Cómo clonan las tarjetas de crédito y cómo protegerte

Cada año miles de personas en México descubren cargos en su tarjeta que nunca autorizaron. En muchos casos, el plástico sigue en su cartera, intacto. La clonación de tarjetas es uno de los fraudes más frecuentes y silenciosos que existen, y entender cómo funciona es el primer paso para no caer en él.

En este artículo te explicamos los métodos que usan los defraudadores, cómo detectar señales de alerta, qué hacer si ya te afectó y qué medidas concretas puedes tomar para protegerte.

¿Qué es la clonación de tarjetas de crédito?

La clonación de tarjetas ocurre cuando alguien copia los datos de tu tarjeta, ya sea el número, la fecha de vencimiento o la información de la banda magnética, para usarlos sin tu autorización.

No siempre implica robarte el plástico. En muchos casos, los defraudadores solo necesitan unos segundos de acceso a tu tarjeta, o incluso nunca llegan a tocarla físicamente. Capturan la información de otra manera y la usan para hacer compras, principalmente en línea.

En México, la clonación está tipificada como fraude electrónico y es considerada un delito.

¿Cómo clonan las tarjetas? Los métodos más comunes

Conocer los métodos que existen te ayuda a identificar situaciones de riesgo antes de que sea tarde.

Skimming: el dispositivo que no ves

El skimming es el método más documentado. Los delincuentes instalan un dispositivo llamado skimmer en la ranura del cajero automático donde insertas tu tarjeta. Este aparato lee y copia la información de la banda magnética: número de tarjeta, fecha de expiración y nombre del titular.

El dispositivo suele acompañarse de una cámara oculta o un teclado falso para capturar también tu NIP. Con esos dos elementos, los defraudadores tienen todo lo que necesitan.

Señal de alerta: Si el cajero tiene piezas sueltas, cinta adhesiva visible o algo que se ve añadido al lector, no lo uses.

Phishing y smishing: el engaño digital

El phishing busca que entregues tus datos voluntariamente a través de mensajes o sitios falsos que imitan a tu banco o a empresas conocidas. El smishing hace lo mismo, pero vía SMS o WhatsApp.

Un ejemplo común: recibes un mensaje que dice "tu cuenta será bloqueada en 24 horas, verifica tus datos aquí" con un link. Entras, escribes tu número de tarjeta y CVV, y listo: los entregaste sin saberlo.

Señal de alerta: Urgencia extrema, links con errores ortográficos o dominios extraños, solicitud de datos sensibles por mensaje.

Skimmer de bolsillo: cuando el fraude ocurre frente a ti

Este método puede ocurrir en restaurantes o comercios. Un empleado lleva tu tarjeta a otro punto, fuera de tu vista, y la pasa por un pequeño lector portátil que copia la banda magnética en segundos. A veces simulan que la terminal "no funciona" y la pasan dos veces.

Señal de alerta: Cualquier cobro que ocurra fuera de tu campo visual. Exige siempre que el cargo se haga frente a ti.

Malware: el robo en línea

El malware captura tus datos cuando compras en sitios inseguros o descargas archivos sospechosos. Se instala en tu dispositivo y registra lo que escribes, incluyendo números de tarjeta y contraseñas.

Señal de alerta: Sitios web sin HTTPS, redes Wi-Fi públicas sin contraseña, archivos adjuntos no solicitados.

¿Cómo saber si te clonaron la tarjeta?

La mayoría de las víctimas se enteran días o semanas después, al revisar su estado de cuenta. Estas son las señales más comunes:

• Cargos pequeños repetidos: Los defraudadores suelen hacer una o dos compras de montos bajos primero, para verificar que la tarjeta funciona antes de intentar montos mayores.
• Compras en lugares donde no estuviste: Cargos en otras ciudades o en comercios que no frecuentas.
• Notificaciones de compras que no reconoces: Si tienes alertas activas en tu app, llegarán en tiempo real.
• Intentos de cobro rechazados: Notificaciones de transacciones que no pasaron, en horarios inusuales.
• Movimientos en el extranjero: Si no saliste del país, cualquier cargo internacional es una señal clara.

Revisar tus movimientos con regularidad, y no solo cuando algo llame tu atención, es parte de un buen manejo de tu tarjeta de crédito.

Me clonaron la tarjeta: qué hacer paso a paso

Si detectas cargos que no reconoces, actúa de inmediato. Cada hora cuenta.

1. Bloquea tu tarjeta

Hazlo desde la app de tu emisor en cuanto notes algo sospechoso. No esperes a confirmar el fraude: bloquear no implica cancelar, y puedes reactivarla si fue una falsa alarma.

2. Documenta los cargos no reconocidos

Toma capturas de pantalla de los movimientos, con fecha, monto y comercio. Esta información es indispensable para el proceso de aclaración.

3. Reporta el fraude con tu emisor

Contacta al equipo de soporte y presenta formalmente tu reclamación. Indica qué cargos no reconoces y la fecha en que los detectaste. La Ley de Instituciones de Crédito establece que si reportas oportunamente, no estás obligado a pagar cargos derivados de una tarjeta clonada.

4. Solicita una nueva tarjeta

Una vez bloqueada la tarjeta comprometida, solicita su reposición. El número cambia y los datos anteriores quedan inutilizables.

