- El 'toque fantasma' usa la tecnología NFC para realizar cargos no autorizados sin que la víctima lo note, según la SSPC.
- Las reclamaciones por cargos no reconocidos subieron un 18,1% en México durante los primeros siete meses de 2026, según la CONDUSEF.
- Lugares concurridos como transporte público, conciertos y mercados son los escenarios de mayor riesgo.
- Activar alertas bancarias, desactivar NFC y usar fundas con bloqueo RFID son las medidas más efectivas para prevenirlo.
El auge de los pagos sin contacto ha traído comodidad, pero también nuevas brechas de seguridad. Autoridades en México han puesto el foco en una práctica delictiva que se conoce como “toque fantasma”, una modalidad de fraude que aprovecha la tecnología NFC para realizar cobros no autorizados sin que el titular de la tarjeta se percate. El fenómeno ha crecido de forma alarmante, y los datos oficiales respaldan la preocupación.
Según la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (CONDUSEF), las reclamaciones por cargos, consumos y transferencias no reconocidas aumentaron un 18,1% entre enero y julio de 2026 en México, alcanzando 42.791 casos. Este incremento coincide con la expansión de los pagos contactless, que según Mobile Time Latinoamérica crecieron un 30% durante el mismo año, ampliando el número de posibles víctimas. La Secretaría de Seguridad y Protección Ciudadana (SSPC) ya ha lanzado alertas específicas, y los bancos recomiendan extremar precauciones.
Qué es el “toque fantasma” y cómo opera
La técnica consiste en que un delincuente acerca una terminal portátil de cobro a la tarjeta o al teléfono de la víctima a escasos centímetros de distancia, activando la comunicación de campo cercano (NFC) que estos dispositivos tienen integrada. Si la operación es de un monto bajo, la terminal la procesa sin pedir PIN ni firma, todo en cuestión de segundos. El dueño del plástico no se entera hasta que revisa su estado de cuenta.
No se trata de una simple “lectura” de datos, sino de un cargo real a través de una pasarela de pago. La SSPC detalla que los delincuentes suelen usar distractores como empujones o preguntas para aproximarse sin levantar sospechas. En una variante más avanzada, los estafadores llaman por teléfono haciéndose pasar por personal del banco, solicitan instalar una aplicación de “seguridad” y piden que acerques la tarjeta al móvil para “escanearla”, similar a cómo operan otras estafas con aplicaciones que vacían cuentas bancarias. Posteriormente, logran realizar compras o retirar efectivo de manera remota.
Datos que preocupan en México
La CONDUSEF ha desglosado las cifras del primer semestre de 2026. Los consumos no reconocidos fueron la categoría que más creció, pasando de 16.685 a 21.306 casos (un 27,7% más). Las transferencias electrónicas no reconocidas sumaron 9.130 reclamaciones, un alza del 16,5%, mientras que los consumos por internet alcanzaron 5.297, un 7,9% más. En total, la CONDUSEF recibió 103.417 quejas entre enero y julio, un 16,8% más que en el mismo periodo del año anterior. De las resueltas, el 48% favoreció al usuario, mientras que el 52% fue desfavorable.
Los expertos recuerdan que no cualquier persona puede “vaciar” una cuenta con solo acercarse, porque los sistemas contactless tienen límites de monto y medidas de verificación. Sin embargo, las técnicas específicas que combinan la proximidad física con suplantaciones telefónicas resultan efectivas. Por eso, la SSPC insiste en que lugares concurridos como el metro, conciertos, estadios y tianguis son los escenarios perfectos para este fraude.
Recomendaciones y qué hacer ante un cargo sospechoso
Para evitar caer en la trampa, los especialistas aconsejan desactivar el NFC del móvil cuando no se esté usando, guardar las tarjetas en fundas con bloqueo RFID/NFC, y no llevarlas en bolsillos traseros o exteriores. También es clave activar las alertas de transacciones en la app del banco para recibir notificaciones al instante, así como revisar periódicamente los movimientos. Si al pagar en un establecimiento te piden acercar la tarjeta al teléfono o instalar una aplicación mediante un enlace, desconfía: ninguna entidad financiera legítima solicita eso.
Ante un cargo no reconocido, el primer paso es contactar con la entidad bancaria para bloquear la tarjeta y reportar la operación. Después se puede presentar una queja ante la CONDUSEF, un trámite gratuito que se puede hacer en línea a través del Portal de Queja Electrónica, por teléfono en el 800 999 8080 o en las delegaciones. El proceso tiene un plazo de respuesta de 45 días hábiles y, si el dictamen favorece al usuario, es de cumplimiento obligatorio para la institución.
En definitiva, la seguridad digital de tu dinero depende en gran medida de pequeños hábitos diarios. Ser consciente de los riesgos del “toque fantasma” y aplicar estas medidas puede marcar la diferencia entre disfrutar de la comodidad de los pagos sin contacto y sufrir una desagradable sorpresa en la cuenta. Mantente alerta, protege tus dispositivos y nunca compartas datos sensibles por teléfono o mensaje.
