Clonar una tarjeta cuesta menos que un café: la nueva economía del fraude en América Latina

Un pequeño lector insertado en un cajero automático, un dispositivo de apariencia inocente conectado a una terminal de pago móvil, una cámara milimétrica incrustada entre paneles de plástico. Todo esto forma parte del universo subterráneo de la clonación de tarjetas, un delito que ha mutado de artesanal a industrial, operando con la eficiencia de una startup y la logística de un e-commerce.

La anatomía del delito: cómo se clona una tarjeta en 2025

Un skimmer básico puede comprarse por menos de 50 dólares en plataformas del mercado gris. Los modelos más avanzados no superan los 150 dólares. El atacante instala el skimmer en una terminal física y lo deja ahí, muchas veces solo por un par de horas, capturando los datos de cientos de tarjetas. Pero no todo se limita a los dispositivos físicos: en 2024 y 2025, una de las técnicas más efectivas comienza con phishing vía SMS o WhatsApp, redirigiendo a las víctimas a sitios falsos donde ellas mismas ingresan los datos de su tarjeta, incluso imitando el proceso de verificación 3D Secure.

Latinoamérica: terreno fértil para el fraude financiero

México alcanzó los 35,5 millones de tarjetas de crédito activas en 2024, con un alza del 23% en fraudes relacionados con tarjetas según cifras preliminares de la CONDUSEF. En Brasil, el Banco Central detectó más de 1,8 millones de transacciones fraudulentas en el primer semestre de 2024, con pérdidas superiores a los 150 millones de dólares. La coexistencia de banda magnética con tecnologías modernas y la proliferación de POS portátiles en el comercio informal generan un caldo de cultivo perfecto.

El negocio paralelo: skimmers como commodity de exportación

Fabricantes en China, Rusia, Ucrania y Vietnam han industrializado la producción de estos dispositivos, vendidos a través de sitios que simulan distribuidores electrónicos legítimos, con soporte técnico, garantías y envíos internacionales. El “servicio al cliente” resulta perturbadoramente eficiente: manuales en español, seguimiento del envío, e incluso paquetes promocionales para nuevos compradores.

Una cadena de valor descentralizada y eficiente

Desde fabricantes de hardware en Asia hasta comercializadores locales, programadores de interfaces falsas y lavadores que monetizan los fondos, el proceso tiene estructura, márgenes y escalabilidad. En Telegram y Discord, una tarjeta con CVV, dirección y nombre real puede costar entre 5 y 15 dólares si es de Latinoamérica, y hasta 50 si es de Estados Unidos o Europa. Algunos vendedores ofrecen “garantías” que cubren hasta tres usos fraudulentos, e incluso dashboards para verificar el estado de las tarjetas vendidas.

Comparación intercontinental: ¿cómo responde el resto del mundo?

Suecia y Finlandia eliminaron prácticamente el uso de tarjetas con banda magnética. Australia implementó detección en tiempo real basada en IA. Estados Unidos ofrece tarjetas que cambian su CVV dinámicamente cada 24 horas. América Latina enfrenta desafíos estructurales: economías informales, baja inversión en ciberseguridad pública, y una brecha cultural en el uso consciente de medios digitales.

Microeconomía del delito: el ROI del fraude digital

Con una inversión inicial de menos de 300 dólares —skimmer, tarjetas vírgenes, grabador y acceso a datos en la darknet— un clonador puede obtener beneficios diez veces mayores en un solo día. Se adquieren 100 tarjetas por 200 dólares, se clonan 20, se testean en compras pequeñas, y si se monetizan 10 por 300 dólares cada una antes de ser bloqueadas, el beneficio neto supera los 2.500 dólares. El fraude deja de ser delito y se convierte en plan de negocios.

El futuro: entre la sofisticación del delito y la resiliencia digital

Hoy, clonar una tarjeta cuesta menos que un café. Pero el costo real lo paga toda la sociedad.