Sacar dinero en un cajero un viernes por la tarde y, al día siguiente, empezar a ver compras online en comercios extranjeros que nunca has visitado, es uno de los escenarios más habituales de clonación de tarjeta en España. En este artículo te explicamos cómo funciona este fraude, cómo detectarlo a tiempo y, sobre todo, cómo reclamar para que el banco te devuelva el dinero.
Qué es la clonación de tarjeta (skimming)
La clonación o skimming consiste en copiar los datos de tu tarjeta —normalmente la información de la banda magnética, junto con el PIN— sin que tú lo notes, para fabricar después una copia física o utilizar esos datos en operaciones online. Los delincuentes suelen instalar un pequeño dispositivo sobre la ranura del cajero automático o de un datáfono manipulado, capaz de leer la banda magnética en el momento en que introduces tu tarjeta. Ese dispositivo suele ir acompañado de una microcámara oculta o de un teclado falso superpuesto sobre el original, diseñado específicamente para capturar el PIN que tecleas justo después.
Con ambos datos —la copia de la banda magnética y el PIN— los estafadores pueden fabricar una tarjeta clonada y empezar a usarla para retirar efectivo o realizar compras, normalmente con mucha rapidez, antes de que la víctima detecte cualquier movimiento sospechoso.
No hace falta que te roben la tarjeta física
Este es un matiz que mucha gente no conoce: para que se produzca un fraude con tu tarjeta no es necesario que un delincuente tenga la tarjeta física en su poder ni que la haya clonado mediante un dispositivo físico. En las compras online (las llamadas operaciones «tarjeta no presente»), basta con conocer el número completo, la fecha de caducidad y el código CVV para ejecutar cargos fraudulentos, datos que pueden haberse obtenido mediante una filtración de datos de algún comercio online, un ataque de phishing, o incluso técnicas de «cardazo» mediante generación automática de combinaciones numéricas hasta acertar una tarjeta válida.
Señales de que tu tarjeta puede haber sido clonada
- Cargos desconocidos en el extracto, especialmente en comercios de otras ciudades o países donde no has estado recientemente.
- Pequeñas cantidades de prueba (entre 1 y 5 euros) en comercios que no reconoces: es habitual que los defraudadores verifiquen primero que la tarjeta funciona con microtransacciones antes de lanzar cargos mayores.
- Notificaciones push de operaciones que tú no has realizado.
- La tarjeta es rechazada por «límite superado» en un momento en que sabes que no has agotado tu saldo o crédito disponible.
- Retiradas de efectivo en cajeros de ubicaciones donde no has estado.
Qué hacer si sospechas que te han clonado la tarjeta
1. Bloquea la tarjeta de inmediato
Hazlo desde la app de tu banco o llamando a la línea de atención de emergencias, disponible normalmente las 24 horas. Cuanto antes bloquees la tarjeta, menos margen tendrán los estafadores para seguir utilizándola.
2. Revisa todos los movimientos recientes con calma
Comprueba el historial completo de los últimos días, no solo el cargo que te alertó del problema. En muchos casos, el fraude comienza con microtransacciones de prueba antes del cargo grande que finalmente detectas.
3. Denuncia ante la Policía o la Guardia Civil
Puedes hacerlo de forma presencial o, en el caso de la Policía Nacional, a través de su sede electrónica, donde la denuncia también tiene plena validez legal y recibirás el justificante por correo electrónico. Detalla en la denuncia dónde y cuándo utilizaste la tarjeta por última vez de forma legítima, ya que puede ayudar a identificar el origen del fraude (un cajón concreto, un datáfono de un comercio, una compra online reciente).
4. Reclama por escrito al banco
La clonación de tarjeta es una operación no autorizada, cubierta por el Real Decreto-ley 19/2018 de servicios de pago: el banco debe devolverte el dinero, salvo que demuestre fraude o negligencia grave por tu parte, algo muy poco habitual en un caso de skimming, ya que no hay forma razonable de que un cliente detecte un dispositivo de clonación bien instalado. Presenta tu reclamación formal adjuntando el justificante de la denuncia policial.
5. Si el cajón era de tu propio banco, menciónalo expresamente
Si el dispositivo de clonación se instaló en un cajero perteneciente a tu propia entidad, esta tiene una responsabilidad adicional por no haber detectado ni prevenido la manipulación de su propio equipo. Es un argumento que conviene incluir explícitamente en tu reclamación.
