Una nueva modalidad de fraude bancario mediante la tokenización de tarjetas ha encendido las alertas, debido a que delincuentes pueden registrar tarjetas de sus víctimas en billeteras digitales de otros dispositivos y realizar compras sin necesidad de tener el plástico físico.
Aunque la tokenización es un mecanismo legítimo de seguridad utilizado por plataformas como Apple Pay y Google Pay, los estafadores aprovechan el robo de información bancaria para vincular las tarjetas a sus propios teléfonos celulares.
El engaño comienza cuando obtienen el número de tarjeta, fecha de vencimiento y código de seguridad (CVV), mediante llamadas telefónicas falsas, mensajes de texto o páginas de internet clonadas que simulan pertenecer a instituciones bancarias.
Posteriormente, solicitan a la víctima el código de verificación que recibe por SMS, bajo el argumento de que necesitan cancelar un cargo sospechoso o proteger su cuenta. Sin embargo, al proporcionar esta clave, se autoriza la vinculación de la tarjeta a la billetera digital de los delincuentes.
Una vez completado el proceso, pueden realizar pagos en establecimientos utilizando sus teléfonos celulares, sin tener que portar la tarjeta bancaria de la víctima.
Ante esta modalidad, se recomienda no compartir códigos de verificación por llamadas, SMS o WhatsApp, ni proporcionar información bancaria a personas que contacten supuestamente en representación de alguna institución financiera.