El ghost tapping es la nueva modalidad de fraude financiero que aprovecha la tecnología NFC de los pagos sin contacto para realizar transacciones sin que el usuario lo note. Este esquema, en rápida expansión global, plantea un desafío creciente para bancos, comercios y consumidores, al permitir que delincuentes efectúen cargos con datos robados sin necesidad de la tarjeta física.
Vale la pena destacar que los delincuentes obtienen credenciales de pago mediante phishing, malware o ingeniería social, incluyendo códigos de verificación enviados por las instituciones financieras.
Una vez que los datos son robados, los estafadores vinculan la tarjeta a una billetera digital, como Google Pay o Apple Pay, o la cargan en un teléfono controlado por ellos. A partir de ese momento, pueden ejecutar pagos sin contacto o recargar billeteras digitales sin que el titular lo perciba.
Te podría interesar
En algunos casos, los criminales utilizan dispositivos de retransmisión NFC, capaces de replicar la señal de una tarjeta válida hacia un terminal de pago. De esta manera, la transacción parece legítima, aunque el propietario de la tarjeta no esté presente.
TAMBIÉN PUEDES LEER: Finanzas seguras para adultos mayores
Te podría interesar
Modalidades y operación del ghost tapping
Los informes especializados distinguen dos variantes principales:
- Digital: redes delictivas manejan “granjas” de teléfonos Android configurados con múltiples tarjetas robadas, que luego se venden en foros clandestinos o la dark web.
- Presencial: intermediarios conocidos como mulas utilizan esos teléfonos para realizar compras o retiros de efectivo, facilitando el lavado de dinero mediante bienes o criptomonedas.
En regiones del sudeste asiático, se han identificado organizaciones criminales transnacionales que combinan la obtención de datos bancarios con operaciones físicas, dificultando el rastreo de fondos y responsabilidades.
Aumento de casos y advertencias internacionales
Según la Better Business Bureau (BBB), los reportes de ghost tapping se han incrementado notablemente en Estados Unidos. En algunos casos, los delincuentes inician con cargos pequeños que pasan desapercibidos, seguidos por movimientos de mayor monto, generando pérdidas de cientos o miles de dólares.
La BBB alerta que estos fraudes suelen ejecutarse en espacios concurridos, como estaciones o mercados, donde los delincuentes se hacen pasar por vendedores o recolectores de donaciones. Bajo el pretexto de una compra o contribución, invitan al usuario a “tocar para pagar”, sin mostrar el monto real. Se han documentado cargos de hasta 500 dólares en este tipo de estafas.
Situación del ghost tapping en América Latina
Aunque la mayoría de los casos confirmados provienen de Estados Unidos, Australia y el sudeste asiático, América Latina no está exenta del riesgo.
En México, Colombia y otros países de la región, el uso de pagos NFC y billeteras digitales ha crecido de forma acelerada, lo que aumenta la exposición potencial. Hasta ahora no existen registros oficiales de ghost tapping, pero los especialistas advierten que el panorama podría cambiar con la expansión del comercio sin contacto.
Las autoridades financieras latinoamericanas han reforzado sus campañas de educación digital, promoviendo la verificación de identidad, el uso de alertas en tiempo real y la concienciación sobre fraudes emergentes.
TAMBIÉN PUEDES LEER: ¿Cómo evitar fraudes durante El Buen Fin 2025?
Por qué es tan difícil detectar el ghost tapping
La sofisticación de este fraude radica en su discreción. Las primeras transacciones suelen ser de bajo valor, evitando los sistemas automáticos de alerta bancaria. Además, al operar desde billeteras digitales legítimas, los movimientos parecen auténticos.
La naturaleza híbrida del fraude —digital y física— complica aún más la investigación, ya que las operaciones pueden involucrar múltiples jurisdicciones. A esto se suma que los terminales NFC dependen de la proximidad física y no siempre muestran los datos del comerciante antes del pago, lo que permite a los estafadores actuar sin ser detectados.
Cómo protegerse del ghost tapping
Los expertos en ciberseguridad recomiendan una serie de medidas preventivas frente a esta amenaza:
- Verificar siempre el monto y el nombre del comercio antes de acercar la tarjeta o dispositivo.
- Activar notificaciones instantáneas para cada transacción bancaria o de tarjeta.
- Utilizar fundas o carteras con bloqueo RFID/NFC, que impiden lecturas no autorizadas.
- Evitar pagos sin contacto en entornos de alto riesgo o preferir el uso del chip físico.
- Revisar con frecuencia los movimientos bancarios, incluso los montos menores.
Estas prácticas pueden reducir significativamente la exposición al fraude y facilitar una detección temprana en caso de irregularidades.
AJA