5. Cambia tus contraseñas

Actualiza la contraseña de tu app y de cualquier cuenta vinculada a esa tarjeta, especialmente si sospechas de phishing.

6. Acude a PROFECO o CONDUSEF si no obtienes respuesta

Si tu emisor no resuelve el caso en un plazo razonable, puedes presentar una queja formal ante la PROFECO o la CONDUSEF, que orientan y median en conflictos entre usuarios y proveedores.

¿Qué pasa si me clonaron la tarjeta y compraron por internet?

Este escenario es más frecuente de lo que parece. Para hacer compras en línea, los defraudadores solo necesitan el número de tarjeta, la fecha de vencimiento y el CVV: datos que pueden obtenerse sin tocar el plástico, a través de phishing, malware o filtraciones de datos.

Si detectas compras en línea que no hiciste, el proceso es el mismo: bloquea, documenta y reporta. Guarda el nombre del comercio, el monto y la fecha. Esa información le sirve a tu emisor para iniciar la disputa con el comercio o el procesador de pagos.

Con NOVACARD puedes reportar cargos no reconocidos directamente desde la app y tienes hasta 90 días para presentar una disputa. Si el cargo es comprobable como fraude, el proceso de recuperación toma hasta 7 días. Además, puedes bloquear y desbloquear tu tarjeta en cualquier momento sin llamar a nadie.

Cómo evitar que clonen tu tarjeta: medidas concretas

La prevención no requiere ser experto en ciberseguridad. Estos hábitos reducen el riesgo de forma significativa.

En cajeros automáticos:

• Inspecciona el lector antes de insertar tu tarjeta. Si algo se ve suelto, añadido o diferente, busca otro cajero.
• Tapa el teclado con la mano cuando ingreses tu NIP, incluso si no ves ninguna cámara.
• Prefiere cajeros ubicados dentro de sucursales bancarias o centros comerciales con vigilancia.
• Usa la opción de pago contactless cuando el cajero lo permita: evita insertar la tarjeta.

En comercios y restaurantes:

• No pierdas de vista tu tarjeta. Si el cobro tiene que hacerse en caja, acompáñala.
• Verifica que la terminal sea la estándar del establecimiento y no tenga piezas adicionales.
• Desconfía si el cobro se hace en dos pasos o si "la terminal falla" repetidamente.

En compras en línea:

• Compra solo en sitios con HTTPS y con buena reputación verificable.
• Evita ingresar datos de tarjeta en redes Wi-Fi públicas.
• Usar tu tarjeta virtual para compras en línea limita la exposición de tus datos: al tener un número diferente al del plástico físico, un eventual robo de datos no compromete tu tarjeta principal.
• Activa las notificaciones de tu app para recibir alertas en tiempo real de cada movimiento.

Hábito general: Revisa tus movimientos al menos una vez por semana. Detectar un cargo no autorizado en las primeras 24 a 48 horas acelera significativamente la resolución.

Una tarjeta con herramientas para actuar rápido

Entender cómo funciona la clonación es útil, pero contar con herramientas para reaccionar rápido marca la diferencia real. Bloqueo instantáneo desde la app, notificaciones en tiempo real y seguro antifraude incluido no eliminan el riesgo, pero te ponen del lado correcto cuando algo pasa.

Si quieres una tarjeta digital con esas herramientas, solicítala en minutos.

Preguntas frecuentes

¿Pueden clonar mi tarjeta sin que yo la haya entregado?

Sí. A través de phishing, smishing o malware, los defraudadores pueden obtener el número de tu tarjeta, la fecha de vencimiento y el CVV sin tocar el plástico. Con esos datos es suficiente para hacer compras en línea sin necesitar la tarjeta físicamente.

¿Qué pasa si me clonaron la tarjeta y hacen compras por internet?

Debes bloquear tu tarjeta de inmediato, documentar los cargos no reconocidos y reportarlos con tu emisor. La Ley de Instituciones de Crédito establece que si reportas de forma oportuna, no estás obligado a pagar esos cargos. Guarda capturas con fecha, monto y nombre del comercio para respaldar tu reclamación.

¿El emisor está obligado a devolverme el dinero si me clonaron la tarjeta?

Depende de qué tan rápido reportes y de que el cargo sea comprobable como no autorizado. En general, la ley protege al usuario que notifica oportunamente. Si tu emisor no resuelve el caso, puedes acudir a CONDUSEF para asesoría y mediación. Este contenido es informativo; consulta las condiciones específicas de tu tarjeta.

¿Las tarjetas con chip son más seguras que las de banda magnética?

Sí, en transacciones presenciales. El chip genera un código único por transacción que no puede reutilizarse, lo que lo hace mucho más difícil de copiar. Sin embargo, el chip no protege contra phishing ni contra el robo de datos para compras en línea, donde el número y el CVV son suficientes.

¿Cómo sé si el cajero automático tiene un skimmer?

Revisa que la ranura donde insertas la tarjeta no tenga piezas sueltas, añadidas o que luzcan diferentes al resto del equipo. También verifica que el teclado no esté elevado ni se mueva al presionarlo. Si algo se siente distinto o inestable, no uses ese cajero y repórtalo a la institución responsable del equipo.

‍