En los últimos meses se ha identificado en España un aumento de un ciberataque conocido como Relay Attack, en el que los delincuentes pueden utilizar los datos de una tarjeta real sin llegar a verla o tocarla. El ataque combina ingeniería social (engaños telefónicos) y técnicas sofisticadas para captar las señales NFC de la tarjeta en tiempo real.
¿En qué consiste el ataque Relay Attack?
Los delincuentes siguen un proceso muy definido:
-
Contactan por teléfono haciéndose pasar por el banco o un servicio oficial.
-
Convencen a la víctima para instalar una aplicación falsa (a veces piden eliminar la app real).
-
Esa aplicación compromete el móvil y lo convierte en un puente NFC:
-
El cliente acerca su tarjeta al móvil pensando que es una validación legítima.
-
El móvil envía los datos de esa tarjeta en tiempo real a los atacantes.
-
Los delincuentes utilizan esos datos en otro cajero u otro dispositivo, como si tuvieran físicamente la tarjeta, produciéndose el fraude.
Este proceso ocurre con total discreción: la víctima no ve operaciones extrañas en su propio móvil y cree estar siguiendo instrucciones legítimas.
¿Cómo puedes protegerte?
Para evitar caer en este tipo de fraude, es fundamental seguir estas recomendaciones:
Ningún banco solicita la instalación de aplicaciones mediante llamadas.
Si alguien te lo pide por teléfono, cuelga inmediatamente: es una señal clara de fraude.
3. Desconfía de urgencias, bloqueos o advertencias inesperadas
Los delincuentes crean sensación de presión para que actúes rápido.
4. Si dudas, contacta tú con el banco a través del teléfono oficial
No uses números recibidos por SMS o llamadas previas.
Medidas y recomendaciones desde Bankinter
Para reforzar la seguridad, Bankinter recomienda:
-
Mantener actualizada la App Bankinter desde las tiendas oficiales.
-
Activar notificaciones de movimientos para detectar actividad inusual.
-
Contactar de inmediato con el banco si alguien solicita validar operaciones con la tarjeta o manipular la app.
¿Has caído en la trampa y crees que tu tarjeta o cuenta puede estar comprometida? Llama de inmediato al SAF (Servicio de Atención al Fraude) 900 81 00 62, o acude a la oficina más cercana, para recibir ayuda.
Recuerda: estar informado y actuar con sentido común es la mejor protección. Descubre más consejos en nuestro portal de concienciación en ciberseguridad, porque tus acciones son tu mejor escudo.
