “to skim”, y consiste en la captura y transferencia no autorizadas de datos de pago a otra fuente con lo que se genera un fraude con las tarjetas de crédito y débito; se hace mediante un dispositivo especial (Skimmer) que permite acceder a los datos de tu plástico a través de su banda magnética y también averiguan el código PIN.
Es en el punto de venta donde los delincuentes obtienen los datos de la tarjeta de crédito, para producir otras tarjetas falsas o realizar compras usando esa información; el proceso se realiza con un dispositivo electrónico portátil, como un PDA (Personal Digital Assistant) conectado a un lector de tarjetas. Aprovechando cualquier descuido, deslizan las tarjetas de crédito de los clientes para extraer sus datos directamente de la tarjeta de pago del consumidor o de la infraestructura de pago en una ubicación del comerciante. Claramente se busca cometer un fraude que afecta al titular de la tarjeta y daña el entorno de cualquier comerciante.
¿Qué es phishing?
La palabra Phishing significa suplantación de identidad; consiste en una técnica a la que recurren los ciberdelincuentes para obtener, de manera fraudulenta, información confidencial de los usuarios y apropiarse de su identidad. Se trata de un conjunto de procedimientos diseñados para engañar a una víctima, ganándose su confianza al hacerse pasar por una persona, empresa o servicio de confianza, e inducirla a realizar ciertas acciones; a través de correos electrónicos que parecen proceder de fuentes confiables (como bancos, compañías de energía etc.) manipulan al receptor para robarle información confidencial. Por estos riesgos siempre se recomienda acceder a las páginas web escribiendo la dirección directamente en el navegador.
Mediante el Pishing, los estafadores se hacen pasar por “tu banco” con un mensaje donde te piden la verificación de tus datos, para resolver algún problema que presenta tu cuenta. Por lo general, la falsa alarma te redirige a un sitio web que “se parece” al de tu banco, pero que es una página fraudulenta creada para captar tu información personal. Recuerda: ¡Jamás ningún banco te pide datos confidenciales por correo electrónico!
¿Qué es pharming?
Su nombre es una combinación de los términos “Phishing” y “Farming”. Consiste en un ciberdelito en el que los hackers utilizan una nueva técnica para llegar a información sensible, mediante la instalación de un código malicioso en computadores personales o servidores. El ataque del hacker se produce de dos maneras: 1. Con la instalación de un virus o un troyano en el computador de un usuario que cambia el archivo de hosts del computador para dirigir el tráfico hacia un sitio web falso y 2. Puede envenenar un servidor DNS para que los usuarios visiten el sitio falso sin darse cuenta; los sitios web falsos se pueden utilizar para instalar virus o troyanos en el computador del usuario, o pueden intentar recopilar información personal y financiera para usarla en el robo de identidad.
Para protegerte de estas estafas, debes instalar una solución antimalware y antivirus potente, evitar sitios web sospechosos y nunca hacer clic en enlaces de correos electrónicos sospechosos; así podrás evitar que la mayoría de los tipos de malware ingrese en tu computador y cambie el archivo de host. Pero, también debes tener cuidado cuando entras a sitios web, particularmente los que contienen información personal o financiera; siempre se debe verificar que el sitio web sea seguro y que en la barra de direcciones haya un ícono de candado. Si bien es cierto que en todo momento existe el riesgo de un ataque de un hacker, puedes aminorar la amenaza con protección personal y un uso prudente del Internet.
¿Cómo evitar la clonación de tarjetas?
Para evitar la clonación de tarjetas la mejor fórmula es tener máxima precaución y tratar de seguir algunas recomendaciones como: No entregues tu tarjeta ni los datos de tu tarjeta a nadie; no anotes los datos de tu tarjeta en ningún sitio y activa en tu celular las notificaciones de consumo y de pagos. Cuando vayas a pagar con tu tarjeta, procura estar siempre atento y no la pierdas de vista; verifica que sólo la deslicen una vez y por un solo datáfono y no tires a la basura el comprobante de pago, porque puede contener tus datos personales.
Cuando accedas a cajeros electrónicos: Revisa que no haya ningún elemento extraño en el cajero, ni personas sospechosas a tu alrededor y no aceptes la ayuda de nadie; tapa el tablero cuando digites tu clave, para evitar que otros la vean y siempre procura usar cajeros electrónicos localizados en sitios donde circulen muchas personas y haya vigilancia.
