El skimming digital se está convirtiendo en uno de los favoritos de los ciberdelincuentes. Según datos de Mastercard, casi tres cuartas partes de las brechas de seguridad divulgadas públicamente en 2022 involucraron el skimming digital. Ese año, los skimmers infectaron 4.500 sitios nuevos —un aumento del 129% con respecto a 2021— y la cifra aumentó en otros 2.700 en 2023.

El FBI estima que estas estafas ahora cuestan a los titulares de tarjetas y bancos más de $ 1 mil millones cada año.

Los ciberdelincuentes buscan credenciales de pago para emplearlas en otros tipos de delitos financieros, como el fraude y el robo. Recopilan detalles de tarjetas de crédito, incluidos números de tarjetas, fechas de vencimiento y códigos CVC, así como información de identificación personal, como el nombre, la dirección y el número de teléfono del titular de la tarjeta.

Los atacantes suelen vender la información robada a los estafadores en el mercado negro: en 2023, 416.582 casos de robo de identidad en Estados Unidos se vieron facilitados por el robo de datos de tarjetas de crédito. Los estafadores usan las credenciales para saquear cuentas con transacciones no autorizadas.

Las transacciones fraudulentas generalmente comienzan alrededor de cinco meses después de que se robaron las credenciales, una vez que se probó la validez de los datos de la tarjeta y se vendieron. Según los incidentes reportados a Mastercard, los clientes que realizan transacciones en comercios infectados tienen un 31% más de probabilidades de convertir en víctimas de fraude.

Los skimmers de tarjetas representan una seria amenaza para sus finanzas. Los titulares de tarjetas pueden encontrar sus ahorros vacíos, sus tarjetas de crédito al máximo, incluso sus registros médicos falsificados a medida que los ladrones acumulan gastos por medicamentos recetados y otros servicios.

Aunque los titulares de tarjetas pueden revertir las pérdidas, es posible que tengan que pasar horas disputando cargos y completando papeleo. Mientras tanto, sus cuentas podrían ser congeladas o cobradas con cargos por sobregiro.  

Los titulares de tarjetas Mastercard reciben protección de responsabilidad cero y no serán responsables de las transacciones no autorizadas si tuvieron un cuidado razonable para proteger su tarjeta contra pérdida o robo, y si informaron de inmediato la pérdida o el robo a su institución financiera.

El skimming digital puede ser difícil de detectar. Los primeros signos suelen ser pagos inesperados en extractos bancarios y cargos desconocidos en facturas de tarjetas de crédito. Es aconsejable revisar los estados de cuenta con regularidad en busca de anomalías.

Los consumidores pueden proteger ejerciendo vigilancia cuando compran en línea. Preste atención a las advertencias del navegador sobre páginas inseguras y esté atento a ventanas emergentes inesperadas, anuncios de aficionados y errores ortográficos y gramaticales: esto podría indicar que el sitio comercial fue infiltrado o falsificado.

Una buena higiene digital también puede evitar que la invasión se propague si su información se ve comprometida. Establecer contraseñas seguras y únicas y usar una VPN confiable para conectarse a redes Wi-Fi públicas evitará que los hackers accedan a sus otras cuentas. Para limitar las pérdidas financieras, dedique una sola tarjeta a las transacciones en línea y active las alertas de transacciones que le notifiquen cada vez que se emplee su tarjeta.

La vulnerabilidad de un sitio web al skimming digital está fuertemente relacionada con la solidez de sus sistemas de seguridad. Los piratas informáticos deben introducir su código de contrabando a través de debilidades en las defensas del sitio. Al igual que un ladrón pasaría por alto un banco por una casa con una ventana abierta, los skimmers apuntan a sitios web con poca ciberseguridad.

El software obsoleto es el principal culpable: según un análisis realizado por el equipo de investigación de análisis cibernético de Mastercard, los comerciantes con al menos una vulnerabilidad de software crítica tienen 3,3 veces más probabilidades de ser víctimas de un skimmer digital. Aquellos que habitualmente descuidan parchear las brechas de seguridad con actualizaciones tienen 12 veces más probabilidades.

Las compañías pueden proteger contra los skimmers digitales erigiendo y manteniendo estrictas salvaguardas. Mantener al día con las actualizaciones de software es una defensa clave; Las compañías deben cifrar toda la transmisión de datos, examinar minuciosamente las herramientas de terceros y escanear su código fuente en busca de cambios no autorizados.

Para frenar el daño a los clientes en caso de un ataque, las compañías deben recopilar los datos mínimos de los clientes necesarios para cualquier transacción; Hacer una copia de seguridad del código y las bases de datos del sitio permitirá restaurarlo rápidamente, minimizando las interrupciones. 

Para gestionar este tipo de riesgo cibernético a escala, las compañías deben estar constantemente atentas a las señales de una infracción, tanto en sus propios sitios como en las herramientas que integran. Ahí es donde entra en juego la inteligencia artificial. Las herramientas automatizadas de gestión de riesgos aprovechan la inteligencia de código abierto y el aprendizaje automático para ayudar a las compañías a fortalecer sus defensas y evaluar la higiene cibernética de los proveedores externos.