Una nueva modalidad de robo digital llamada “Toque Fantasma” está alertando a las autoridades y a los expertos en ciberseguridad. Se trata de un fraude que aprovecha la tecnología de pagos sin contacto (NFC) para robar dinero en cuestión de segundos, sin que el usuario se dé cuenta.
La estafa funciona interceptando el código único que se genera en cada transacción sin contacto, conocido como token, y duplicándolo para realizar compras fraudulentas. La operación puede hacerse tanto de forma presencial como remota, y en ambos casos el proceso es tan rápido que la víctima ni siquiera nota el momento del robo.
¿Cómo operan los delincuentes con el Toque Fantasma?
El fraude funciona tanto de manera presencial como remota, por lo que se debe de tener cuidado. A continuación compartimos la forma en la que operan, en ambas circunstancias.
Robo presencial
En lugares con mucha gente, los estafadores utilizan dos dispositivos sincronizados. Uno se acerca lo suficiente a la víctima para captar el token de su tarjeta o celular, y el otro lo usa al instante para ejecutar una compra en otro punto. Todo ocurre en segundos y la víctima solo se entera cuando revisa su cuenta.
Robo remoto
En esta variante, los delincuentes contactan a la persona haciéndose pasar por representantes del banco o de una empresa de servicios. Le piden que instale una aplicación “de verificación” y que acerque su tarjeta al teléfono.
En realidad, la app intercepta el token del pago y lo retransmite a los estafadores, quienes lo utilizan de inmediato para realizar transacciones ilegales.
Esta técnica aprovecha una vulnerabilidad práctica del sistema NFC: aunque los códigos de cada pago expiran rápidamente, los delincuentes pueden usarlos al instante antes de que caduquen.
Lee más | ¡Plantilla de Argentina Sub-20 vale casi el doble que la de la Selección Mexicana!
¿Dónde se ha detectado el Toque Fantasma y a quién afecta más?
El “Toque Fantasma” se ha reportado con mayor frecuencia en países donde el uso de pagos sin contacto es masivo, como Brasil, India, China y España. En Latinoamérica, el país sudamericano concentra casi la mitad de los casos detectados.
Los usuarios de teléfonos Android son los más expuestos, ya que en estos dispositivos es más común la instalación de aplicaciones fuera de las tiendas oficiales, lo que facilita la propagación de apps maliciosas que capturan tokens sin que el usuario lo advierta.
¿Cómo protegerte del Toque Fantasma?
- Usa fundas o billeteras con bloqueo NFC, para evitar que un lector externo pueda captar la señal de tu tarjeta.
- Revisa tus movimientos bancarios con frecuencia y reporta cualquier cargo desconocido de inmediato.
- Instala aplicaciones solo desde tiendas oficiales y verifica que sean de desarrolladores confiables.
- Emplea herramientas de seguridad digital, como antivirus o detectores de apps sospechosas.
El “Toque Fantasma” demuestra que la comodidad de los pagos sin contacto también puede abrir la puerta a nuevos tipos de fraude. En cuestión de segundos, los delincuentes pueden robar el código temporal de una tarjeta y usarlo como si fuera suyo.
Aunque la tecnología NFC sigue siendo segura en esencia, este tipo de ataques se aprovecha de descuidos humanos y de la rapidez con que operan las transacciones. Por eso, la mejor defensa es la prevención: mantener la atención, proteger los dispositivos y no confiar en enlaces o aplicaciones desconocidas.