6. Escala al Banco de España si el banco rechaza o no responde
Si el Servicio de Atención al Cliente de tu banco rechaza la reclamación o no responde en el plazo de 15 días hábiles, el siguiente paso es reclamar ante el Departamento de Conducta de Entidades del Banco de España, que resuelve la gran mayoría de este tipo de casos a favor del cliente. Si, aun así, el banco no atiende el criterio del Banco de España, queda abierta la vía judicial, con una jurisprudencia históricamente muy favorable al consumidor en este tipo de fraudes.
Una diferencia importante: clonación vs. tarjeta robada o extraviada
Conviene distinguir dos situaciones que a veces se confunden. Si tu tarjeta es robada o la pierdes, y se produce un uso fraudulento antes de que lo notifiques a tu banco, podrías tener que asumir hasta un máximo de 50 euros de las pérdidas derivadas de ese uso no autorizado, salvo que hubiera negligencia grave del banco. En cambio, si te clonan la tarjeta —es decir, si tú conservas la tarjeta física en todo momento y el fraude se produce por la copia de sus datos—, no tienes que asumir ningún coste, ni siquiera esos 50 euros, ya que no existía forma razonable de que pudieras haber evitado o detectado antes el fraude.
En cualquier caso, avisar cuanto antes a tu entidad es siempre lo más importante: desde el momento en que comunicas el uso no autorizado, dejas de soportar cualquier consecuencia económica derivada de ese uso.
Cómo detectar un cajero o datáfono manipulado
Antes de usar un cajero, especialmente si está en una ubicación poco habitual o mal iluminada, revisa estos detalles:
- Ranura de la tarjeta con piezas mal encajadas o con un color o material distinto al resto del cajero.
- Teclado que se mueve, resulta demasiado grueso o tiene un tacto distinto al de otros cajeros que hayas usado antes.
- Objetos adicionales cerca del teclado, como folletos, carteles o piezas sobrepuestas que podrían ocultar una microcámara.
- Errores repetidos al introducir la tarjeta o mensajes que te obligan a repetir la operación varias veces sin motivo aparente.
Si algo te resulta sospechoso, no utilices ese cajero y, si es posible, informa a la entidad o al establecimiento donde se encuentra.
Cómo protegerte de la clonación de tarjeta
- Usa el pago sin contacto (NFC/contactless) siempre que sea posible. En los pagos contactless, la tarjeta nunca sale de tu mano ni se introduce en ningún lector, lo que elimina por completo el riesgo de skimming físico.
- Tapa el teclado con la mano al introducir tu PIN, tanto en cajeros como en datáfonos.
- Activa las notificaciones de movimientos en tu app bancaria para detectar cualquier operación sospechosa en tiempo real.
- Revisa tus movimientos con regularidad, no solo cuando algo te llama la atención.
- Evita cajeros en zonas oscuras o con evidente mal estado del equipo, especialmente si están aislados y sin vigilancia.
Preguntas frecuentes
¿Tengo que pagar algo si me clonan la tarjeta? No. A diferencia de una tarjeta robada o extraviada, en la clonación no asumes ningún coste, ya que conservabas la tarjeta física en todo momento y no había forma razonable de detectar el fraude antes de que ocurriera.
¿Cuánto tarda el banco en devolverme el dinero? Una vez reconocida la operación como no autorizada, la ley establece que el banco debe devolver el importe, con carácter general, el día hábil siguiente a tu comunicación.
¿Es necesario denunciar ante la policía para que el banco me devuelva el dinero? Aunque no siempre es un requisito legal estricto, muchas entidades lo solicitan como parte del proceso, y aporta un respaldo adicional a tu reclamación, especialmente en importes elevados.
¿Puedo evitar totalmente el riesgo de clonación? No existe una protección absoluta, pero adoptar buenos hábitos —pagos sin contacto, revisar el cajero antes de usarlo, tapar el teclado al marcar el PIN— reduce significativamente el riesgo.
Conclusión
La clonación de tarjeta sigue siendo uno de los fraudes bancarios más frecuentes en España, pero también uno de los mejor protegidos legalmente: al tratarse de una operación no autorizada en la que el cliente no puede razonablemente evitar el fraude, el banco debe devolver el dinero íntegro, sin coste alguno para la víctima. Actuar con rapidez —bloqueando la tarjeta, denunciando y reclamando por escrito— es la clave para resolver el problema cuanto antes.
Este artículo tiene un carácter meramente informativo y no sustituye el asesoramiento legal personalizado. Si has sido víctima de clonación de tarjeta, se recomienda actuar con rapidez y, si el banco rechaza tu reclamación, consultar con un abogado especializado en derecho bancario.
