Alertan por la estafa del ‘toque fantasma’, así delincuentes interceptan pagos sin contacto

México | 10/09/2025 05:24:00 p. m. | José Enrique Jordán

Esta nueva estafa es la llamada "Toque fantasma", la cual usan los presuntos delincuentes para hacer comprar como si estuvieran pagando con una tarjeta de crédito

Hoy en día millones de personas en todo el mundo realizan compras por internet para tener la mejor ropa, artículos para el hogar y los mejores dispositivos como celulares o computadoras.

Los usuarios utilizan sus tarjetas para efectuar dichas compras y poder estrenar los mejores artículos del momento, donde estos hacen sus pedidos en las famosas plataformas como Mercado Libre, Amazon, Shein y Temu.

• DEBES LEER: Llamadas fantasma; así puedes evitar este tipo de estafa telefonía

Las personas al efectuar sus comprar y pagos con tarjetas de crédito, estos están en riesgo de ser víctimas de usurpación de sus datos y caer en las garras de los hackers.

Es por eso que la reconocida firma de seguridad Kaspersky hace un llamado a los usuarios de una nueva estafa que amenaza con hacer sus pagos sin hacer ningún contacto.

Esta nueva estafa es la llamada "Toque fantasma", la cual usan los presuntos delincuentes para hacer comprar como si estuvieran pagando con una tarjeta de crédito.

Advertencia

Este nuevo fraude que realizan los delincuentes es cuando estos interceptan el token de pago utilizando dos teléfonos celulares en lugares donde hay mucha actividad, donde estos usan ingeniería social que convence a las víctimas de instalar aplicaciones falsas que capturan los datos de sus tarjetas.

La compañía advirtió que América Latina está en riesgo, ya que cada vez más usuarios bancarios usan tarjetas o celulares con NFC para pagar en tiendas, restaurantes y transporte público.

¿Qué es el “toque fantasma”?

Aunque los pagos sin contacto son considerados seguros porque generan un código único (token) para cada transacción, los ciberdelincuentes han encontrado formas de explotar esta tecnología sin necesidad de hackear los sistemas.

El ataque tiene dos variantes principales:

1. Modalidad presencial

• Un delincuente se acerca a la víctima en una fila, el metro o un café
• Usa su celular para leer el token generado por la tarjeta o el celular de la víctima, gracias al NFC
• Ese token se envía en tiempo real a otro cómplice que lo usa en una terminal para completar una compra
• Todo ocurre en segundos y sin contacto físico, por eso el nombre “toque fantasma”

2. Modalidad remota

• El fraude comienza con una llamada falsa de alguien que se hace pasar por el banco
• Convencen a la víctima de instalar una app fraudulenta para “verificar” la tarjeta
• La app pide acercar la tarjeta al celular y roba el token en ese momento
• Ese token se reenvía al dispositivo del criminal, quien lo usa de inmediato para comprar

Según Kaspersky, el “toque fantasma” ya ha sido detectado en países como India, China, España y, especialmente, Brasil, que concentra casi el 50% de los intentos de este tipo de fraude a nivel mundial.

Consejos para protegerse ante el “toque fantasma”

Contra el fraude presencial:

• Use carteras o portatarjetas que bloqueen la comunicación NFC.
• Monitoree sus transacciones y revise cualquier movimiento sospechoso.

Contra el fraude remoto:

• Instale apps solo desde tiendas oficiales y verifique la reputación del desarrollador.
• Use soluciones de seguridad confiables que detecten y bloqueen apps maliciosas.

Con estas precauciones, los expertos aseguran que es posible seguir usando los pagos sin contacto de forma segura, evitando ser víctima del “toque fantasma”.