Cómo clonan las tarjetas de crédito y cómo protegerte
Reconoce formas de robo de datos y qué hacer si detectas una compra que no autorizaste.
Un cargo no reconocido puede aparecer aunque conserves la tarjeta en tu cartera. El robo de los datos del plástico, los mensajes falsos y el software malicioso son vías por las que pueden intentar usar tu crédito sin autorización.
En este artículo te explicamos los métodos que usan los defraudadores, cómo detectar señales de alerta, qué hacer si ya te afectó y qué medidas concretas puedes tomar para protegerte.
¿Qué es la clonación de tarjetas de crédito?
La clonación de tarjetas ocurre cuando alguien copia los datos de tu tarjeta, ya sea el número, la fecha de vencimiento o la información de la banda magnética, para usarlos sin tu autorización.
No siempre implica robarte el plástico. En muchos casos, los defraudadores solo necesitan unos segundos de acceso a tu tarjeta, o incluso nunca llegan a tocarla físicamente. Capturan la información de otra manera y la usan para hacer compras, principalmente en línea.
El uso no autorizado de los datos de una tarjeta puede constituir un delito.
¿Cómo clonan las tarjetas? Los métodos más comunes
Conocer los métodos que existen te ayuda a identificar situaciones de riesgo antes de que sea tarde.
Skimming: el dispositivo que no ves
El skimming consiste en copiar los datos de la banda magnética. Los delincuentes instalan un dispositivo llamado skimmer en la ranura del cajero automático donde insertas tu tarjeta. Este aparato lee y copia la información de la banda magnética: número de tarjeta, fecha de expiración y nombre del titular.
El dispositivo suele acompañarse de una cámara oculta o un teclado falso para capturar también tu NIP. Esa información puede facilitar operaciones no autorizadas.
Señal de alerta: Si el cajero tiene piezas sueltas, cinta adhesiva visible o algo que se ve añadido al lector, no lo uses.
Phishing y smishing: el engaño digital
El phishing busca que entregues tus datos voluntariamente a través de mensajes o sitios falsos que imitan a tu banco o a empresas conocidas. El smishing utiliza SMS; también circulan engaños similares por WhatsApp.
Un ejemplo común: recibes un mensaje que dice “tu cuenta será bloqueada en 24 horas, verifica tus datos aquí” con un link. Entras, escribes tu número de tarjeta y CVV, y listo: los entregaste sin saberlo.
Señal de alerta: Urgencia extrema, links con errores ortográficos o dominios extraños, solicitud de datos sensibles por mensaje.
Skimmer de bolsillo: cuando el fraude ocurre frente a ti
Este método puede ocurrir en restaurantes o comercios. Un empleado lleva tu tarjeta a otro punto, fuera de tu vista, y la pasa por un pequeño lector portátil que copia la banda magnética en segundos. A veces simulan que la terminal “no funciona” y la pasan dos veces.
Señal de alerta: Cualquier cobro que ocurra fuera de tu campo visual. Exige siempre que el cargo se haga frente a ti.
Malware: el robo en línea
El malware captura tus datos cuando compras en sitios inseguros o descargas archivos sospechosos. Se instala en tu dispositivo y registra lo que escribes, incluyendo números de tarjeta y contraseñas.
Señal de alerta: archivos adjuntos no solicitados o descargas inesperadas.
¿Cómo saber si te clonaron la tarjeta?
Puedes descubrir un cargo no reconocido al revisar los movimientos o recibir una alerta. Estas son las señales más comunes:
- Cargos pequeños repetidos: Los defraudadores suelen hacer una o dos compras de montos bajos primero, para verificar que la tarjeta funciona antes de intentar montos mayores.
- Compras en lugares donde no estuviste: Cargos en otras ciudades o en comercios que no frecuentas.
- Notificaciones de compras que no reconoces: Las alertas pueden ayudarte a detectarlas, pero su entrega y cobertura dependen del servicio. Revisa también los movimientos y el estado de cuenta.
- Intentos de cobro rechazados: Notificaciones de transacciones que no pasaron, en horarios inusuales.
- Movimientos en el extranjero: Verifica si corresponden a una compra en línea o suscripción que sí hiciste; la ubicación por sí sola no prueba un fraude.
Revisar tus movimientos con regularidad, y no solo cuando algo llame tu atención, es parte de un buen manejo de tu tarjeta de crédito.
Me clonaron la tarjeta: qué hacer paso a paso
Si detectas cargos que no reconoces, actúa de inmediato. Cada hora cuenta.
1. Bloquea tu tarjeta
Usa el canal oficial del emisor para bloquear la tarjeta y reportar la situación. Si ofrece un apagado temporal, confirma qué operaciones detiene: no sustituye el reporte de robo ni la aclaración de cargos. Una tarjeta cancelada por seguridad puede requerir reposición; no supongas que siempre podrás reactivarla.
2. Documenta los cargos no reconocidos
Toma capturas de pantalla de los movimientos, con fecha, monto y comercio. Esta información es indispensable para el proceso de aclaración.
