¿Necesitas ayuda?

Escribe tu pregunta a continuación para que podamos responderte.

¿Cargos pequeños no reconocidos en tu tarjeta?

"Vi una transacción de 0,15 MXN de una empresa extranjera y, como era tan pequeña, casi la ignoro. Pero luego vi otra de 1,00 MXN. Así que bloqueé mi tarjeta a través de la app de Revolut y llamé al equipo antifraude. Resultó que mi tarjeta había sido víctima de un 'ataque BIN'".

"Los estafadores probaron miles de números, pero como descubrí su 'prueba del céntimo', pude frenarlos antes de que realizaran una compra de MXN 2,000 en una tienda de electrónica".

Resumen

Esta situación implica una forma de fraude altamente técnica y automatizada conocida como ataque de BIN (número de identificación del emisor). El BIN se refiere a los primeros seis u ocho dígitos de una tarjeta de crédito o débito, que son públicos y permiten identificar al emisor y el tipo de tarjeta.

Los delincuentes utilizan software sofisticado para generar miles de combinaciones potenciales con el fin de adivinar los dígitos restantes de un número de tarjeta, junto con su fecha de vencimiento y el código de seguridad (CVV) de tres dígitos.

Estos ataques suelen comenzar con lo que se conoce como "microtransacción" o "prueba de un centavo". Es posible que notes un cargo minúsculo no reconocido de una empresa que tampoco reconoces. Una vez que confirman que una tarjeta está activa, autorizan compras mucho mayores antes de que te des cuenta de que tus datos han sido comprometidos.

Señales de alerta habituales

  • Revisa los "pagos de prueba": comprueba con regularidad tu historial de transacciones para detectar cargos pequeños o no reconocidos. Un cargo minúsculo es una señal de alerta definitiva de que alguien ha conseguido los datos de tu tarjeta y está probando tu cuenta
  • Revisa las comisiones recurrentes: a menudo, los estafadores ocultan gastos no autorizados en forma de pequeñas "suscripciones" mensuales (por ejemplo, MXN 4.99). Revisa periódicamente las suscripciones activas de tu tarjeta y cancela cualquier cosa que no hayas autorizado explícitamente
  • Verifica la seguridad del sitio web: ten cuidado al ingresar los datos de tu tarjeta. Si un sitio web no tiene un diseño profesional o carece de una conexión segura (https://), no introduzcas la información de tu tarjeta

Mejores prácticas de seguridad

  • Usa la función Bloquear inmediatamente: si ves alguna transacción que no reconoces, sin importar cuán pequeña sea, no esperes para contactarnos. Usa la función "Bloquear tarjeta" de la app al instante. Esto detiene toda actividad mientras investigas
  • Usa tarjetas virtuales para compras online: para compras en sitios web nuevos o menos conocidos, usa una tarjeta virtual o desechable. Estas tienen un número diferente al de tu tarjeta física. Si una tarjeta virtual se ve comprometida en un ataque, puedes eliminarla y crear una nueva sin afectar a tu tarjeta principal
  • Paga con billeteras digitales seguras: evita guardar los datos de tu tarjeta física en varias webs pequeñas. Usa servicios como Apple Pay o Google Pay, que procesan los pagos sin compartir el número de tu tarjeta con el comercio gracias a la tokenización