¿Qué es el skimming y cómo funciona?
El "skimming" es la técnica que usan los delincuentes para copiar la información de la banda magnética o el chip de una tarjeta al momento de un pago, generalmente instalando un dispositivo adicional (skimmer) dentro o sobre un datáfono o cajero. Con esos datos, fabrican tarjetas clonadas o realizan compras fraudulentas en línea.
Cómo comprometen un datáfono los delincuentes
Existen dos vías principales: la manipulación física del hardware (instalar un lector adicional o una cámara diminuta que capture el PIN) y el compromiso del software del datáfono, algo menos común pero posible cuando el equipo no recibe actualizaciones de seguridad. En ambos casos, el objetivo es capturar los datos de la tarjeta sin que el cliente ni el negocio lo noten.
Señales de que un datáfono fue manipulado
- Piezas del datáfono que se ven sueltas, con pegamento visible o que no encajan perfectamente.
- Peso o grosor distinto al habitual, especialmente en la ranura de la tarjeta.
- El equipo pide deslizar la banda magnética cuando normalmente solo se usa el chip.
- Comportamiento inusual: reinicios frecuentes, pantallas que no corresponden al software oficial del proveedor.
Skimming físico vs. fraude con comprobantes digitales
Aunque son amenazas distintas, ambas comparten un mismo objetivo: aprovechar la confianza en un método de pago para robar dinero. Mientras el skimming ataca el pago presencial con tarjeta, el fraude con comprobantes digitales ataca las transferencias por billeteras y apps móviles. Un negocio colombiano moderno necesita protegerse en ambos frentes.
Buenas prácticas para proteger los pagos con tarjeta en tu negocio
- Revisa tus datáfonos físicamente al inicio de cada turno, comparando con su apariencia habitual.
- Nunca pierdas de vista la tarjeta del cliente durante el proceso de pago.
- Solicita a tu proveedor de datáfonos actualizaciones periódicas de firmware y seguridad.
- Capacita a tu personal para identificar comportamientos sospechosos alrededor del punto de pago.
Una estrategia de seguridad financiera completa
Proteger tu negocio del fraude requiere cubrir tanto el pago físico con tarjeta como los pagos digitales por transferencia. Para estos últimos, Verigo verifica automáticamente cada comprobante que recibes por WhatsApp, correo o carga manual, cerrando la puerta a una de las modalidades de fraude que más rápido ha crecido en Colombia.
