No metas tu tarjeta en estos cajeros: han sido pirateados.

It duda medio segundo de más antes de tragársela. Ella frunce el ceño, mira a su alrededor, pulsa el botón de cancelar. Nada. La pantalla se queda congelada en un falso mensaje de error que no acabas de reconocer, y de repente la cola detrás de ti se queda en silencio. Un tipo con sudadera con capucha en la esquina de la calle parece extrañamente interesado. La máquina escupe la tarjeta de vuelta, pero algo no cuadra, como si acabaras de cruzar un cable trampa invisible. Ella mira el móvil diez minutos después. Varias retiradas en una ciudad en la que nunca ha estado.

Estabas delante de un cajero que ya había sido hackeado.

Los cajeros hackeados ya no son leyendas urbanas

La idea de que los cajeros “chungos” solo existen en callejones oscuros está desfasada desde hace años. Hoy, los cajeros manipulados están a plena luz del día, anclados a paredes de supermercados y gasolineras, brillando en silencio junto a las puertas correderas. Parecen completamente normales. Los logotipos son familiares, las pantallas muestran los colores de tu banco, el teclado está donde debe. Precisamente esa es la trampa.

Los ciberdelincuentes han convertido los cajeros en cotos de caza silenciosos. Ya no necesitan apuntarte con un arma; solo necesitan tu rutina. Una ranura falsa aquí, un terminal infectado con malware allá, y los datos de tu tarjeta empiezan a viajar más lejos de lo que tú lo harás este año. Lo peor es que la mayoría de las víctimas solo se dan cuenta días después, cuando el daño ya es profundo.

No hace mucho, en Mánchester, la policía rastreó una oleada de retiradas misteriosas hasta tres cajeros situados frente a tiendas de conveniencia perfectamente normales. La gente entraba a por leche y salía recién “desnatada”. A las máquinas les habían colocado skimmers ultrafinos que se integraban en la ranura de la tarjeta tan bien que incluso el personal no los detectó durante semanas. Una víctima perdió casi un mes de sueldo en 24 horas.

En toda Europa y Estados Unidos, historias similares se repiten. Un turista en Barcelona, una enfermera en Chicago, un estudiante en Berlín… todos usando cajeros que creían seguros porque estaban “justo al lado de la tienda” o “junto a la entrada de la estación”. En una grabación de cámara de seguridad de uno de estos casos, se puede ver a un ladrón retirar con calma el frontal falso de un cajero como si fuera la funda de un móvil, meterlo en una mochila y desaparecer entre la multitud.

Entonces, ¿qué está pasando realmente dentro de estas máquinas? Los ataques modernos a cajeros suelen encajar en tres familias. Primero, los skimmers físicos: dispositivos diminutos que se acoplan a la ranura de la tarjeta, copian los datos de la banda magnética y los envían a un receptor cercano. Segundo, cámaras ocultas o teclados falsos que capturan tu PIN mientras lo tecleas. Tercero, el “jackpotting” y los ataques con malware, donde los delincuentes infectan el software del cajero para que expulse dinero o reenvíe tus datos en silencio.

La tecnología se hace cada vez más pequeña e inteligente. Algunos skimmers se imprimen en 3D para encajar con un modelo concreto de cajero; otros usan Bluetooth para transmitir la información robada a un coche aparcado justo al otro lado de la calle. Y como muchos bancos siguen dependiendo de hardware antiguo, los hackers a menudo conocen el funcionamiento interno de estas máquinas mejor que los técnicos que las mantienen. El cajero que tienes delante puede estar ejecutando un software más viejo que tu teléfono.

Cómo detectar un cajero hackeado antes de que tu tarjeta lo toque

El primer reflejo es sencillo: da un paso atrás y mira de verdad la máquina durante tres segundos. No tengas prisa. Revisa la ranura de la tarjeta, el teclado y el marco superior alrededor de la pantalla. Si alguna parte parece suelta, más gruesa de lo normal, agrietada, desalineada o hecha de un plástico ligeramente distinto, aléjate. Sorprende lo a menudo que un cajero manipulado “se nota raro” al tacto antes de fallarte a nivel digital.

