Clonación de tarjetas y skimming en Colombia: protégete en cajeros y datáfonos

Sacar plata en un cajero o pagar con la tarjeta en un restaurante son gestos que hacemos sin pensar. Justo por eso son terreno fértil para una de las modalidades de fraude más silenciosas del país: el skimming, o clonación de tarjetas. No hay armas, no hay forcejeo, no hay grito. Cuando te das cuenta, ya han copiado los datos de tu tarjeta y aparecen retiros o compras que nunca hiciste. La buena noticia es que este delito depende de dispositivos físicos y descuidos concretos, y ambos se pueden anticipar. Esta guía reúne qué es el skimming según la Policía Nacional, cómo reconocerlo en cajeros y datáfonos, cómo blindarte con hábitos sencillos y, si ya te pasó, qué hacer paso a paso para reportar y recuperar tu dinero. Sin alarmismo: datos, no pánico.

¿Qué es el skimming y por qué debería importarte?

La Policía Nacional de Colombia define el skimming como el hurto de la información contenida en la banda magnética de tarjetas débito y crédito, mediante dispositivos ocultos que la leen para después usarla en transacciones y retiros no autorizados. En términos simples: alguien copia tu tarjeta sin llevársela físicamente y, con esa copia, gasta tu dinero.

El proceso suele combinar dos piezas. Primero, un lector falso (el "skimmer") que se instala sobre la ranura del cajero o que el delincuente carga consigo para deslizar tu tarjeta y capturar los datos de la banda. Segundo, una forma de robar tu clave: una microcámara apuntando al teclado o un teclado falso superpuesto que registra cada dígito que marcas. Con la banda clonada y el PIN en la mano, tienen todo lo necesario.

Importa porque la banda magnética es tecnología vieja y fácil de copiar, mucho más vulnerable que el chip. Y porque el fraude no llega con aviso: pasan días o semanas hasta que ves el cargo. Cuanto antes reconozcas las señales, menos margen les das.

Conviene también quitarle el aura de "golpe de suerte". El skimming no es azar: es un negocio con logística. Alguien fabrica o compra los lectores, alguien los instala en la madrugada, alguien recoge los datos y otro los usa para retirar o comprar, muchas veces en ciudades distintas a la tuya. Entenderlo así ayuda a no bajar la guardia "porque a mí no me va a pasar": no te eligen a ti en particular, te elige el cajero o el datáfono por el que pasaste. Tu defensa, entonces, no es la suerte, sino unos pocos hábitos repetidos con constancia.

Dónde ocurre el skimming: no solo en los cajeros

Un error común es creer que este delito vive únicamente en los cajeros automáticos. La propia Policía Nacional advierte que la clonación puede ocurrir en cualquier punto donde pase tu tarjeta: restaurantes, estaciones de gasolina, salones de belleza y todo tipo de establecimientos con datáfono (POS).

El patrón cambia según el lugar:

• En cajeros: el delincuente instala físicamente un sobre-lector en la ranura y una cámara o teclado falso. Todo queda montado y espera a las víctimas.
• En datáfonos y comercios: el riesgo suele ser un empleado deshonesto o un cómplice que, en un descuido, pasa tu tarjeta por un segundo lector de bolsillo. Basta que la tarjeta salga de tu vista unos segundos.
• En gasolineras y sitios de paso: la prisa y la distracción son el aliado del delincuente. Nadie revisa un datáfono cuando solo quiere tanquear y seguir.

La regla mental es sencilla: cada vez que tu tarjeta pasa por un lector que no controlas, hay una ventana de riesgo. No para vivir con miedo, sino para prestar atención en esos segundos.

¿Cómo detectar un cajero o datáfono manipulado?

Antes de introducir la tarjeta, tómate cinco segundos para una revisión visual y táctil. La Policía Nacional recomienda inspeccionar el cajero en busca de aparatos o dispositivos extraños, especialmente en la ranura y cerca del teclado. Señales que deben ponerte en alerta:

• La ranura se ve abultada, floja o con un color distinto al resto del cajero. Un sobre-lector rara vez encaja perfecto: sobresale, se mueve o tiene pegamento visible.
• El teclado se siente flojo, elevado o "esponjoso" al presionar. Un teclado falso superpuesto no responde igual que el original.
• Piezas plásticas sueltas, cintas, tornillos raros o pequeños orificios cerca de la pantalla o del teclado, donde podría esconderse una microcámara.
• Avisos o afiches pegados en el cajero con instrucciones inusuales. La Superintendencia Financiera es clara: sigue las instrucciones de la pantalla, no las de afiches o avisos externos.

Hay una señal específica de nuestro contexto que conviene grabarse: un cajero legítimo puede tener un lector de tarjeta en la puerta que solo sirve para "entrar" al recinto. Ese lector legítimo nunca te pide el PIN ni descuenta dinero. Si en la entrada te piden digitar la clave, o el lector parece adherido o desencajado, es una trampa para copiarla o debitar sin tu consentimiento. Retírate y usa otro cajero, preferiblemente dentro de una sucursal bancaria.

