El Servicio Secreto emitió una advertencia a las tiendas de conveniencia a principios de esta semana de que está apareciendo una nueva ola de estafadores de pagos sin contacto en las terminales de pago de las gasolineras.
El fraude con tarjetas de crédito en las gasolineras no es un concepto nuevo, por supuesto. Anteriormente, los ladrones han intentado de todo, desde colocar lectores de banda magnética falsos sobre el sistema de pago legítimo hasta instalar sistemas de recopilación de datos de tarjetas dentro del surtidor de gasolina; el ladrón luego regresó al surtidor para recoger su dispositivo y los números de tarjetas de crédito robadas que contiene.
Sin embargo, el último truco de sombrero negro para robar tarjetas sobre el que advierte el Servicio Secreto implica aprovechar métodos de pago sin contacto, incluidas tarjetas con chip RFID y varias aplicaciones de pago para teléfonos inteligentes. Los surtidores de gasolina con terminal de pago sin contacto utilizan comunicación de campo cercano (NFC) para comunicarse con el dispositivo de pago del usuario (tarjeta sin contacto o aplicación para teléfono inteligente). Durante este proceso, la información de la tarjeta de crédito del usuario se transmite de forma inalámbrica, a través de frecuencias de radio de corto alcance, al terminal de pago del surtidor. Lo que los ladrones están haciendo ahora es irrumpir en el surtidor de gasolina y esconder su propio dispositivo NFC en el interior. Mientras su información se transfiere de forma inalámbrica al terminal de la bomba, el dispositivo NFC del ladrón también capta la transmisión y recopila la información de su tarjeta de crédito. Desafortunadamente, este tipo de dispositivo de robo es intrínsecamente más fácil de instalar para el ladrón y más difícil de detectar para el cliente o empleado de una gasolinera. Puede leer el informe completo de la NACS aquí.
Informes como este simplemente demuestran el creciente volumen y complejidad del fraude que rodea a las tarjetas con chip RFID y otros métodos de pago sin contacto.