Una de las herramientas más exitosas de los delincuentes del siglo XXI es el skimmer. Los ladrones los conectan a cajeros automáticos, bombas de gasolina, sistemas de punto de venta (POS) y otros lugares donde deslizas tus tarjetas de crédito y débito. Este astuto trozo de electrónica roba la información de la banda magnética de su tarjeta.
Los ladrones usan esta información para clonar su tarjeta, y una vez que tienen un clon, pueden drenar su cuenta bancaria y acumular enormes facturas y destruir su crédito incluso antes de que lo sepa. Esa es una razón por la cual las compañías y tiendas de tarjetas de crédito están cambiando a las tarjetas EMV.
Ladrones individuales y grupos han robado millones de dólares usando skimmers. No ayuda que los skimmers estén disponibles para la venta a cualquiera que quiera comprarlos, para que puedan aparecer en cualquier lugar. Es por eso que necesita saber cómo detectar un skimmer antes de que enganche su información.
Cómo los skimmers superpuestos roban la información de tu cajero automático
Un skimmer superpuesto es uno que se ajusta sobre la ranura del lector de tarjetas de un cajero automático o bomba de gas. Para skimmers superpuestos viejos o de baja calidad, hay algunas cosas que puede buscar.
Generalmente se modela, o en algunos casos se imprime en 3D, para que se vea como la parte que está cubriendo. Sin embargo, puede que no tenga la misma calidad o color que el resto de la máquina. Tal vez sobresalga demasiado o no esté instalado directamente. Si parece que no encaja bien, entonces esa es una posible advertencia.
También puede buscar adiciones a la máquina que puedan ocultar una cámara apuntando al teclado. Así es como los delincuentes obtienen su PIN. Puede instalarse en el cajero automático, o incluso encima.
Ese es el caso de un skimmer que un pasajero descubrió en una máquina expendedora MetroCard en el metro de Nueva York. Aquí está la parte de superposición (después de que se retiró del MVM):
Y aquí está la cámara instalada encima de la máquina disfrazada de enchufe. ¿Ves el agujero en la parte inferior de la lente de la cámara?
Para este tipo de skimmers, en realidad es bastante fácil derrotarlos. Simplemente cubra su mano cuando ingrese su PIN y los delincuentes no tendrán toda la información que necesitan para clonar su tarjeta. Haga clic aquí para ver qué tan efectiva es esta simple precaución.
Skimmers ultrafinos
Uno de los nuevos tipos de skimmers es lo suficientemente delgado como para caber en la ranura del lector de tarjetas de la tienda. Cualquiera de los usuarios de Dark Web puede comprar estos dispositivos fácilmente.
Para comprender mejor cómo funcionan estos skimmers, mira estos dos videos. Estos son videos promocionales de ventas que muestran el funcionamiento interno de los skimmers que están a la venta en Dark Web.
En el primer video, verá una demostración de cómo una tarjeta de débito cabe fácilmente dentro del lector de tarjetas mientras el skimmer está adentro. Al final del video, verá cómo el criminal extrae al skimmer.
En este próximo video, el criminal muestra cómo instalar y quitar un skimmer de un lector de tarjetas que ha sido tomado de un cajero automático.
A continuación, hablaremos de otra versión más pequeña de un skimmer, llamada shimmer.
¿Qué es un brillo?
Los skimmers son algo voluminosos, lo que los hace fáciles de detectar para el consumidor bien educado. Esto ha llevado a los delincuentes a recurrir al brillo.
Reflejos son versiones mucho más pequeñas de un skimmer que caben fácilmente dentro de un cajero automático o un lector de tarjetas POS. Están integrados con un microchip y almacenamiento flash, que les permite robar los datos de sus tarjetas, incluido el PIN. Estos datos se extraen en un momento posterior cuando el ladrón regresa e inserta una tarjeta especialmente diseñada que descarga la información.
Así es como se ve un brillo:
Imagen: brillo encontrado dentro del lector de tarjetas de pago del minorista. (Fuente: RCMP)
El brillo es muy fácil de instalar para el ladrón y es tan delgado que no podrá darse cuenta de que está dentro del lector de tarjetas. Tampoco bloqueará el uso normal de su tarjeta.
Debido a que estos nuevos dispositivos son tan pequeños, no se limitarán a estaciones de servicio y cajeros automáticos. Puede esperar verlos aparecer en tiendas de abarrotes y tiendas minoristas, especialmente en aquellas que ofrecen auto-pago.
Skimmers avanzados
Un buen ejemplo de un skimmer avanzado proviene de Brasil. Es un tipo de skimmer superpuesto, pero en lugar de superponer el lector de tarjetas, todo el frente del cajero automático es falso.
También debe estar al tanto de los empleados inescrupulosos de un restaurante o tienda que podrían tener skimmers de mano que nunca verá. O podrían poner terminales POS que realmente son skimmers disfrazados; incluso imprimirán un recibo.
No muchos delincuentes tienen estos skimmers avanzados todavía, pero se volverán menos costosos y más extendidos a medida que pase el tiempo. Afortunadamente, como dijimos, los bancos y los minoristas están cambiando a tarjetas EMV que tienen un chip en lugar de una banda magnética.
Las opciones de pago móvil también se están volviendo más populares. ¿No está seguro de cómo funcionan los pagos móviles? Aquí está todo lo que necesita saber sobre Apple Pay, Samsung Pay y Google Pay.
Derrotar al skimmer
Aquí hay algunas ideas simples para derrotar a los skimmers:
- Protege tu PIN - El paso más fácil que puede tomar para evitar que le roben su PIN es bloquear su mano escribiendo el PIN con la otra mano. Siempre asuma que alguien lo está viendo ingresar su PIN.
- Verifique la manipulación - Antes de poner su tarjeta en un lector, verifique que no haya sido manipulada. Busque algo diferente o desalineado. Si parece sospechoso, NO use la máquina.
- Mueve todo - Los cajeros automáticos no tienen piezas sueltas. Si algo se mueve, no lo uses.
- Evite cajeros automáticos independientes - Intente usar cajeros automáticos ubicados en un banco, preferiblemente dentro del área del lobby.
- Verifique con frecuencia los extractos bancarios - Los delincuentes se están volviendo más sofisticados, lo que significa que debes mantenerte alerta. Manténgase al tanto de sus extractos bancarios e informe cualquier actividad sospechosa lo antes posible.
- Reporte el robo - Si es víctima de un skimmer, repórtelo inmediatamente a su institución financiera.
