Qué es más seguro entre botones o pantalla en cajeros automáticos de Colombia: salva mucho

Así como hay advertencias sobre el robo de placas de carros, parece pertinente revisar el mecanismo más seguro en un cajero automático entre los botones físicos o la pantalla táctil.

¿Qué es más seguro en un cajero entre botones y pantalla?

Entre un cajero con botones físicos y uno con pantalla táctil, los botones físicos son generalmente más seguros en los cajeros en Colombia, especialmente en lo que respecta al ingreso del PIN y la prevención de fraudes por clonación.

¿Por qué los botones físicos son más seguros en cajeros?

• Mayor dificultad para el ‘shoulder surfing’: con los botones físicos, es más fácil cubrir la mano mientras se ingresa el PIN, dificultando que personas cercanas o cámaras ocultas puedan verlo.
• Menor riesgo de ‘skimming’ de teclado: los dispositivos de ‘skimming’ (lectores de tarjetas falsos) que capturan la información de la banda magnética son una amenaza más común que los dispositivos que registran las pulsaciones en un teclado físico. Aunque existen riesgos con ambos, los teclados físicos ofrecen un punto de contacto más definido y pueden ser más fáciles de inspeccionar visualmente en busca de manipulaciones evidentes.

Pantallas táctiles y sus riesgos:

• ‘Shoulder surfing’ más fácil: la superficie plana de una pantalla táctil puede hacer que sea más fácil para alguien observar el PIN mientras lo ingresas, especialmente si no se toman precauciones para cubrir la pantalla.
• Posibilidad de ‘ghost touches’ o registro impreciso: aunque menos una amenaza de seguridad intencional, los fallos en la pantalla táctil podrían potencialmente registrar pulsaciones incorrectas.
• Vulnerabilidad a software malicioso (aunque menos común en ATMs): en teoría, un cajero con pantalla táctil podría ser más susceptible a software malicioso diseñado para registrar las pulsaciones en la pantalla, aunque los sistemas operativos de los cajeros suelen estar muy protegidos.

¿Cuánto tiempo duran las cámaras de los cajeros automáticos?

Las grabaciones se deben conservar por un término mínimo de 5 años, ya que la Superintendencia Financiera de Colombia establece en su normativa que los cajeros automáticos deben contar con sistemas de filmación que asocien los datos y las imágenes de cada transacción.

A pesar de eso, la duración de las grabaciones de las cámaras de los cajeros automáticos en Colombia no está definida por un estándar único y puede variar según las políticas internas de cada banco y las regulaciones vigentes.

La Escuela de Privacidad menciona que las imágenes captadas por sistemas de videovigilancia del sector financiero deben conservarse por lo menos un año. En caso de reclamación o proceso judicial, la conservación debe extenderse hasta la resolución del mismo.

Aunque no es una norma específica para cajeros, algunas fuentes sobre videovigilancia en general mencionan periodos de retención de 30 días, a menos que exista una investigación o requerimiento judicial. Sin embargo, dada la regulación específica de la Superintendencia Financiera para cajeros, este periodo general probablemente no sea el aplicable en este caso.

¿Cómo saber quién sacó dinero de una tarjeta?

Para saber quién sacó dinero de una tarjeta en Colombia, desafortunadamente, no hay una forma directa e inmediata para que un usuario, como titular de la tarjeta, identifique específicamente a la persona que hizo la transacción fraudulenta. Sin embargo, es posible seguir una serie de pasos para investigar lo sucedido y, con la ayuda de las autoridades y el banco, rastrear la actividad:

1. Bloquear tarjeta: este es el primer y más importante paso para evitar más retiros o compras no autorizadas. Llamar a la línea de atención al cliente del banco (el número suele estar al reverso de la tarjeta o en la página web del banco). También se puede bloquear a través de la aplicación móvil del banco si la opción está disponible.
2. Reportar el fraude o robo: informar detalladamente lo sucedido, especificando las transacciones que no se reconocen. Pedir un número de caso o radicado para el reporte.
3. Solicitar la cancelación de la tarjeta y la emisión de una nueva: esto asegurará que la tarjeta comprometida no pueda ser utilizada nuevamente.
4. Revisar movimientos y extractos: examinar cuidadosamente los movimientos de tu cuenta en línea o los extractos bancarios para identificar todas las transacciones sospechosas: fechas, horas, montos y lugares (si aparecen). Esta información será útil para el reporte.
5. Denuncia formal ante las autoridades: presentar una denuncia por fraude o robo. Hacerlo de forma presencial en un Centro de Atención de la Fiscalía (CAF) o a través de los canales virtuales de la Policía Nacional (en la opción de “Delitos Informáticos” o “Estafa”). Incluir todos los detalles posibles como fechas, horas, montos de los retiros o compras no autorizadas, cualquier información sobre cómo pudo haber ocurrido el fraude (pérdida, robo, clonación, compras en línea sospechosas, etc.).
6. Reclamo formal ante el banco por los cargos fraudulentos: seguir el procedimiento que indique el banco para formalizar el reclamo por las transacciones que no se reconocen. Generalmente, pedirán una carta o formulario explicando lo sucedido y adjuntando la copia de la denuncia policial.

El banco investigará las transacciones reportadas. Pueden rastrear la ubicación de los cajeros automáticos donde se realizaron retiros (si aplica), la dirección IP de las compras en línea (si es posible), y los datos del comercio donde se realizaron las compras con tarjeta.

Con la denuncia, las autoridades iniciarán una investigación. Si la persona que cometió el fraude dejó algún rastro (cámaras de seguridad en cajeros o comercios, direcciones IP, información de cuentas receptoras, etc.), la policía podrá intentar identificarla.