Usa los dedos como detector incorporado. Mueve suavemente el lector de tarjetas. Intenta desplazar el teclado o el marco de plástico que lo rodea. Estas piezas deberían ser firmes, casi obstinadas. Si algo se mueve, cruje o parece un añadido, es una señal de alarma. Cualquier resistencia en el estómago ya es motivo para elegir otra máquina. No hay premio por ser valiente delante de un cajero.

Todos hemos tenido ese momento en el que necesitas efectivo, vas tarde a una reunión y el único cajero cerca es uno solitario fuera de una tienda cerrada. Ahí es cuando la gente cae. Un londinense describió cómo usó un cajero independiente en una calle tranquila porque la cola de su banco era “demasiado larga y un rollo”. Al día siguiente, su cuenta mostraba tres retiradas en un cajero de otro país… mientras su tarjeta seguía en la cartera.

Patrones así están por todas partes. Cajeros independientes en zonas con poco tránsito, máquinas sin una marca bancaria clara, terminales en discotecas o en esquinas mal iluminadas de gasolineras: aparecen una y otra vez en informes policiales. No todos son maliciosos, claro. Pero se atacan con más agresividad porque son más fáciles de manipular y están menos vigilados. Las opciones más seguras suelen ser los cajeros físicamente integrados en una sucursal bancaria, dentro de un supermercado concurrido o ubicados en terminales de aeropuerto con vigilancia 24/7.

Los expertos en seguridad lo dicen de forma tajante: los hackers siguen los puntos ciegos. Eligen máquinas donde el personal no inspecciona el frontal con regularidad, donde el CCTV es antiguo o está mal orientado, donde los clientes van con prisa o distraídos. Cuando miras los cajeros con ese enfoque, empiezas a clasificarlos mentalmente: este se siente vigilado, aquel parece abandonado. El objetivo no es la paranoia, sino una mejora silenciosa en cómo eliges dónde meter tu tarjeta.

Los hábitos que protegen tu dinero en silencio

Una de las protecciones más fuertes que tienes es cómo cubres tu PIN. No solo tapar el teclado con la mano, sino bloquear de verdad la vista a cámaras y a desconocidos. Haz una “cúpula” con la otra mano, inclínate un poco y coloca tu cuerpo entre las teclas y el mundo. Se ve un poco raro. Merece la pena.

Antes de introducir la tarjeta, pulsa “cancelar” un par de veces y observa cómo cambia la pantalla. Muchas superposiciones falsas o errores por malware no reaccionan como lo haría un cajero normal. Después, busca pequeños orificios alrededor de la pantalla o por encima del teclado: ahí es donde los delincuentes esconden microcámaras. Si ves algo que parezca un punto desajustado, un bulto extraño o una burbuja de plástico tintado, sáltate ese cajero. No le debes lealtad a un cajero.

Seamos honestos: nadie hace una lista completa de verificación de seguridad cada vez que quiere 20 £ para una cena para llevar. La gente saca efectivo entre dos mensajes, con niños tirándoles de la manga, con los auriculares puestos. Esa es la vida real. El truco es construir dos o tres hábitos “en piloto automático” que hagas sin pensar. Elige cajeros con marca del banco en zonas luminosas y concurridas. Cubre tu PIN como si estuvieras guardando un secreto. Echa un vistazo a la ranura de la tarjeta y al teclado buscando algo torpe o torcido.

Los hábitos pequeños y constantes superan a una charla perfecta de seguridad que olvidarás mañana. Y si algo no te cuadra -quizá el cajero te pide el PIN dos veces, se queda congelado a mitad de la operación o da un error tras retener tu tarjeta más de lo normal- pulsa cancelar, haz una foto del cajero, aléjate y llama a tu banco desde un lugar seguro. La vergüenza de irte a mitad de una operación desaparece más rápido de lo que lo hace el dinero robado.

«Los delincuentes no necesitan hackear todo tu banco», explica un analista europeo de delitos financieros con el que hablé. «Solo necesitan cinco segundos de tu confianza delante de la máquina equivocada».