Un truco discreto: antes de meter la tarjeta, hala suavemente el lector y toca el teclado. Si algo se mueve o se despega, no operes ahí y avisa al banco.

El PIN es la mitad del robo: protégelo siempre

Aquí conviene entender la lógica del delincuente. Clonar la banda sin tu clave sirve de poco para retirar efectivo. Por eso, la microcámara y el teclado falso están dirigidos a un solo objetivo: tu PIN. Protegerlo es, quizás, la medida más rentable de todas.

• Cubre el teclado con la otra mano cada vez que digitas la clave, incluso si crees que no hay nadie mirando. Una cámara del tamaño de una cabeza de alfiler no la vas a ver.
• Nunca la digites frente a extraños que "te ofrecen ayuda". La Policía insiste: no aceptes ayuda de desconocidos en un cajero. El que se acerca no viene a ayudarte.
• No compartas tu clave con nadie, ni con familiares por teléfono, ni la escribas en la tarjeta o en el celular.
• Cambia el PIN si sospechas que alguien pudo verlo, y evita claves obvias como fechas de nacimiento.

Cubrir el teclado no cuesta nada y neutraliza por completo la microcámara. Aunque copien la banda, sin la clave el retiro en cajero se les complica muchísimo. Piénsalo como un candado con dos llaves: si el delincuente solo consigue una, la puerta no abre. Tú controlas la segunda llave en cada operación, y es la más difícil de recuperar para ellos si la proteges bien.

¿Cómo protegerte al pagar con datáfono en un comercio?

El escenario del comercio pide un tipo de atención distinta al del cajero. Aquí no vas a revisar el equipo: la defensa es no perder de vista tu tarjeta. Recomendaciones de la Policía Nacional y buenas prácticas del sector:

• Nunca pierdas de vista la tarjeta. Si el mesero o cajero quiere llevársela "al fondo" para cobrar, pide que traigan el datáfono a la mesa o acompáñalo. La tarjeta no debe salir de tu campo de visión.
• Exige un solo paso por un solo datáfono. Si dicen que "no pasó" y quieren deslizarla otra vez, verifica primero. Un doble deslizamiento puede ser un segundo lector clonando.
• Prefiere el chip o el pago sin contacto (contactless) sobre el deslizamiento de la banda magnética siempre que sea posible: son más difíciles de clonar.
• Cuando te la devuelvan, confirma que es tu tarjeta: revisa el nombre y los últimos dígitos para descartar el "cambiazo".
• Verifica el monto antes de aprobar y guarda el comprobante. No botes el recibo en la caneca del sitio.

Hábitos que reducen tu riesgo todos los días

Más allá del momento del pago, hay una capa de defensa que trabaja a tu favor en silencio: la vigilancia constante de tus cuentas. El skimming apuesta a que no revises tus movimientos a tiempo. Rómpele el plan:

• Activa las alertas de transacción por mensaje de texto, correo o app. Que cada compra o retiro te llegue al celular en tiempo real es tu sistema de alarma personal.
• Revisa tus movimientos con frecuencia, no solo cuando llega el extracto. Un cargo pequeño y raro suele ser la "prueba" que hacen los delincuentes antes del golpe grande.
• Prefiere cajeros dentro de sucursales bancarias o en sitios bien iluminados y vigilados. Los cajeros en la vía pública, aislados o de baja rotación, son más fáciles de manipular sin testigos.
• Usa cupos y límites diarios de retiro y compra. Si te clonan, el tope reduce el daño posible.
• Considera migrar compras habituales a canales con tokenización (billeteras digitales, pago sin contacto), que no exponen el número real de tu tarjeta.

Ninguno de estos hábitos es heroico. Son pequeños ajustes que, sumados, cierran las rendijas por donde entra este fraude.

Skimming, shimming y "cambiazo": no todo es lo mismo

Vale la pena distinguir modalidades cercanas que suelen confundirse, porque cada una pide una defensa distinta:

Modalidad	Cómo funciona	Tu mejor defensa
Skimming	Lector falso sobre la ranura copia la banda magnética; cámara o teclado falso captura el PIN.	Revisar el cajero y cubrir el teclado.
Shimming	Microdispositivo delgadísimo insertado en la ranura lee el chip; casi invisible por fuera.	Preferir pago sin contacto y sucursales con mantenimiento.
Cambiazo	Un cómplice observa tu clave y sustituye tu tarjeta por otra parecida.	No aceptar ayuda de extraños; verificar que la tarjeta devuelta sea la tuya.
Retención de efectivo	Bloquean la salida del dinero con cintas; el usuario se va creyendo que falló el cajero.	No alejarse si el cajero "no entrega"; llamar al banco de inmediato.

Este fraude de dispositivo es distinto de las estafas basadas en engaño verbal, como la extorsión o la ingeniería social por teléfono. Si te interesa ese otro frente, tenemos una guía dedicada a estafas y extorsión. Aquí el enemigo no es una llamada convincente: es un aparato escondido.

¿Qué hacer en los primeros minutos si te clonan la tarjeta?

Si ves un movimiento que no reconoces o sospechas que un cajero o comercio comprometió tu tarjeta, la velocidad lo es todo. Actúa en este orden:

• 1. Llama de inmediato a la línea antifraude de tu banco. Todas las entidades en Colombia tienen líneas 24/7 para bloquear tarjetas. Pide el bloqueo y la apertura de un reclamo por fraude. Anota el número de radicado o caso.
• 2. Reúne la evidencia. Guarda capturas de los cargos no reconocidos, fechas, horas, montos y el nombre del comercio o la ubicación del cajero. En delitos informáticos, la evidencia es clave.
• 3. Presenta la denuncia formal. Reporta el caso ante las autoridades (ver el paso a paso más abajo).
• 4. Solicita la reversión del pago. La normativa colombiana contempla la reversión de operaciones fraudulentas o no solicitadas. Tienes plazos cortos, así que no lo dejes para después.

Un punto que te conviene conocer: en Colombia, cuando hay fraude probado y tú cumpliste tus deberes de cuidado, es la entidad financiera la que debe demostrar que actuaste con negligencia grave; no eres tú quien debe probar tu inocencia. Por eso importa tanto no haber compartido tu clave y actuar rápido.

¿Ante quién denuncio la clonación de tarjetas en Colombia?

El fraude con tarjetas está tipificado en la Ley 1273 de 2009, que creó los delitos informáticos en Colombia (entre ellos el hurto por medios informáticos y la transferencia no consentida de activos). Tienes dos canales oficiales que se complementan:

• CAI Virtual de la Policía Nacional: el Centro Cibernético Policial recibe reportes de incidentes cibernéticos 24/7. Útil para dejar constancia temprana del incidente.
• Portal "¡A Denunciar!": es el Sistema Nacional de Denuncia Virtual de la Policía y la Fiscalía. Ingresa a adenunciar.policia.gov.co, selecciona la categoría Delitos Informáticos y radica tu denuncia formal.

Si el banco se niega a devolver el dinero pese a tu reclamo, puedes escalar ante el Defensor del Consumidor Financiero de la entidad y presentar una queja ante la Superintendencia Financiera de Colombia, que vigila a los bancos y puede investigar y sancionar. Consulta las orientaciones oficiales en la sección de tarjetas y fraudes de la Superintendencia Financiera.

Reportar sirve aunque recuperes tu dinero

Muchas personas, una vez el banco reversa el cargo, dejan el asunto ahí. Es comprensible, pero incompleto. Reportar tiene un valor que va más allá de tu bolsillo.

Un cajero manipulado no ataca a una sola persona: sigue operando hasta que alguien lo denuncia y el banco lo interviene. Cuando reportas dónde y cuándo ocurrió, ayudas a que ese punto se revise y a que otros no caigan. Los patrones de fraude son geográficos: se concentran en ciertos cajeros, ciertos comercios, ciertas zonas de alta rotación. Esa información, agregada, es lo que permite anticipar en vez de solo lamentar.

Por eso, además de la denuncia oficial, en RadarDeSeguridad puedes reportar de forma anónima un cajero o punto sospechoso. Tu reporte alimenta los mapas de reportes ciudadanos y las alertas de tu zona, y ayuda a construir una imagen realista del riesgo, colonia por colonia. Puedes revisar cómo trabajamos los datos en nuestra metodología.

Cómo se comporta este fraude en las grandes ciudades

El skimming tiende a concentrarse donde hay mayor densidad de cajeros, comercios y tránsito de personas: centros comerciales, corredores bancarios, zonas de rumba y terminales de transporte. No significa que una ciudad sea "más peligrosa", sino que hay más oportunidades y más flujo de tarjetas.

Si quieres ver el panorama de tu ciudad con datos y reportes locales, consulta los radares de Bogotá, Medellín, Cali, Barranquilla, Cartagena y Bucaramanga. Cruzar tu experiencia con lo que reporta la comunidad te da un mapa más útil que cualquier titular alarmista.

Lista rápida: tu rutina antifraude en 30 segundos

Para cerrar, una síntesis que puedes memorizar y aplicar sin esfuerzo:

• Antes de operar: revisa la ranura y el teclado; usa cajeros iluminados y en sucursales.
• Al digitar: cubre siempre el teclado con la mano.
• En comercios: no pierdas de vista la tarjeta; un solo paso por un solo datáfono; verifica el monto y guarda el ticket.
• Nunca: aceptes ayuda de extraños ni pases la tarjeta por la "puerta" de un cajero.
• En casa: activa alertas de transacción y revisa tus movimientos seguido.
• Si te defraudan: llama a la línea antifraude, denuncia en ¡A Denunciar! y pide la reversión, rápido.

El skimming vive del descuido y del silencio. Le quitas poder cuando prestas atención en los segundos correctos y cuando cuentas lo que viste. Si detectaste un cajero o un comercio sospechoso, ayúdanos a advertir a tu comunidad: haz tu reporte anónimo y consulta el ranking de seguridad de tu zona para saber dónde extremar el cuidado. Datos, no pánico.