Te llega un mensaje de tu “banco” sobre un movimiento sospechoso. Llamas o te llaman, y un supuesto asesor te pide instalar una app de seguridad y acercar tu tarjeta al celular para verificarla, además de escribir tu clave. Minutos después, alguien saca plata de un cajero con tu tarjeta… sin tenerla en la mano. Es un fraude real, documentado por empresas de seguridad en Europa desde 2023, y se llama retransmisión NFC.
Cómo funciona: tu tarjeta “viaja” por internet
Las tarjetas sin contacto se comunican por NFC, la misma tecnología del pago con el celular. Los delincuentes crearon apps maliciosas para Android que leen tu tarjeta cuando la acercas al teléfono y retransmiten esa señal en tiempo real al celular del delincuente, que está parado frente a un cajero o un datáfono. Para el cajero, es como si tu tarjeta estuviera ahí.
Los casos documentados
| Nombre | Dónde y cuándo | Cómo engañaban |
|---|---|---|
| NGate (descubierto por ESET) | República Checa, activo desde noviembre de 2023; reportado en agosto de 2024 | SMS con una falsa “actualización de seguridad”, app que imitaba al banco y llamada de un falso empleado |
| SuperCard X (descubierto por Cleafy) | Italia, reportado en abril de 2025 | SMS o WhatsApp sobre un pago sospechoso, llamada al número indicado e instalación de una app de “verificación” |
SuperCard X funciona además como un “servicio” que se alquila a otros delincuentes por Telegram, lo que significa que el método se puede copiar en cualquier país, incluido el nuestro.
El paso a paso del engaño
- 1. El susto: un SMS o WhatsApp dice que hay una compra sospechosa o un problema con tu cuenta.
- 2. La llamada: te piden llamar a un número, o te llaman, y alguien se presenta como funcionario del banco.
- 3. La app: te guían para instalar una app “de seguridad” por fuera de Google Play.
- 4. La tarjeta: te piden acercar la tarjeta a la parte trasera del celular para “verificarla”.
- 5. La clave: te piden escribir el PIN en la app. A veces, también quitar los límites de la tarjeta.
- 6. El robo: mientras sigues en la llamada, el delincuente ya está retirando dinero.
Señales que deberías tomarte en serio
- Ningún banco te pide acercar la tarjeta al celular para verificarla.
- Ningún banco te pide tu PIN por teléfono ni en una app.
- Ningún banco te hace instalar apps desde un enlace por SMS o WhatsApp.
- Si te piden subir o quitar los límites de tu tarjeta durante la llamada, cuelga.
Cómo cuidar tu información
- Instala apps de bancos solo desde Google Play o la App Store, nunca desde un enlace.
- Mantén activado Google Play Protect. Google dice que detecta versiones conocidas de NGate.
- Desactiva el NFC si no pagas con el celular (en Android: Ajustes > Dispositivos conectados > Preferencias de conexión > NFC).
- Ante cualquier llamada del banco, cuelga y llama tú al número que aparece detrás de tu tarjeta.
- Activa las notificaciones de compras y retiros para enterarte al instante.
- Si ya pasó, bloquea la tarjeta desde la app oficial o llamando al banco, y denuncia.
El pago sin contacto sigue siendo seguro en el datáfono. Lo que estos ataques explotan no es la tecnología, sino la confianza: convencerte de que tú mismo entregues tu tarjeta y tu clave. Recuerda la regla: tu tarjeta solo se acerca a un datáfono o a un cajero, nunca a un celular por petición de alguien.
¿Te han llamado alguna vez haciéndose pasar por tu banco? Cuéntanos en los comentarios.