Seguridad en cajeros automáticos: Guía sobre skimming, phishing y prevención

El cajero automático, o ATM, representa un punto de encuentro entre tradición e innovación, un símbolo de nuestra vida económica cotidiana. En un contexto como el italiano y mediterráneo, donde el efectivo mantiene un valor cultural y práctico, el cajero automático es más que un simple dispensador de billetes: es un servicio esencial que combina la comodidad digital con la tangibilidad del dinero. Sin embargo, esta familiaridad esconde riesgos concretos. Los fraudes en los cajeros automáticos están en constante evolución, utilizando tecnologías cada vez más engañosas. Conocer las amenazas, como el skimming y el phishing, y adoptar medidas de prevención sencillas pero eficaces es fundamental para proteger tus ahorros y utilizar estas herramientas con tranquilidad.

Aunque los casos de fraude tienen una incidencia limitada en comparación con el volumen total de transacciones, el fenómeno sigue siendo insidioso. Según datos del Banco de Italia, la tasa de fraude en las retiradas de efectivo en cajeros automáticos es relativamente baja, pero la propia naturaleza de los ataques los convierte en un peligro que no debe subestimarse. Las estadísticas muestran que los fraudes informáticos y en línea están en aumento, con un impacto económico significativo para los ciudadanos. Comprender las estrategias de los delincuentes es la primera línea de defensa para cualquier usuario, independientemente de su edad o familiaridad con la tecnología.

Las amenazas más comunes en los cajeros automáticos

La seguridad de los cajeros automáticos se ve amenazada por un abanico de técnicas fraudulentas, que van desde la manipulación física hasta sofisticados ataques informáticos. La amenaza más conocida es probablemente el skimming, que consiste en clonar la tarjeta mediante dispositivos ilegales instalados en el cajero. A esta se suman el cash trapping, una trampa física para bloquear los billetes, y el phishing (o vishing cuando se realiza por teléfono), que busca robar las credenciales mediante el engaño. También existen ataques más complejos, como los basados en malware, conocidos como «jackpotting», que ordenan a la máquina dispensar dinero ilegalmente. Reconocer las señales de estas amenazas es el primer paso para una retirada de efectivo segura.

El skimming en detalle: cómo funciona y cómo reconocerlo

El skimming es una de las estafas más extendidas y consiste en el robo de los datos de tu tarjeta. Los delincuentes instalan un dispositivo, llamado skimmer, en la ranura de inserción de la tarjeta. Este aparato, a menudo de aspecto idéntico al original, lee y almacena la información contenida en la banda magnética. Para robar el PIN, los estafadores combinan el skimmer con una microcámara, oculta en un falso panel sobre el teclado, o con un teclado postizo superpuesto al verdadero. Con estos dos datos, los delincuentes pueden clonar la tarjeta y utilizarla para retiradas de efectivo o compras fraudulentas. La clave para defenderse es la observación atenta antes de cada operación.

Reconocer un cajero automático manipulado requiere unos segundos de atención. Antes de introducir la tarjeta, revisa la ranura: si parece que sobresale, está suelta o presenta restos de pegamento, podría ser un skimmer. Intenta moverla ligeramente; el componente original siempre está fijo. A continuación, examina el teclado: si las teclas están «gomosas», levantadas o si toda la placa se mueve, podría ocultar un dispositivo para registrar el PIN. Por último, busca pequeños agujeros sospechosos encima o a los lados de la pantalla, que podrían ocultar una microcámara. Y una regla de oro: cubre siempre el teclado con la mano mientras introduces el código secreto. En caso de duda, no utilices el cajero y avisa al banco.

El phishing y el vishing: estafas a distancia

No todas las amenazas requieren una manipulación física del cajero. El phishing y el vishing son técnicas de ingeniería social que se valen del engaño para sonsacar información sensible. En el phishing, los estafadores envían correos electrónicos o SMS (en este caso se habla de smishing) que parecen proceder de tu banco, invitándote a hacer clic en un enlace o a proporcionar datos. El vishing, o phishing de voz, es aún más insidioso: un falso operador bancario te contacta por teléfono, a menudo con la excusa de un problema de seguridad en tu cuenta o tarjeta. Incluso podría usar la técnica del «spoofing» para que en tu teléfono aparezca el número real del banco.

El objetivo de estos ataques es siempre el mismo: convencerte para que reveles datos personales como el número de la tarjeta, las contraseñas de acceso a la banca online o, sobre todo, los códigos de seguridad (PIN y OTP). A menudo, la llamada tiene un tono alarmista para incitarte a actuar por impulso sin reflexionar. La Policía Nacional y las entidades bancarias lo dejan claro: ningún banco te pedirá nunca que facilites tus códigos secretos por teléfono o correo electrónico. Si recibes una comunicación de este tipo, interrumpe el contacto de inmediato y, si tienes dudas, llama tú mismo a tu banco utilizando los números oficiales.

