Fraude con tarjeta: qué hacer si te han robado los datos de la tarjeta

Ves en el extracto un cargo que no reconoces, o recibes un aviso de una compra que no has hecho. Puede que alguien esté usando los datos de tu tarjeta. Este artículo recoge lo que recomienda el Instituto Nacional de Ciberseguridad (INCIBE) para actuar y para protegerte.

Nos basamos en dos páginas de INCIBE, citadas al final. Lo que no dicen, por ejemplo sobre devoluciones de dinero, no lo afirmamos.

Qué hacer primero

La recomendación de INCIBE es clara y tiene dos partes. Si sospechas que has sido víctima de esta técnica:

1. Contacta con tu entidad bancaria para informar del problema y buscar una solución.
2. Denuncia los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado, aportando todas las evidencias de las que dispongas.

INCIBE no detalla qué evidencias son. Piensa en lo que ya tienes: los cargos que no reconoces en tu extracto, los avisos o mensajes que hayas recibido y cualquier correo o página en la que creas haber dejado los datos.

Su artículo tampoco concreta los canales del banco ni los pasos que da la entidad. Para eso, usa los medios oficiales que tu banco te haya dado.

Qué es el carding

Según INCIBE, el carding es un tipo de fraude que utiliza información de tarjetas robadas para usarlas de manera fraudulenta. Los datos que se sustraen son los de las tarjetas, de ahí el nombre: card es tarjeta en inglés.

Cómo consiguen los datos

INCIBE enumera algunas de las técnicas más conocidas que usan los ciberdelincuentes para obtener los datos de las tarjetas:

• Fraudes a usuarios como phishing, smishing, vishing o shoulder surfing.
• Distribución de malware, como keyloggers, capaces de capturar las pulsaciones del teclado.
• Bases de datos de clientes de sitios web cuya seguridad ha sido vulnerada y que están publicadas en internet.
• Webs fraudulentas en las que los usuarios han introducido sus datos bancarios.
• Lectores con comunicación inalámbrica RFID o NFC capaces de obtener los datos de la tarjeta: se acercan a la tarjeta de la víctima a una distancia inferior a 15 centímetros y en cuestión de segundos guardan los datos.

Una de esas vías son las bases de datos publicadas tras un ataque a un sitio web. Esa es una de las razones por las que conviene saber si tus datos han aparecido en filtraciones conocidas.

Qué hacen con los datos

Según INCIBE, una vez obtenidos los datos, los ciberdelincuentes realizan compras para comprobar que la información que han replicado en una tarjeta virtual es válida. Generalmente empiezan con productos o servicios de importe bajo y van aumentando el importe, para tratar de determinar el saldo disponible de la tarjeta.

Si esa comprobación sale bien, los estafadores habrán verificado los detalles de la tarjeta y la calidad de la información de la cuenta robada para determinar su valor.

INCIBE añade que el carding suele aumentar en los periodos de las principales campañas comerciales, aprovechando la sobrecarga de transacciones. Por eso pide prestar especial atención en esas fechas, para detectar cargos que no hayas hecho tú conscientemente.

Dónde y cómo denunciar

La página de INCIBE sobre denuncias indica que, si has sido víctima de algún tipo de fraude o delito, puedes interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Puedes hacerlo en cualquier comisaría, a través de sus portales web o por correo electrónico.

Los cuerpos que enumera son:

• Policía Nacional (Brigada de Investigación Tecnológica de la Unidad de Investigación Tecnológica).
• Guardia Civil (Cibercomandancia, con denuncia online).
• Ertzaintza (Sección Central de Delitos en Tecnologías de la Información).
• Mossos d'Esquadra.
• Policía Foral.

Para cualquier duda, INCIBE pone a tu disposición la Línea gratuita de Ayuda en Ciberseguridad, el 017, y sus canales de mensajería instantánea: WhatsApp (900 116 117) y Telegram (@INCIBE017).

Qué no dicen estas fuentes

Las páginas de INCIBE que hemos usado no explican qué derechos tienes para recuperar el dinero ni en qué plazos. Tampoco detallan qué debe hacer el banco con la tarjeta. Por eso no te damos esa información aquí. Pregunta a tu entidad por sus procedimientos y, si lo necesitas, llama al 017.

Cómo protegerte según INCIBE

Entre los consejos que da INCIBE para protegerte de este fraude están estos:

• No hagas caso de mensajes spam ni de correos con remitentes desconocidos.
• Lleva un control periódico de tus operaciones y transacciones bancarias.
• Presta especial atención en las fechas en las que haces más compras online: rebajas, vacaciones, Navidad, Black Friday.
• Desactiva el NFC de tu móvil mientras no lo uses o usa un protector antirrobo de tarjetas.
• Al comprar online, asegúrate de que la tienda es de confianza y de que usa una pasarela de pago o acepta métodos de pago seguro.
• No proporciones información en páginas de dudosa reputación.
• Usa las tarjetas monedero o virtuales que te ofrece el banco para pagos online.
• Si usas el pago por NFC, habilita que pida confirmación con PIN.
• No des datos bancarios por teléfono en ninguna circunstancia.
• No uses ordenadores públicos para hacer compras.
• Actualiza los programas y aplicaciones que usas con frecuencia.
• Activa el doble factor de autenticación para los pagos con tarjeta y desconfía de cualquier correo que te pida datos de la tarjeta o credenciales.

Qué puedes hacer con Remove Me

Remove Me ofrece un análisis gratuito y sin cuenta. Introduces tus datos y el servicio busca en resultados web visibles públicamente, en filtraciones de datos públicas conocidas (Have I Been Pwned) y en un registro de intermediarios de datos (data brokers). Después te muestra un informe, que se desbloquea con un código de 6 dígitos enviado por correo electrónico.

El análisis no sustituye a avisar a tu banco ni a denunciar. Remove Me no envía solicitudes de supresión en tu nombre todavía.