3. Reporta el fraude con tu emisor
Contacta al equipo de soporte y presenta formalmente tu reclamación. Indica qué cargos no reconoces y la fecha en que los detectaste. Solicita un folio y las condiciones de la aclaración. El abono provisional y la resolución dependen de las reglas aplicables y de la investigación; no equivalen a una devolución definitiva garantizada.
4. Solicita una nueva tarjeta
Pregunta al emisor si debes reemplazar la tarjeta física, las credenciales digitales o ambas. Confirma qué datos quedan bloqueados y revisa los cargos recurrentes y operaciones ya autorizadas: reponer la tarjeta no cancela por sí solo una suscripción ni revierte un cargo previo.
5. Cambia tus contraseñas
Actualiza la contraseña de tu app y de cualquier cuenta vinculada a esa tarjeta, especialmente si sospechas de phishing.
6. Acude a PROFECO o CONDUSEF si no obtienes respuesta
Pide el plazo de resolución al emisor. Si no atiende tu reclamación, consulta a CONDUSEF cuando se trate de una entidad financiera, o a PROFECO si el proveedor corresponde a su ámbito de competencia.
¿Qué pasa si me clonaron la tarjeta y compraron por internet?
Este escenario es más frecuente de lo que parece. Para intentar compras en línea, los defraudadores pueden usar el número de tarjeta, la fecha de vencimiento y el CVV: datos que pueden obtenerse sin tocar el plástico, a través de phishing, malware o filtraciones de datos.
Si detectas compras en línea que no hiciste, el proceso es el mismo: bloquea, documenta y reporta. Guarda el nombre del comercio, el monto y la fecha. Esa información le sirve a tu emisor para iniciar la disputa con el comercio o el procesador de pagos.
Cómo evitar que clonen tu tarjeta: medidas concretas
La prevención no requiere ser experto en ciberseguridad. Estos hábitos reducen el riesgo de forma significativa.
En cajeros automáticos:
- Inspecciona el lector antes de insertar tu tarjeta. Si algo se ve suelto, añadido o diferente, busca otro cajero.
- Tapa el teclado con la mano cuando ingreses tu NIP, incluso si no ves ninguna cámara.
- Prefiere cajeros ubicados dentro de sucursales bancarias o centros comerciales con vigilancia.
- Si el cajero ofrece una operación sin tarjeta o un lector sin contacto, sigue las instrucciones oficiales del banco.
En comercios y restaurantes:
- No pierdas de vista tu tarjeta. Si el cobro tiene que hacerse en caja, acompáñala.
- Verifica que la terminal sea la estándar del establecimiento y no tenga piezas adicionales.
- Desconfía si el cobro se hace en dos pasos o si “la terminal falla” repetidamente.
En compras en línea:
- Verifica el dominio y la reputación del comercio. HTTPS cifra la conexión, pero no garantiza que el sitio sea legítimo.
- Mantén actualizados el navegador y el sistema operativo de tu dispositivo.
- Usar tu tarjeta digital para compras en línea limita la exposición de tus datos: si el emisor permite datos digitales distintos o un CVV dinámico, esas funciones pueden reducir la exposición, sin eliminar el riesgo.
- Activa las notificaciones disponibles y revisa los movimientos aunque no recibas una alerta; no todos los avisos llegan de inmediato ni cubren cada operación.
Hábito general: Revisa tus movimientos al menos una vez por semana. Reporta cuanto antes los cargos que no reconozcas y conserva los comprobantes.
Preguntas frecuentes
¿Pueden clonar mi tarjeta sin que yo la haya entregado?
Sí. A través de phishing, smishing o malware, los defraudadores pueden obtener el número de tu tarjeta, la fecha de vencimiento y el CVV sin tocar el plástico. Pueden intentar compras en línea; algunas operaciones también exigen autenticación adicional.
¿Qué pasa si me clonaron la tarjeta y hacen compras por internet?
Debes bloquear tu tarjeta de inmediato, documentar los cargos no reconocidos y reportarlos con tu emisor. Solicita el folio y da seguimiento a la aclaración; el banco debe investigar conforme a las reglas aplicables. Guarda capturas con fecha, monto y nombre del comercio para respaldar tu reclamación.
¿El emisor está obligado a devolverme el dinero si me clonaron la tarjeta?
Presenta la reclamación cuanto antes y pide el folio, los plazos y la explicación del procedimiento aplicable a la operación. Un abono provisional puede revertirse según el resultado de la investigación; no equivale a una devolución definitiva. Si discrepas de la resolución, solicita su fundamento y acude a la unidad de atención del emisor o a CONDUSEF cuando corresponda a una entidad financiera.
¿Las tarjetas con chip son más seguras que las de banda magnética?
Sí, en transacciones presenciales. El chip genera un código único por transacción que no puede reutilizarse, lo que lo hace mucho más difícil de copiar. Sin embargo, el chip no protege contra phishing ni contra el robo de datos para compras en línea, donde pueden intentar usar los datos sin el plástico.
¿Cómo sé si el cajero automático tiene un skimmer?
Revisa que la ranura donde insertas la tarjeta no tenga piezas sueltas, añadidas o que luzcan diferentes al resto del equipo. También verifica que el teclado no esté elevado ni se mueva al presionarlo. Si algo se siente distinto o inestable, no uses ese cajero y repórtalo a la institución responsable del equipo.