Una nueva y altamente sofisticada modalidad de fraude bancario ha sido descubierta por la firma de ciberseguridad Kaspersky, encendiendo las alarmas a nivel global. Bautizado como “Toque Fantasma” (Ghost Touch), este método logra sortear la seguridad de los pagos por proximidad o transacciones contactless, permitiendo a los delincuentes completar compras fraudulentas en cuestión de segundos.

La investigación de Kaspersky revela cómo los ciberdelincuentes han encontrado la forma de explotar una de las tecnologías de pago más populares, particularmente en América Latina, donde casi todos los usuarios de tarjetas bancarias pueden realizar pagos sin contacto. Aunque la seguridad del pago por proximidad reside en la generación de un token o código único que expira en segundos, los estafadores han desarrollado aplicaciones maliciosas para interceptarlo y retransmitirlo a otro dispositivo para consumar el delito.

“Esta estafa demuestra cómo los criminales saben bien cómo explotar las reglas del juego al crear un fraude sin necesidad de ‘hackear el sistema’. Nuestro análisis muestra que, aún con las capas de seguridad existentes, la creatividad de los atacantes permitió interceptar y reenviar datos de tarjetas, transformando la conveniencia en un riesgo real para los consumidores”, explicó Anderson Leite, investigador de Seguridad en Kaspersky.

Este tipo de estafa suele ser única por víctima, ya que el token expira rápidamente. Kaspersky señala que el ataque afecta principalmente a usuarios del sistema operativo Android, que permite la instalación de aplicaciones fuera de las tiendas oficiales. Tutoriales y videos que detallan cómo configurar y usar estas herramientas circulan en canales de plataformas como Telegram, donde se promueven como “soluciones para pagos a distancia” cuando, en la práctica, son herramientas de fraude.

La revelación de este “Toque Fantasma” exige a los usuarios de pagos contactless extremar precauciones y a las instituciones financieras reforzar sus sistemas de detección y alerta.