Fraude por “toque fantasma” en tarjetas bancarias: qué es y cómo prevenirlo

18 de diciembre del 2025

El llamado “toque fantasma” o ghost tapping es una modalidad de fraude que afecta a las personas que utilizan tarjetas bancarias o dispositivos móviles para realizar pagos sin contacto. Este tipo de transacciones funcionan mediante tecnologías como NFC (Near Field Communication) o RFID (identificación por radiofrecuencia), las cuales permiten efectuar pagos acercando la tarjeta o el teléfono a una terminal de cobro.

Los delincuentes se aprovechan de esta tecnología para robar dinero o crédito. Con equipo especializado, son capaces de interceptar, imitar o retransmitir la señal que emite una tarjeta o un dispositivo móvil durante un pago.

De acuerdo con especialistas en ciberseguridad y reportes de medios de comunicación, este fraude ocurre principalmente en lugares concurridos, como el transporte público, centros comerciales o conciertos, donde es más fácil pasar desapercibido.

¿Cómo opera el “toque fantasma”?

Este tipo de robo puede darse de dos maneras: de forma presencial o a distancia, mediante técnicas de ingeniería social.

En el fraude presencial, el delincuente:

• Se acerca discretamente a la víctima.

• Utiliza un teléfono modificado o un lector NFC portátil.

• Captura la señal o el token de la tarjeta y lo retransmite para realizar un cargo no autorizado.

  
  

En la modalidad a distancia, los estafadores emplean aplicaciones maliciosas o engaños de ingeniería social para convencer a la víctima de instalar un software que captura la señal o el token de la tarjeta. Posteriormente, reciben ese código y lo utilizan en una terminal de compra para efectuar cargos fraudulentos.

¿Cómo prevenir el fraude por “toque fantasma”?

Para reducir el riesgo de ser víctima de este tipo de fraude, especialistas recomiendan:

• Usar carteras, fundas o tarjeteros con protección RFID/NFC que bloqueen la señal inalámbrica.

• Desactivar el NFC cuando no se utilice, ya sea desde la aplicación bancaria o la configuración del teléfono celular.

• Evitar el uso de pagos sin contacto en lugares muy concurridos.

• Activar notificaciones y alertas bancarias para detectar cargos o movimientos inusuales.

• Revisar y monitorear con frecuencia los estados de cuenta y movimientos bancarios.

Un fraude en aumento

De acuerdo con la empresa de ciberseguridad Kaspersky, el fraude por “toque fantasma” ha mostrado un crecimiento significativo en Latinoamérica, impulsado por el uso masivo de pagos sin contacto. Brasil encabeza la lista de países con más casos, al concentrar el 47% de los bloqueos de tarjetas por intentos de fraude digital a nivel mundial. Le siguen India, China y España.

En México no existen cifras oficiales específicas sobre este tipo de fraude; sin embargo, Kaspersky reportó que el país ocupa el segundo lugar en Latinoamérica con más ciberataques, incluidos fraudes, con alrededor de 108 millones de incidentes de malware registrados en un año.

Por su parte, la empresa Sumsub informó que la tasa de fraudes en México creció 27.06% durante el primer trimestre de 2025 en comparación con el mismo periodo de 2024, lo que refleja un panorama de riesgo creciente para los usuarios de servicios financieros digitales.