ROBO SIN CONTACTO

Con el avance de las tecnologías NFC y RFID, que permiten los pagos de proximidad, los delincuentes exploraron nuevas formas de fraude sin contacto en las que capturan la información de las tarjetas RFID, o realizan transacciones sin autorización.

Diferencia entre tarjeta contactless y pagos NFC mediante dispositivo

Tarjetas contactless:

1. Son tarjetas físicas con un chip RFID o NFC integrado que permite realizar pagos al acercarlas a un lector. 
2. No requieren ningún contacto físico y generalmente no solicitan un PIN para pagos pequeños (dependiendo del límite de la transacción). 
3. Se utilizan de forma similar a las tarjetas tradicionales, pero con la diferencia de que no es necesario insertar la tarjeta en el lector ni deslizarla.

Pagos NFC mediante dispositivos (smartphones, relojes, etc.): 

1. Los dispositivos como smartphones o relojes inteligentes habilitados con NFC también permiten realizar pagos sin contacto, pero en lugar de usar una tarjeta física, el dispositivo actúa como un intermediario. 
2. Utilizan aplicaciones de billeteras digitales como Apple Pay, Google Pay, o Samsung Pay para realizar transacciones. 
3. A diferencia de las tarjetas contactless, estos pagos generalmente requieren una autenticación adicional (como reconocimiento facial, huella digital o un PIN) en el dispositivo para autorizar la transacción.

RFID, la base para la identificación sin contacto
Esta tecnología utiliza ondas de radio para transferir datos entre un dispositivo lector y una etiqueta o tarjeta equipada con un chip RFID. Este proceso se produce sin necesidad de contacto físico, aunque sí una cercanía. Existen dos tipos principales de RFID:

1. RFID pasivo: No tiene batería propia y se activa únicamente por la energía de la señal de radio emitida por el lector. Se usa comúnmente en tarjetas de transporte, etiquetas de productos y documentos de identificación.
2. RFID activo: Cuenta con una batería interna, que permite la transmisión de señales a mayor distancia. Se usa más comúnmente en el seguimiento de mercancías, dispositivos de seguridad e incluso en automóviles.

NFC, una evolución de RFID
Es una versión más avanzada de RFID, que permite la comunicación bidireccional entre dispositivos, como teléfonos inteligentes o tarjetas de crédito. Esta tecnología es muy utilizada en pagos sin contacto y transferencias de datos sin necesidad de introducir contraseñas, facilitando la vida a consumidores y empresas.

¿Cómo se llevan a cabo las estafas NFC?
Mediante el uso de dispositivos portátiles de lectura RFID/NFC, los delincuentes pueden capturar información de tarjetas o documentos que tienen chips RFID sin que la víctima se dé cuenta. Estos dispositivos son pequeños y discretos, lo que permite leer los datos de forma rápida y sin necesidad de contacto físico.
Estos dispositivos se pueden utilizar para el skimming, un tipo de fraude en el que los delincuentes copian los datos de la tarjeta de crédito o débito de la víctima y, en algunos casos, incluso realizan transacciones con esos datos. Vale aclarar que una vez capturados los datos se requiere un paso adicional como la clonación de tarjetas o el uso de datos robados en transacciones en línea) para realizar fraudes.

Como protegerse contra golpes de NFC e RFID
Algunos consejos sencillos y eficaces para proteger sus datos son:

• Establecer límites de pago bajos: se busca minimizar el daño al reducir la cantidad máxima de transacciones, si un delincuente logra acceder a tus datos el impacto financiero será mucho menor.
• Autenticación biométrica o PIN: las billeteras digitales requieren autenticación mediante métodos como reconocimiento facial, o un PIN para autorizar pagos. Esta capa de seguridad evita que cualquier persona realice pagos sin su consentimiento, incluso si tiene acceso a su dispositivo. 
• Uso de tokenización: la tokenización reemplaza los datos reales de su tarjeta con un número virtual (token) para cada transacción, esto garantiza que los detalles de su tarjeta no sean expuestos, incluso si los datos son interceptados. 
• Desactivar la función de pago sin contacto y desactivar NFC en su dispositivo: si su banco o entidad emisora lo permite, considere desactivar temporalmente la opción de pago sin contacto, especialmente si no lo usa con frecuencia.
• Asegurar sus dispositivos: utilizar contraseñas seguras, un patrón de desbloqueo o el reconocimiento facial para dificultar la acción de los delincuentes.
• Mantener los dispositivos actualizados: las actualizaciones del sistema a menudo incluyen correcciones para fallas de seguridad, que pueden ser explotadas.
• Monitorear transacciones: identificar cargos no autorizados o cualquier actividad sospechosa para tomar medidas de inmediato, como comunicarse con el banco o bloquear la tarjeta. 
• Usar bloqueadores de RFID: este tipo de fundas o protectores puede ayudar a minimizar el riesgo y dificultar que los dispositivos de lectura RFID/NFC capturen sus datos sin autorización.

Fuente: https://www.welivesecurity.com/es/seguridad-moviles/nfc-rfid-estafas-rob...