El ‘toque fantasma’ llega a España: así funciona la nueva estafa que vacía tu tarjeta sin que te des cuenta

Una nueva modalidad de estafa, bautizada como ‘toque fantasma’ o ‘ghost touch fraud’, ha puesto en alerta a los expertos en ciberseguridad y a las fuerzas de seguridad en España. Esta técnica se aprovecha de la tecnología de pago sin contacto (NFC) presente en la mayoría de tarjetas de crédito y teléfonos móviles para ejecutar transacciones no autorizadas sin que la víctima se percate en el momento del robo.

¿Cómo funciona el ‘toque fantasma’?

El modus operandi de los delincuentes es relativamente sencillo, pero requiere de proximidad física con la víctima. El estafador utiliza un terminal de punto de venta (TPV) o datáfono, a menudo camuflado en una mochila, un periódico o dentro de una chaqueta, y lo acerca a pocos centímetros del bolso, la cartera o el bolsillo de la persona objetivo. Si la tarjeta o el móvil con función NFC activada se encuentra dentro del rango de acción del dispositivo, se inicia automáticamente una transacción.

La clave de esta estafa reside en que los pagos sin contacto en España no requieren de un número PIN de seguridad para importes inferiores a 50 euros. Los criminales configuran el TPV para realizar un cobro por debajo de ese umbral. 

La transacción se completa en apenas unos segundos y de una forma tan sutil que la víctima no siente ninguna vibración ni toque físico, de ahí el nombre de ‘toque fantasma’. Los lugares predilectos para cometer estos hurtos son espacios muy concurridos, como el transporte público, festivales de música, centros comerciales o largas colas, donde el contacto físico es habitual y pasa desapercibido.

El ‘toque fantasma’ en España

Aunque todavía no existen estadísticas oficiales que midan la incidencia masiva de este fraude a nivel nacional, la Policía Nacional y diversas asociaciones de consumidores ya han comenzado a emitir alertas preventivas. 

La facilidad para adquirir TPV portátiles a través de internet y el anonimato que proporcionan algunas plataformas de pago han facilitado la expansión de esta práctica delictiva. Los expertos lo consideran una evolución sofisticada de técnicas más antiguas. “Estamos ante una evolución del ‘skimming’, pero adaptado a la era ‘contactless’”, advierten desde asociaciones de ciberseguridad.

Estamos ante una evolución del ‘skimming’, pero adaptado a la era ‘contactless’"

El objetivo de los delincuentes no es realizar un único gran cargo, sino múltiples cobros de pequeña cuantía a un gran número de personas. De esta manera, las transacciones fraudulentas pueden pasar inadvertidas para muchas víctimas que no revisan con detenimiento sus extractos bancarios. La suma de muchos pequeños importes puede generar beneficios sustanciales para las redes que operan detrás de esta modalidad delictiva.

Recomendaciones para evitar ser una víctima

La principal recomendación de la Policía Nacional y de los especialistas en seguridad digital es utilizar carteras con bloqueo RFID (Identificación por Radiofrecuencia). Estas carteras y fundas para tarjetas están fabricadas con materiales que crean una barrera protectora, impidiendo que las ondas electromagnéticas de un TPV fraudulento puedan leer los datos de la tarjeta. Su uso se ha convertido en la primera línea de defensa contra el ‘toque fantasma’.

Además de las soluciones de bloqueo, existen otras medidas preventivas fundamentales. Es crucial activar las notificaciones en tiempo real de la aplicación del banco para recibir un aviso instantáneo por cada transacción realizada. Del mismo modo, se aconseja revisar periódicamente los movimientos bancarios en busca de cargos anómalos o no reconocidos, por muy pequeños que sean. Ser consciente del entorno y proteger las pertenencias en aglomeraciones también dificulta la acción de los delincuentes.

La prevención es la mejor herramienta; revisar los movimientos bancarios es crucial"

En caso de detectar un cargo sospechoso, se debe contactar de inmediato con la entidad bancaria para anular la tarjeta y denunciar la operación. Posteriormente, es imprescindible presentar una denuncia formal ante la Policía Nacional o la Guardia Civil, aportando toda la información disponible. Como recuerdan las autoridades, “La prevención es la mejor herramienta; revisar los movimientos bancarios es crucial” para detectar a tiempo cualquier irregularidad y poder actuar con celeridad.