Saltar al contenido
CONTIABOGADOS

Derecho comercial · Guía práctica

Te clonaron físicamente la tarjeta de débito o crédito y hay consumos o extracciones que no hiciste

Revisás el resumen o el home banking y aparecen consumos o extracciones que no hiciste, en lugares donde nunca estuviste, muchas veces en otra ciudad o directamente en el exterior. No hubo ningún mail sospechoso, ningún link que hayas clickeado, ninguna clave que hayas entregado: seguís teniendo tu tarjeta física en la mano. Lo que pasó es más simple y más antiguo que el phishing: alguien copió los datos de tu banda magnética o interceptó tu chip con un dispositivo lector oculto, instalado en un cajero automático o en un comercio, y usó esa copia para operar.

Distinto del fraude digital, y distinto del préstamo fraudulento

Conviene separar bien este reclamo de otros dos que se le parecen. No es el fraude por phishing —donde un tercero te engaña para que vos mismo entregues una clave o hagas una transferencia—, porque acá no hubo ningún acto tuyo que facilitara el fraude: el problema nace de un dispositivo físico instalado en un punto de contacto real, sin que vos tuvieras forma de advertirlo. Tampoco es el caso de un préstamo entero abierto a tu nombre: acá lo fraudulento son consumos o extracciones puntuales, ejecutados con una copia de tu tarjeta, no un contrato de crédito nuevo. Es un fraude con su propia mecánica y, sobre todo, con un tipo de prueba disponible bastante distinto al del fraude digital.

Cómo se clona una tarjeta físicamente

El método más común es el "skimming": un dispositivo lector se instala disimuladamente sobre la ranura de un cajero automático o en el lector de un comercio, y copia los datos de la banda magnética (o, con dispositivos más sofisticados, intercepta información del chip) mientras vos hacés la operación con total normalidad. En los cajeros, suele combinarse con una microcámara oculta o un teclado superpuesto para capturar también el PIN. Con esos datos, el defraudador fabrica una tarjeta clonada —o directamente opera en entornos donde alcanza con los datos— y hace consumos o extracciones en otro lugar, muchas veces lejos de donde vos estuviste.

La responsabilidad del banco o el emisor

Frente a consumos no reconocidos, la carga de probar que fuiste vos quien operó no es tuya: le corresponde al banco o al emisor acreditar, con elementos concretos, que la operación fue legítima. En un caso de clonación física esa carga es particularmente difícil de cumplir, porque hay datos objetivos que suelen jugar a favor del cliente: la ubicación geográfica del consumo cuestionado —si se hizo en una ciudad o un país donde vos no estabas—, tener la tarjeta física en tu poder en todo momento, y la existencia de reportes previos de otros clientes sobre el mismo cajero o comercio, que indicarían un dispositivo ya detectado en esa fecha. Un banco que aprueba una extracción a mil kilómetros de donde el cliente usó la tarjeta minutos antes tiene, como mínimo, un sistema de detección de fraude que no funcionó.

La diferencia clave en la prueba disponible

A diferencia del fraude puramente digital —donde la prueba suele limitarse a registros de IP, dispositivos y horarios dentro de un sistema informático—, la clonación física deja rastros en el mundo físico que conviene explotar activamente. Las cámaras de seguridad del cajero o comercio donde se hizo la operación fraudulenta pueden mostrar a otra persona operando, o el dispositivo lector instalado, y suelen conservarse por un plazo limitado, así que conviene pedirlas cuanto antes. La ubicación geográfica de los consumos no reconocidos, comparada con tu ubicación real en esas fechas (acreditable con tu propio celular, otros consumos legítimos, o testigos), es otro elemento que no siempre está disponible en un fraude digital. Y el propio cajero o comercio comprometido puede tener otras víctimas del mismo dispositivo, lo que refuerza el reclamo.

Cómo se ordena el reclamo

  1. Impugná el resumen o los movimientos por escrito ante el banco o emisor, dentro del plazo que corresponda, detallando cada consumo o extracción no reconocida.
  2. Pedí las filmaciones del cajero o comercio donde se hicieron las operaciones cuestionadas, cuanto antes: se conservan por tiempo limitado.
  3. Reconstruí tu ubicación real en las fechas de los consumos no reconocidos, con cualquier evidencia disponible.
  4. Hacé la denuncia penal, detallando los consumos, sus ubicaciones y fechas.
  5. Pedí el bloqueo inmediato de la tarjeta si todavía no lo hiciste, y seguí por escrito cada gestión posterior con el banco.

Distinciones que cambian el resultado

Fraude por phishing no es lo mismo que Clonación física de la tarjeta

En el phishing hubo un engaño que llevó a un acto tuyo; en la clonación física, el fraude nace de un dispositivo instalado en un cajero o comercio, sin ninguna intervención tuya.

Tener la tarjeta en tu poder no es lo mismo que Haber autorizado la operación

Que la tarjeta física nunca haya salido de tus manos es, en un caso de clonación, un elemento a tu favor, no una contradicción con el reclamo.

Prueba digital (IP, dispositivo) no es lo mismo que Prueba física (cámaras, ubicación geográfica)

Este tipo de fraude permite explotar evidencia física —filmaciones del cajero, comparación de ubicaciones— que no siempre está disponible en un fraude puramente online.

Qué documentación mandar

Preguntas frecuentes

¿Cómo puedo probar que no fui yo si la tarjeta nunca salió de mi cartera?

Justamente esa es una prueba a tu favor. Se refuerza con la ubicación geográfica de los consumos cuestionados —si fueron en un lugar donde no estabas— y, cuando es posible, con las filmaciones del cajero o comercio donde se hizo la operación fraudulenta.

El banco dice que la clave o el PIN fueron correctos, ¿eso cierra la discusión?

No. En una clonación física, el defraudador suele haber copiado también el PIN mediante una cámara oculta o un teclado superpuesto. Que el PIN haya sido correcto no prueba que la operación la hiciste vos.

¿Tengo mucho tiempo para pedir las filmaciones del cajero?

No demasiado: los sistemas de videovigilancia suelen sobrescribirse después de un plazo limitado. Convivé pedirlas formalmente lo antes posible, apenas detectás el consumo no reconocido.

¿Qué pasa si identifico que otros clientes tuvieron el mismo problema en el mismo cajero?

Eso refuerza fuertemente el reclamo: indica que había un dispositivo de clonación instalado en ese punto, lo que además es un dato que el banco o la red de cajeros debería haber podido detectar con sus propios controles.

Fuentes oficiales

Para verificar lo que decimos, siempre con la fuente primaria a mano:

Seguí leyendo

Ciberfraude bancario

El hub completo: las situaciones específicas de ciberfraude y problemas bancarios que trabaja el estudio.

Fraude bancario o phishing

El fraude puramente digital, por engaño o robo de credenciales online; distinto de este, donde el fraude parte de una clonación física de la tarjeta.

Préstamo que no pedí

Cuando lo fraudulento no es un consumo puntual con la tarjeta clonada, sino un préstamo entero abierto a tu nombre.

Derecho comercial

Defensa del ejecutado, concursos y quiebras, cobranzas y contratos: el área comercial del estudio, con guías por situación y plazos reales.

Conti Abogados — Ciudad de Buenos Aires

¿Querés que revisemos tu caso?

Contanos qué te pasó y qué documentación tenés. Te decimos con claridad qué se puede hacer, en qué plazo y qué necesitamos de tu parte para empezar.

Consultas solo por mensaje: no atendemos llamadas. Respondemos por WhatsApp de lunes a viernes, de 9 a 19.