Skimming, el fraude con tarjetas de crédito y débito que crece en Córdoba

Una nueva ola de ciberdelincuencia sacude a Córdoba, protagonizada por jóvenes de entre 19 y 23 años que operan con sofisticación tecnológica desde sus celulares.

El fiscal especializado en cibercrimen, Franco Pilnik, reveló detalles sobre casos que involucran desde el uso de skimmers para clonar tarjetas de débito hasta ataques de malware para vaciar cuentas bancarias, con perjuicios millonarios.

Esta semana, se desarticuló una banda de siete acusados, el mayor de 23 años, dedicada a instalar dispositivos falsos en cajeros automáticos para copiar datos de tarjetas y clonarlas. En otro caso impactante, un joven de 20 años, egresado de un colegio privado y sin antecedentes, fue condenado por intentar robar 48 millones de pesos a una empresa de Oncativo, en 2023.

El mismo delincuente logró sustraer siete millones de pesos a una papelera en Santa Fe. Su arma: un celular conectado a Telegram, donde accedió a tutoriales que Pilnik describió como una “universidad del delito al alcance de la mano”.

“Estos chicos no tienen el perfil delictivo tradicional. Son jóvenes con formación, que ven el delito como algo intangible porque todo pasa por transacciones en una pantalla”, explicó Pilnik. Según el fiscal, muchos justifican sus acciones al considerar que, al no ser delitos violentos, no son graves.

El modus operandi incluye el uso de malware que infecta dispositivos de empresas, activándose cuando las víctimas ingresan a sus cuentas de home banking. Los datos robados permiten vaciar cuentas en minutos, dispersando el dinero a través de múltiples cuentas antes de convertirlo en criptomonedas para lavar los fondos.

Otro caso emblemático en Córdoba involucró el robo de 900 millones de pesos distribuidos en 70 cuentas en una hora, evidenciando la complejidad de estas organizaciones.

Pilnik destacó que estos delincuentes rara vez actúan solos. “Necesitan cuentas para dispersar el dinero, es una trama compleja que salta de puente en puente”, afirmó. Telegram, descrito como una “dark web a cielo abierto”, es clave en la difusión de tutoriales y técnicas, desde crear páginas falsas hasta triangular dinero.

“Se pasan el know-how por redes, con un argot propio, como ‘dropeo’ para referirse a entregas de datos”, señaló el fiscal.

El fenómeno se vincula a una generación influenciada por redes como TikTok, donde se promueve la idea de “dinero fácil” sin esfuerzo. Pilnik relató un video en el que un joven desalentaba estudiar, burlándose de un profesor universitario por no tener riqueza material; mientras él, a los 20 años, presumía lujos. “Atacan la cultura del trabajo y el estudio, convenciendo a otros de que la plata se hace rápido”, lamentó.

Los condenados, alojados en cárceles como Bouwer junto a delincuentes violentos, no reciben un trato diferenciado. “Están privados de libertad como cualquier otro”, indicó Pilnik. La fiscalía continúa investigando estas redes, que combinan habilidades técnicas con una aparente inconsciencia de la gravedad de sus actos, desafiando los paradigmas tradicionales del crimen.

Pese a que cada vez es más frecuente el pago a través de monederos electrónicos o de métodos sin contacto -contactless, en inglés- mediante teléfonos móviles, pulseras o relojes inteligentes, la realidad es que las tarjetas de crédito y débito aún son una de las opciones más utilizadas a la hora de pagar, tanto en las tiendas físicas como en el comercio electrónico.

Una de sus características es que, además de los datos impresos en la propia tarjeta bancaria -nombre del titular, número de la tarjeta, fecha de vencimiento o código CVV (Código Valor de Validación)-, esta información también está almacenada en la banda magnética y el chip.

La práctica delictiva diseñada para extraer dichos datos y transferirlos a una tarjeta falsa o utilizarlos directamente para realizar transacciones de forma fraudulenta es lo que se conoce como skimming.

Este término proviene del inglés, to skim (leer rápidamente u hojear), por lo que los delincuentes cuentan con diferentes dispositivos, conocidos como skimmers, para apropiarse de los datos sin que la víctima se dé cuenta. Generalmente, se lleva a cabo al realizar transacciones en un cajero automático o pagar en un terminal de punto de venta (TPV) manipulado previamente.

El e-skimming se trata de una variante del skimming tradicional que, en lugar de robar los datos de las tarjetas físicas, busca apropiarse de la información a través de los métodos de pago online. En este caso, los ciberdelincuentes aprovechan fallos de seguridad en las plataformas de comercio electrónico, utilizan programas informáticos maliciosos o engañan a las víctimas con técnicas como el phishing para acceder a los datos

Lo más importante es que, cuando vayas a realizar transacciones en el cajero automático o a pagar en un restaurante, el supermercado o cualquier otro comercio, siempre puedas ver dónde es introducida tu tarjeta. Así evitarás que se use en un dispositivo fraudulento. Si sos el que la manipula, mucho mejor.

Es clave, además, no compartir el PIN de la tarjeta con nadie y tampoco anotarlo ni guardarlo en tu teléfono, porque podría caer en manos malintencionadas. Además, se recomienda cubrir el teclado del cajero con la otra mano cuando lo introduzcas en el cajero automático para evitar que alguien lo vea.