Medidas de precaución en establecimientos comerciales
Si usas tu tarjeta en almacenes o establecimientos comerciales debes estar muy atento y evitar cualquier descuido que pueda ser aprovechado por los delincuentes. Procura observar cuidadosamente a la persona que está manejando la tarjeta, ya que puede pasarla por un skimmer y también asegurarte que sólo la deslice una vez por el datáfono y solo por uno, para evitar un fraude.
Una vez hayas hecho la transacción con tu tarjeta de crédito y te entreguen el comprobante de pago, evita tirarlo a la basura; mejor lo guardas, porque este comprobante puede tener tus datos personales como los números de cédula y teléfono y tu firma.
Medidas de precaución en cajeros electrónicos
Cuando vayas a utilizar los cajeros electrónicos revisa que no haya piezas adicionales camufladas y observa muy bien a tu alrededor para reconocer si hay personas extrañas o sospechosas; por ningún motivo aceptes ayuda para realizar la transacción, ya que frecuentemente los ladrones aparecen como amables colaboradores y confunden a los usuarios.
Tapa las teclas cuando vayas a digitar tu clave para evitar que otros puedan verla; y resulta muy recomendable utilizar siempre cajeros electrónicos en zonas concurridas y preferiblemente aquellos que están en tu banco.
¿Qué hacer en caso de clonación de tarjetas?
Si eres víctima de una clonación de tarjetas, independientemente de si es una tarjeta crédito o débito, lo primero que debes hacer es reportar lo sucedido en cualquier sucursal de tu entidad financiera o comunicarte con la Línea de Atención al Cliente y solicitar el respectivo bloqueo inmediato. Así mismo, debes elaborar una carta donde presentes todos los detalles de lo que ocurrió y dejes constancia de que tenías la tarjeta en tu poder y estabas en un lugar diferente a aquel donde hicieron las transacciones; esa carta debes enviarla o entregarla personalmente en tu entidad financiera y también podrás poner la denuncia ante la policía, o hacerlo online en la página web de la Fiscalía General de la Nación para que se investigue penalmente el delito.
En todos los casos, como una medida de precaución, es conveniente hacer la actualización de la tarjeta por otra que tenga chip; todas las entidades bancarias aconsejan que se haga el cambio, ya que ese sistema no se ha logrado clonar.
¿Quién responde en caso de clonación de tarjetas?
Cuando hayas informado de la clonación de tu tarjeta, la entidad financiera hará una investigación para conocer si se cometió o no ese delito. Posteriormente, te informará si pudo demostrar el fraude y procederá a reintegrar total o parcialmente en tu cuenta el dinero correspondiente.
El reporte rápido del fraude y la presentación de todas las pruebas que lo demuestren, serán claves para que se investigue pronto y te reconozcan – después de un tiempo- los recursos reclamados, siempre y cuando hayas cumplido con todos los protocolos de seguridad establecidos.
¿Cómo denunciar correctamente la clonación de tarjetas?
Es necesario actuar con rapidez y lo primero que debes hacer es comunicarte con la Línea de atención al cliente de tu entidad financiera para pedir que tu tarjeta sea bloqueada. Igualmente, debes redactar una carta con la información completa de lo ocurrido y entregarla en la sucursal más cercana; entre los temas que debes precisar es que la tarjeta estaba en tu poder y que los retiros y pagos resultados de la clonación se hicieron en horas y lugares donde no estabas. Pero también es posible que te des cuenta de una clonación por el extracto de la tarjeta o porque te notifican una compra que no realizaste; también en estos casos debes comunicarte con tu entidad financiera, para que averigüen al respecto y es posible que te soliciten hacer una denuncia ante la policía, o que lo hagas online en la página web de la Fiscalía General de la Nación para que se investigue penalmente el delito.
Una vez cumplidos los protocolos requeridos, la entidad financiera procederá y si constata que cumpliste todas las recomendaciones en materia de seguridad, es probable que en poco tiempo te devuelvan la suma que te fue robada. En algunos casos, la información que suministres será suficiente para demostrar el fraude, pero en otros se harán más investigaciones para aclarar los hechos relacionados con la clonación.
