Ghost Tapping: cómo funciona el nuevo fraude que roba tu dinero con solo acercarte la tarjeta

Los pagos sin contacto, ya sean con tarjetas o dispositivos móviles, se convirtieron en sinónimo de rapidez y comodidad. En una era donde acercar una tarjeta a una terminal basta para concretar una compra, muchos usuarios dejaron atrás el efectivo y hasta los pagos con chip o banda magnética. Sin embargo, esa facilidad también abrió la puerta a nuevas formas de fraude. Una de las más recientes y preocupantes es el ghost tapping, una técnica que puede vaciar tu tarjeta sin que siquiera la saques del bolsillo.

¿Qué es el ghost tapping?

El término ghost tapping —que podría traducirse como “toque fantasma”— describe un tipo de fraude que aprovecha las tecnologías inalámbricas NFC (Near Field Communication) y RFID (Radio Frequency Identification), las mismas que permiten realizar pagos “tap” o sin contacto.

Según el portal especializado Cyber Guru, este método permite que los delincuentes intercepten, imiten o retransmitan la señal de una tarjeta o billetera digital, simulando una transacción legítima. En otras palabras, el estafador puede cobrarte sin que saques la tarjeta de la cartera y, en muchos casos, las víctimas no descubren el robo hasta días o semanas después.

Los montos suelen ser pequeños —para pasar desapercibidos en los resúmenes bancarios—, pero acumulados pueden representar pérdidas significativas. En casos más graves, los atacantes logran acceder a información que les permite vaciar cuentas o duplicar tarjetas.

Cómo funciona este fraude invisible

Existen varias modalidades de ghost tapping, aunque la mayoría se basa en tres mecanismos principales:

1. Ataque por retransmisión

Es la forma más común. Un delincuente se acerca a la víctima con un lector NFC portátil —un dispositivo pequeño y discreto— que capta la señal de su tarjeta o teléfono. Al mismo tiempo, un cómplice sostiene otro lector conectado a una terminal de pago real, retransmitiendo la señal capturada en tiempo real.
El resultado: el sistema interpreta que la persona está pagando en ese comercio, cuando en realidad se encuentra a metros o incluso a kilómetros de distancia.

2. Terminal o lector fraudulento

Otra modalidad implica el uso de “skimmers contactless”, terminales de pago modificadas que, además de procesar transacciones legítimas, copian datos o tokens de las tarjetas. Estos dispositivos suelen colocarse en lugares concurridos, como estaciones de servicio, locales comerciales o ferias, donde el usuario no sospecha que la terminal fue alterada.

3. Billetera digital comprometida

En dispositivos móviles con root, jailbreak o aplicaciones maliciosas, los atacantes pueden instalar un malware que active pagos en segundo plano o filtre las credenciales de la billetera digital. En esos casos, el fraude ocurre de forma totalmente silenciosa, sin intervención física alguna.

Señales de que podrías haber sido víctima

Detectar un caso de ghost tapping no siempre es fácil, pero hay algunas alertas que pueden levantar sospechas:

• Cargos pequeños y repetidos en tu cuenta bancaria.

• Pagos en comercios donde nunca estuviste.

• Alertas o notificaciones de transacciones mientras tu tarjeta estaba guardada.

• Intentos de pago bloqueados sin motivo aparente.

Si notas alguno de estos indicios, es fundamental actuar de inmediato para minimizar el daño y evitar que se repita.

Cómo protegerte del ghost tapping

Aunque este fraude puede sonar sofisticado, la mayoría de los casos se pueden prevenir con medidas de seguridad básicas y buenos hábitos digitales:

1. Activa alertas en tiempo real por SMS o notificación móvil para cada transacción.

2. Usa PIN o huella digital para autorizar pagos con tu billetera digital.

3. Guarda tus tarjetas en fundas bloqueadoras RFID, especialmente si no utilizas pagos sin contacto con frecuencia.

4. Revisa tus estados de cuenta regularmente y reporta de inmediato cualquier cargo desconocido.

5. Evita instalar aplicaciones fuera de tiendas oficiales (como Google Play o App Store).

6. No modifiques tu teléfono mediante root o jailbreak, ya que esto elimina barreras de seguridad.

7. Configura un límite máximo de monto para pagos contactless desde la app de tu banco.

8. Usa tarjetas virtuales para compras en línea o servicios de baja confianza.

Qué hacer si sospechás de un fraude

Si creés que fuiste víctima de ghost tapping, actuar rápido es clave:

1. Bloqueá tu tarjeta o billetera digital desde la app del banco o comunicándote con la entidad.

2. Descargá el historial de movimientos y marcá los cargos no reconocidos.

3. Solicitá el reintegro o “chargeback” al banco y pedí una nueva tarjeta.

4. Realizá la denuncia correspondiente ante la autoridad local y guardá toda la documentación.

5. Cambiá contraseñas y revisá otros métodos de pago vinculados a tus cuentas.

Tecnología segura, usuarios atentos

El ghost tapping no implica que los pagos sin contacto sean inseguros por naturaleza. De hecho, los sistemas modernos incorporan múltiples capas de protección, como la tokenización de datos, los límites de importe por transacción y la autenticación biométrica.

Sin embargo, el éxito de estos fraudes suele depender de la distracción del usuario o de configuraciones de seguridad incompletas. Por eso, la mejor defensa es la combinación de tecnología robusta y hábitos responsables.

A medida que los pagos digitales continúan creciendo en América Latina, los expertos advierten que la educación del consumidor será tan importante como la innovación tecnológica. Saber cómo operan las estafas, y tomar medidas preventivas, es el primer paso para disfrutar de los beneficios de una economía sin contacto, sin convertirse en una víctima más del “toque fantasma”.

Leer mas

• Fraudes digitales en la era de la inmediatez: Kaspersky advierte sobre nuevas amenazas con IA
• Deepfakes personales: del entretenimiento al fraude y más allá
• El fraude fintech en América Latina: cómo la tecnología se convierte en la primera línea de defensa