Hacer la compra, pagar con tarjeta y volver a casa como cualquier otro día. Nada raro, nada fuera de lo normal. Hasta que, al día siguiente, revisas el extracto del banco y te falta un buen pellizco: 300 euros han volado. Sin alertas, sin mensajes sospechosos, sin movimientos raros. Así es como actúa el nuevo timo que está desatando la alarma en Italia y empieza a extenderse a otros países europeos: la estafa de la “tarjeta blanca”.

La web italiana Ispanews ha sido la primera en avisar de este fraude digital, que se sirve del entorno caótico de los supermercados (carritos, prisas, colas de espera...) para atacar sin dejar huella. Según la Policía Postal italiana, los casos de clonación de tarjetas en tiendas se han duplicado en el último año. Y lo más inquietante es que no se necesita ningún tipo de contacto directo ni ingeniería social: basta con un lector manipulado.

El método es tan simple como efectivo. Los ciberdelincuentes colocan un skimmer, un pequeño lector de datos camuflado en el datáfono, que copia al vuelo la información de la tarjeta: número, caducidad, CVV y hasta el PIN si el cliente lo introduce. Con esos datos crean una copia exacta sobre una 'tarjeta blanca' con chip y banda magnética programables que usan después en otras tiendas, incluso en otros países, como si nada.

Clonan tu tarjeta en segundos y tú ni lo notas

La trampa funciona porque se aprovecha de la rutina. “No noté nada raro. Introduje el PIN y pagué como siempre. Solo al revisar los movimientos vi que había una compra de 300 euros que yo no hice”, cuenta una víctima. El fraude es silencioso, limpio y rápido. Y eso lo convierte en una amenaza difícil de detectar.

Las autoridades italianas ya han establecido controles, pero alertan de que el método ya se está replicando en otros puntos de Europa. En España, asociaciones de consumidores aseguran haber recibido mensajes, en los últimos meses, con casos similares. “Es una técnica transversal: no requiere habilidades técnicas extremas, solo acceso al datáfono”, explican desde la Policía Nacional.

La clonación de tarjetas no es la única vía. También se han detectado fraudes paralelos usando técnicas más clásicas como el phishing o el smishing (engaños por SMS), con mensajes que se hacen pasar por el banco para “verificar un cargo” y así obtener los datos. En cuanto el cliente cae, los ladrones tienen vía libre para vaciar la cuenta. Mientras tanto, a las víctimas le toca esperar porque algunos bancos tardan días, incluso semanas, en analizar el fraude y devolver el dinero, si es que lo hacen. 

Qué puedes hacer para no caer en la estafa

Aunque no existe una fórmula mágica contra este tipo de fraudes, sí puedes tomar medidas básicas que dificulten el robo o te permitan reaccionar a tiempo. Estas son algunas de las más recomendadas: