¿Qué puede hacer alguien con una cartera robada durante unos segundos?

Question

Hace poco estaba en el gimnasio y me dejé las llaves, el teléfono y la cartera juntos encima del jersey. Les quité la vista de encima durante unos 5 segundos, que ahora sé que es demasiado tiempo, mientras iba a por más pesas.

Volví y mi cartera había desaparecido. La busqué durante unos 30 segundos antes de preguntar a unos chicos si habían visto algo. Dijeron que la habían entregado en la recepción, así que fui a recogerla inmediatamente. Mi tarjeta de débito, mi carnet de conducir y el dinero en efectivo estaban dentro y nada parecía fuera de lugar.

Todo esto ocurrió en 30-40 segundos y sospeché muchísimo, así que cuando llegué a casa me puse inmediatamente en contacto con mi banco para cancelar mi tarjeta y pedir una nueva.

Así que mis preguntas son:

1. ¿Qué puede hacer alguien con mi cartera durante 30-40 segundos?
2. ¿Hay algo que puedan hacer ahora que he cancelado mi tarjeta?

Answer 1

Aquí hay una adición menor a las otras buenas respuestas, algo que podría pasar, pero probablemente no tienen que preocuparse.

Aquí en los Países Bajos, nuestras tarjetas de débito admiten pago sin contacto que, hasta un determinado importe, no requiere un código PIN. Esa cantidad solía ser de 25 euros, pero la han aumentado a 50 euros debido a la pandemia de Covid-19 (como para reducir el número de veces que la gente tiene que tocar el terminal de pago). La Wikipedia dice que el Reino Unido también tiene este sistema, pero no conozco los límites; de todos modos, imagino que son bastante bajos.

En teoría, 30 segundos son suficientes para coger unos bocadillos o bebidas de una máquina expendedora en el mismo edificio, pero el daño sería muy limitado en este caso (no merece la pena la molestia de sustituir la tarjeta).

Answer 2

Si el ladrón está preparado, puede conseguir fácilmente la información de cada tarjeta de tu cartera muy rápidamente con un smartphone que tenga NFC, alguien tardaría menos de 30 segundos en conseguir la información de cada tarjeta de tu cartera.

Eso si tienes varias tarjetas en la cartera, si tienes una sola tarjeta no es necesario abrir la cartera para obtener la información (lo que viene con el plus de parecer inocente si el dueño está cerca).

Lo anterior sólo se aplica a un ataque dirigido, además si tienes una cartera con bloqueo RFID este vector de ataque es derrotado.

En realidad, esto se reduce a cuánto confías en la gente, en mi comunidad local cuando alguien pierde una cartera, la gente que la encuentra suele publicar en los grupos de la comunidad local en las redes sociales en un intento de localizar al propietario, a menudo con una foto (censurada) de una de sus tarjetas o documentos de identidad que muestran su nombre.

Si alguien quisiera su dinero, se habría embolsado su cartera sin entregarla a nadie ni decir nada.

Answer 3

El robo de tarjetas sin contacto es un hecho. Su tarjeta sin contacto puede escanearse utilizando cualquier dispositivo con capacidad NFC, como un smartphone, y entonces el adversario puede utilizar ese dispositivo para suplantar la tarjeta hasta que se alcance el límite sin contacto; normalmente unas 10 transacciones antes de que el límite entre en vigor (el número concreto es aleatorio cada vez), con un máximo de 45 libras por transacción. A partir de ese momento, cualquier otro intento de transacción requerirá la inserción física de la tarjeta y la introducción del PIN para restablecer el límite.

En teoría, el adversario podría esperar a que usted realizara una transacción legítima e introdujera su PIN, lo que le permitiría sacarle más dinero, pero alguien se habría dado cuenta para entonces: o bien usted se habría dado cuenta probablemente de la actividad fraudulenta para entonces (por ejemplo, a través de alertas bancarias, comprobando su saldo o descubriendo que está en descubierto y que un pago no se realiza), o bien su banco lo habrá hecho casi con toda seguridad (por ejemplo, debido a una actividad de gasto atípica y/o a transacciones que ocurren cerca en el tiempo pero distantes en el lugar) y, por tanto, habrá suspendido su tarjeta y/o se habrá puesto en contacto con usted.

Answer 4

Es divertido pensar en los escenarios. Estos son extremadamente improbables pero posibles.

1. Un ladrón preparado podría haber sustituido sus tarjetas de crédito por otras falsas. Seguramente ha llamado al número que figura en la tarjeta para denunciar su pérdida/robo. Las tarjetas falsificadas tienen un número en el que el cómplice del ladrón finge trabajar para la tarjeta de crédito. Es posible que le pida otra información útil. Usted cree que su tarjeta está cancelada, pero el ladrón está ahora ocupado en utilizarla.
2. Alguien podría introducir un dispositivo de seguimiento en su cartera. Tal vez tengan un dispositivo de escucha que puedan colar en tu cartera. A partir de ahora saben dónde estás y pueden escuchar tus conversaciones.
3. Alguien podría haber puesto un sobre de COVID-19 en tu cartera. Cuando lo encuentres, obtendrás COVID-19.
4. Alguien podría haber sustituido su dinero por billetes falsos. Obtienen el valor de su efectivo y si intenta gastar su dinero puede ser objeto de detención.