Con el avance de las tecnologías NFC y RFID, que permiten los pagos de proximidad, los delincuentes han desarrollado nuevas formas de fraude sin contacto. A través de estas técnicas, pueden capturar la información de tarjetas RFID o realizar transacciones sin autorización.
ESET, compañía líder en detección proactiva de amenazas, explica cómo funcionan estas tecnologías, cómo se producen los fraudes en eventos públicos y qué medidas de protección se pueden adoptar para configurar los pagos sin contacto de manera segura.
¿Qué son las tecnologías NFC y RFID?
Las tecnologías RFID (Radiofrecuency Identification, o identificación por radiofrecuencia) y NFC (Near Field Communication, o comunicación de campo cercano) permiten la comunicación inalámbrica entre dispositivos. Son utilizadas en pagos, seguimiento de productos y controles de acceso.
Según Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica:
“Los dispositivos de lectura NFC se están utilizando cada vez más para llevar a cabo distintos tipos de robo, por lo que es importante utilizar medidas de protección para evitar que los delincuentes obtengan acceso a los datos personales sin conocimiento.”
Funcionamiento del RFID
El RFID es la base de la identificación sin contacto, ya que utiliza ondas de radio para transferir datos entre un lector y una etiqueta o tarjeta con chip RFID. Se clasifica en:
- RFID pasivo: No tiene batería propia y se activa con la señal del lector. Se usa en:
- Tarjetas de transporte
- Etiquetas de productos
- Documentos de identificación
- RFID activo: Cuenta con una batería interna y permite transmisión de señales a mayor distancia. Se usa en:
- Seguimiento de mercancías
- Dispositivos de seguridad
- Automóviles
Funcionamiento del NFC
El NFC es una versión más avanzada del RFID, que permite comunicación bidireccional. Mientras que el RFID se limita a la comunicación unidireccional (del lector a la etiqueta), el NFC permite el intercambio de datos entre dos dispositivos, como:
- Teléfonos inteligentes
- Tarjetas de crédito
- Sistemas de pago sin contacto
Su principal ventaja es la practicidad, ya que permite pagos rápidos sin contraseñas y facilita transacciones tanto para consumidores como para empresas.
¿Cómo ocurre el fraude NFC y RFID?
El fraude NFC/RFID ocurre cuando los delincuentes utilizan dispositivos de lectura para robar información de tarjetas de crédito o débito. Entre las técnicas más comunes se encuentra el skimming, que consiste en copiar los datos de la tarjeta para realizar transacciones fraudulentas.
Según ESET, aunque la distancia de lectura suele ser muy corta, es importante prestar atención a los entornos en los que se realizan pagos sin contacto.
Consejos para protegerte del fraude NFC y RFID
Para evitar ser víctima de fraudes sin contacto, sigue estas medidas de seguridad:
1. Establecer límites de pago bajos
Reducir la cantidad máxima de transacciones minimiza el daño en caso de que un delincuente logre acceder a los datos.
2. Utilizar autenticación biométrica o PIN
Añadir un método de seguridad adicional, como reconocimiento facial o huella digital, evita que otros realicen pagos sin consentimiento.
3. Usar billeteras digitales con tokenización
La tokenización reemplaza los datos reales de una tarjeta con un número virtual para cada transacción, evitando que los datos reales sean expuestos.
4. Desactivar el pago sin contacto cuando no se use
Si tu banco lo permite, desactiva temporalmente la opción de pago sin contacto si no la utilizas frecuentemente.
5. Asegurar los dispositivos
Usar contraseñas seguras, patrones de desbloqueo o reconocimiento facial dificulta el acceso a los datos bancarios por parte de los delincuentes.
6. Mantener dispositivos y sistemas actualizados
Las actualizaciones incluyen correcciones para fallas de seguridad que podrían ser explotadas por ciberdelincuentes.
7. Monitorear las transacciones bancarias
Revisar con frecuencia los movimientos de tus cuentas te permite detectar cargos no autorizados y actuar de inmediato.
8. Usar bloqueadores de RFID
Las fundas bloqueadoras pueden ayudar a minimizar el riesgo de que los dispositivos de lectura RFID/NFC capturen datos sin autorización.
Conclusión
El uso de NFC y RFID ha facilitado muchas actividades diarias, pero también ha abierto la puerta a nuevas formas de fraude sin contacto. Los delincuentes pueden capturar información sin que la víctima lo note, por lo que la seguridad y la prevención son clave.
Como señala Gutiérrez Amaya de ESET:
“Mantenerse al tanto de las novedades e implementar medidas de protección es una tarea esencial para que nuestros equipos y datos estén seguros.”
Tomando precauciones y aplicando las mejores prácticas de seguridad, es posible disfrutar de la comodidad de los pagos sin contacto sin correr riesgos innecesarios.