Otras técnicas de fraude: del «cash trapping» al malware

Además del skimming, existen otras técnicas de fraude físico. Una de ellas es el cash trapping. Los delincuentes colocan una boquilla dispensadora falsa o introducen una horquilla metálica en la ranura por la que salen los billetes. Cuando realizas la retirada, la máquina dispensa el dinero, pero este queda atrapado en el dispositivo. Creyendo que se trata de una avería, te alejas para buscar ayuda, y en ese momento el estafador se acerca para recuperar el dinero atrapado. Si un cajero no dispensa el efectivo, no te alejes nunca y contacta inmediatamente con tu banco y las fuerzas de seguridad.

Los ataques más sofisticados son los lógicos, que apuntan al software del cajero. El jackpotting es una técnica que, mediante la instalación de un malware, fuerza al cajero a dispensar todo el efectivo que contiene, como una máquina tragaperras que ha cantado «jackpot». La infección suele producirse con acceso físico, a través de un puerto USB. Otra modalidad es el ataque «black box», en el que los delincuentes desconectan el ordenador del cajero y conectan su propio dispositivo directamente al dispensador de efectivo para enviar la orden de expulsar los billetes. Estos ataques son complejos, pero demuestran cómo la delincuencia se adapta para superar las defensas físicas.

Prevención: tu primera línea de defensa

La mejor defensa contra el fraude es un comportamiento atento y consciente. Adoptar algunos hábitos sencillos puede reducir drásticamente el riesgo de caer en la trampa. Antes de cada operación, dedica unos segundos a inspeccionar el cajero, como ya se ha descrito, en busca de anomalías. Prefiere los cajeros situados en el interior de las sucursales bancarias o en lugares bien iluminados y vigilados, que son objetivos menos fáciles para los delincuentes. Cuando introduzcas el PIN, protege siempre el teclado con la mano libre o con el cuerpo para impedir la visión de posibles cámaras ocultas.

Otra buena práctica es activar los servicios de notificación por SMS o aplicación que ofrece tu banco. Recibir un aviso en tiempo real de cada operación te permite detectar inmediatamente cualquier retirada no autorizada. Revisa regularmente los movimientos de tu cuenta corriente para darte cuenta al instante de cargos sospechosos. Si tu tarjeta es retenida por el cajero, no pienses inmediatamente que es una avería. Podría tratarse de un intento de fraude. No te alejes y contacta inmediatamente con el número gratuito de bloqueo de tarjetas. Adoptar estas precauciones es esencial, sobre todo cuando te encuentras con una tarjeta bloqueada o clonada en el cajero y necesitas saber qué hacer de inmediato.

La evolución de la seguridad: bancos y tecnología

Mientras los delincuentes perfeccionan sus técnicas, el sector bancario también invierte constantemente en innovación para proteger a los clientes. La normativa europea, como la directiva sobre servicios de pago (PSD2 y la futura PSD3), ha introducido estándares de seguridad más elevados, como la Autenticación Reforzada de Cliente (SCA), que requiere dos o más factores de verificación (por ejemplo, el PIN y un código a través de la app) para autorizar las operaciones. Los cajeros automáticos modernos también están equipados con dispositivos anti-skimming, que dificultan la instalación de lectores de tarjetas fraudulentos, y con software de seguridad que protege contra ataques de malware.

La innovación también está cambiando la forma en que interactuamos con los cajeros. Tecnologías como las retiradas sin tarjeta y con NFC (Near Field Communication) son cada vez más populares. Estas modalidades permiten retirar efectivo utilizando el smartphone, sin necesidad de introducir físicamente la tarjeta, eliminando así de raíz el riesgo de skimming. Al mismo tiempo, se están extendiendo los cajeros automáticos inteligentes, máquinas avanzadas que ofrecen una gama cada vez más amplia de servicios además de la simple retirada de efectivo, transformando el cajero en un verdadero punto de acceso digital al banco, con estándares de seguridad integrados cada vez más robustos.

Conclusiones

La seguridad de los cajeros automáticos es una responsabilidad compartida. Por un lado, los bancos y las instituciones europeas trabajan para implementar tecnologías y normativas cada vez más estrictas para combatir el fraude. Por otro, cada usuario tiene un papel activo que desempeñar. La conciencia de los riesgos, unida a la adopción de prácticas de prevención sencillas pero fundamentales, representa la defensa más potente contra el skimming, el phishing y otras amenazas. Inspeccionar el cajero, proteger el PIN, desconfiar de las comunicaciones sospechosas y supervisar la propia cuenta son gestos que transforman un hábito cotidiano en una acción segura. En un mundo en el que las finanzas son cada vez más digitales, informarse y actuar con prudencia permite aprovechar al máximo las ventajas de la innovación, manteniendo firme la tradición de seguridad y confianza que une a los ciudadanos con sus entidades de crédito.

Preguntas frecuentes