El carding es una forma en la que los ciberdelincuentes obtienen los datos de las tarjetas de crédito o débito, que incluyen hasta el código de verificación, el cual se usa habitualmente para concretar pagos, alertó el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).
A través del comunicado INAI/206/23, el Instituto detalló que los ciberdelincuentes obtienen dichos datos, por ejemplo, a través de llamadas telefónicas, donde un operador convence a las personas para dar su número de tarjeta de crédito, o por un correo electrónico engañoso en el que solicitan estos datos.
Otra de las formas en la que se roba dicha información es por Shoulder surfing, en el cual, en una compra física, una persona mira disimuladamente el número de la tarjeta al pagar, lo memoriza, así como el código de verificación y lo usa, mientras que en las compras en línea se usan tiendas falsas con ofertas existentes donde los ciberdelincuentes guardan la tarjeta y el producto no llega.
Una vez se obtiene la información de las tarjetas, no se usan para compras grandes, sino para gastos más pequeños como pago a cuentas de Spotify, Netflix, YouTube o Uber, así como suscripciones a videojuegos, por ello muchas personas no se dan cuenta que han sido vulneradas, por ello, el INAI recomendó lo siguiente:
- nunca perder de vista la tarjeta al pagar de forma física
- evitar que la persona realice el cobro digite el Código de Verificación o CVV, siempre hay que solicitar la terminal y cubrirla cuando se ingrese el código
- comprobar que las páginas de compras en línea inicien con “https” y muestren la figura de un candado cerrado en la barra de dirección
- no usar redes o computadoras públicas para realizar compras en línea
- activar alertas de movimientos con tarjetas, para tener un mejor monitoreo de la actividad
- monitorear los estados de cuenta para identificar compras que no se hayan realizado y si hay alguna, reportarla inmediatamente
- destruir las tarjetas de crédito o débito caducas
- desactivar la opción NFC de los dispositivos móviles mientras no se use
- usar tarjetas virtuales que ofrecen los bancos para pagos online
- al recibir una tarjeta a domicilio, revisar que el sobre esté completamente cerrado
- tener un porta-tarjetas antirrobo
