“Toque fantasma”: el nuevo fraude que clona tus pagos sin contacto y ya preocupa

Seguro que te encanta pagar con solo acercar tu tarjeta o tu celular, ¿verdad? Rápido, práctico y sin contacto, ero justo esa comodidad está siendo aprovechada por ciberdelincuentes para aplicar un fraude que, según una reciente investigación de Kaspersky, está creciendo con fuerza: el llamado “toque fantasma”.

Este método permite que los estafadores clonen pagos NFC (Near Field Communication), esa tecnología que usamos para pagar en terminales sin insertar la tarjeta.

Lo alarmante es que el robo ocurre sin que el usuario se entere: basta con que el criminal capture el token —un código único que valida cada transacción— y lo retransmita desde otro dispositivo.

De acuerdo con Anderson Leite, investigador de Kaspersky, existen dos modalidades de este tipo de estafa:

1. 🏙️ Presencial: los delincuentes actúan en lugares concurridos, como centros comerciales o transporte público. Con un dispositivo cercano, capturan el token NFC de la víctima y lo envían a otro teléfono.
2. 📱 Remota: aquí, los criminales se hacen pasar por empresas o bancos y convencen a la víctima de instalar una app falsa para “validar” su tarjeta. Al acercar la tarjeta o usar el celular, la aplicación roba el token y lo utiliza para compras fraudulentas.

Kaspersky advierte que los usuarios de Android son los más expuestos, ya que el sistema permite instalar aplicaciones fuera de la tienda oficial (Google Play). Esa flexibilidad es aprovechada por los estafadores para distribuir apps maliciosas con apariencia legítima.

Aunque los teléfonos y tarjetas cuentan con varias capas, el riesgo aumenta cuando el usuario da permisos sin revisar o instala software de origen desconocido.

Según el estudio de Kaspersky, Brasil concentra el 47% de los intentos globales de este fraude, seguido de India, China y España. Sin embargo, cualquier persona en América Latina que utilice pagos sin contacto puede ser víctima del “toque fantasma”.

Y no es para menos: con el crecimiento del comercio digital y los pagos móviles, los criminales están perfeccionando sus técnicas.

Los pagos sin contacto llegaron para hacernos la vida más fácil, pero conviene no bajar la guardia. Un simple “toque fantasma” podría vaciar tu cuenta si no tomas precauciones.