Carding: cómo roban datos de tarjetas y cómo evitarlo

El carding es un tipo de fraude en el que los ciberdelincuentes roban los datos de tarjetas bancarias y los utilizan para hacer compras o pagos sin que su titular lo sepa. A las personas que lo practican se las conoce como carders.

¿Cómo consiguen los carders los datos de tu tarjeta?

Suelen obtener la información de tarjetas de crédito o débito mediante varias técnicas:

• Phishing: envían correos o mensajes falsos que parecen proceder de entidades legítimas para engañar a las víctimas y que revelen su información financiera.
• Skimming: usan dispositivos físicos que copian los datos de la tarjeta en cajeros automáticos o terminales de punto de venta.
• Malware: software malicioso que infecta ordenadores y móviles para robar información personal y financiera.
• Bases de datos comprometidas: acceden a bases de datos de empresas o servicios que han sido hackeados y que contienen datos de tarjetas.

¿Cómo funciona el carding paso a paso?

Una vez obtenidos los datos, los delincuentes los usan en una tarjeta virtual y comprueban que son válidos haciendo pequeñas compras de productos o servicios de bajo importe. Después van aumentando los importes poco a poco para averiguar el saldo disponible.

Si el proceso sale bien, confirman que los datos funcionan y valoran la calidad de la información robada, y por tanto cuánto vale.

¿Cuándo aumenta el robo de datos de las tarjetas?

Este fraude crece en las grandes campañas comerciales, como rebajas, vacaciones, Navidad o el Black Friday. Con tantas transacciones, es más fácil que un cargo fraudulento pase desapercibido, por lo que conviene revisar con más atención tus movimientos en estas fechas.

10 consejos para protegerte del fraude

1. Ignora el spam y los correos de remitentes desconocidos. Y desconfía de cualquier mensaje que te pida datos de tu tarjeta o tus credenciales.
2. Controla tus movimientos bancarios. Revísalos con más frecuencia en épocas de muchas compras online.
3. Protege tu tarjeta del copiado a distancia. Si usas pago por NFC, guarda la tarjeta en una funda con protección RFID o antirrobo.
4. Compra solo en tiendas de confianza. Comprueba que usan una pasarela de pago segura y no des tus datos en webs de dudosa reputación.
5. Usa tarjetas virtuales o monedero que te ofrezca tu banco para los pagos online.
6. Ajusta el pago por NFC en la app de tu banco. Desactívalo si no lo usas y, si lo usas, configura que pida el PIN para confirmar los pagos.
7. No des nunca tus datos bancarios por teléfono.
8. No uses ordenadores públicos para hacer compras.
9. Mantén actualizados los programas y aplicaciones que usas con frecuencia.
10. Activa la autenticación de doble factor en los pagos con tarjeta.

¿Qué hacer si crees que has sido víctima de carding?

Contacta cuanto antes con tu entidad bancaria para informar del problema, bloquear la tarjeta si es necesario y buscar una solución. Cuanto antes avises, antes se pueden frenar los cargos y revisar las operaciones que no reconozcas.

Preguntas frecuentes sobre el carding o robo de datos de tarjetas

¿Qué es el carding?

Es un fraude que consiste en usar datos de tarjetas robadas para hacer compras o pagos sin autorización de su titular.

¿Cómo sé si he sido víctima de carding?

La señal más habitual es un cargo que no reconoces, a menudo de poco importe. Por eso conviene revisar tus movimientos con regularidad y activar las alertas de tu banco.

¿Por qué empiezan con compras pequeñas?

Para comprobar que los datos de la tarjeta son válidos sin llamar la atención, y después ir subiendo los importes.

¿Qué hago si detecto un cargo que no he hecho?

Contacta de inmediato con tu banco por sus canales oficiales para informar del cargo y bloquear la tarjeta.

En conclusión, el carding se aprovecha de los descuidos y del aumento de compras en ciertas épocas del año. Proteger tus datos, usar pagos seguros, revisar tus movimientos y avisar rápido a tu banco ante cualquier sospecha son las mejores defensas.