También hay un par de jugadas discretas y potentes que reducen drásticamente tu riesgo sin convertirte en un detective paranoico. Configura notificaciones instantáneas de retiradas y pagos, para que tu móvil vibre cada vez que salga dinero de tu cuenta. Usa una tarjeta con límite bajo para las retiradas de efectivo y guarda tus ahorros principales en otro sitio. Si tu banco ofrece tarjetas virtuales o congelación rápida de la tarjeta en la app, úsalo.

• Prefiere cajeros en sucursales bancarias o dentro de grandes comercios.
• Aléjate de cualquier máquina con piezas sueltas, agrietadas o desalineadas.
• Cubre tu PIN por completo, siempre.
• Activa alertas en tiempo real para retiradas en tu app bancaria.
• Informa de cajeros sospechosos a tu banco o al comercio donde estén.

Esto no va de miedo, va de elegir tus riesgos

Cuanto más miras los cajeros hackeados, más te das cuenta de que esta historia no va realmente de tecnología. Va de rutina. De los lugares en los que estás cansado, con prisa, sin prestar mucha atención, haciendo lo de siempre. Ahí es donde se cuelan los delincuentes, no con artilugios de Hollywood, sino con pequeños añadidos de plástico y retoques invisibles de software.

Siempre habrá otro truco, otro gadget, otro dispositivo “imposible de detectar” de moda en los círculos de seguridad. Lo que no cambia es el momento frágil en el que un ser humano se planta delante de una caja de metal y le confía su sueldo. No necesitas convertirte en experto en hacking para proteger ese momento. Solo necesitas una mirada ligeramente distinta.

La próxima vez que te acerques a un cajero, imagina que estás eligiendo asiento en un tren nocturno. Instintivamente escaneas el vagón, evitas las esquinas más oscuras y escoges el lugar que parece más seguro sin saber muy bien por qué. Tu dinero merece el mismo instinto silencioso. Y si este artículo hace que te detengas, aunque sea una vez, antes de meter la tarjeta en una máquina extraña, puede que sea la pausa que te ahorre tres meses de dolores de cabeza y llamadas.

Punto clave	Detalle	Interés para el lector
Elegir el tipo adecuado de cajero	Priorizar los cajeros de bancos, en lugares bien iluminados y concurridos	Reduce mucho el riesgo de dar con una máquina hackeada
Detectar señales físicas	Probar el lector de tarjetas, observar el teclado, buscar cámaras o piezas añadidas	Permite evitar cajeros manipulados antes incluso de insertar la tarjeta
Adoptar reflejos digitales	Alertas en tiempo real, límites, congelación rápida de la tarjeta en la app	Limita los daños y acelera la reacción en caso de fraude

FAQ:

• How do I know if an ATM has been hacked? Busca ranuras de tarjeta sueltas o más gruesas de lo normal, teclados que bailen, piezas de plástico extrañas u orificios diminutos alrededor de la pantalla que podrían ocultar cámaras. Si algo parece o se siente manipulado, no lo uses.
  
• Are ATMs inside shops really safer? A menudo son más seguros que los de la calle en zonas aisladas, especialmente si la tienda está concurrida y tiene buena iluminación y CCTV. Aun así, los cajeros en sucursales bancarias tienden a ser los más seguros en general.
  
• My card was swallowed - does that mean the ATM was hacked? No siempre. Puede ser un fallo técnico o una medida de seguridad del banco. Llama a tu banco inmediatamente desde un lugar seguro y vigila tu cuenta de cerca en las horas siguientes.
  
• Can criminals steal money even if my card never leaves my wallet? Sí: con skimmers y cámaras ocultas pueden clonar la banda magnética y capturar tu PIN, y luego retirar dinero en otro lugar con una tarjeta duplicada.
  
• What should I do right after using a suspicious ATM? Anota la ubicación, deja de usar la tarjeta, contacta con tu banco de inmediato, pide bloquearla o congelarla y revisa las transacciones recientes. Informa del cajero al banco o al comercio que lo alberga.