23 de julio, 2026
Según datos de telemetría de Kaspersky recogidos en el informe “Financial sector threat landscape in 2025”, el número de ataques basados en NFC dirigidos a smartphones Android para robar dinero ha aumentado un 188% durante los cuatro primeros meses de 2026 en comparación con el mismo periodo de 2025.
Entre enero y abril de 2026, las soluciones de ciberseguridad de Kaspersky bloquearon 35.600 ataques vinculados a distintas familias de malware para Android que utilizan técnicas NFC, incluiyendo SuperCard X, PhantomCard, NGate y otras modificaciones maliciosas de la herramienta NFCGate. En el mismo periodo de 2025, la compañía había bloqueado algo más de 12.300 ataques. Según Kaspersky, los usuarios de Rusia son actualmente los más afectados por este tipo de amenazas móviles, aunque los expertos advierten de que usuarios de otras regiones, especialmente en Europa y América Latina, también empiezan a sufrir ataques basados en NFC. A finales de 2025, Kaspersky ya anticipó, con el informe “Financial sector threat landscape in 2025” un aumento de este tipo de ataques vinculados a pagos NFC durante 2026.
Actualmente existen dos principales modalidades de ciberataques basados en NFC:
- NFC directo. Los ciberdelincuentes contactan con las víctimas a través de aplicaciones de mensajería y, bajo la excusa de verificar su identidad, las convencen para descargar malware disfrazado, por ejemplo, de aplicación financiera. Posteriormente, piden a la víctima acercar su tarjeta bancaria al smartphone infectado e introducir el PIN de la tarjeta. Como resultado, los atacantes obtienen los datos de la tarjeta.
- NFC inverso. Los ciberdelincuentes envían una aplicación maliciosa y, mediante técnicas de ingeniería social, convencen a la víctima para establecerla como método principal de pago contactless en el smartphone comprometido. Esta aplicación genera una señal NFC que los cajeros automáticos interpretan como si fuera la tarjeta de los atacantes. Posteriormente, los delincuentes persuaden a la víctima para que ingrese dinero en una supuesta “cuenta segura” utilizando su teléfono infectado. En realidad, el dinero acaba directamente en manos de los atacantes.
“Mientras que anteriormente los ciberdelincuentes recurrían principalmente al esquema de ‘NFC directo’, ahora el ‘NFC inverso’ se está volviendo más habitual. El peligro de esta nueva modalidad, más sofisticada, es que resulta mucho más difícil de detectar y combatir, ya que son las propias víctimas quienes transfieren voluntariamente el dinero a las cuentas de los ciberdelincuentes y estas operaciones pueden parecer completamente legítimas. No descartamos que el malware basado en NFC siga evolucionando y que la geografía de los ataques continúe ampliándose, por lo que esta amenaza debe seguir monitorizándose muy de cerca”. Afirma Sergey Golovanov, experto jefe de seguridad en Kaspersky.
“Los primeros ataques públicos que utilizaron una versión modificada de una herramienta NFC legítima se detectaron a finales de 2023 y afectaron principalmente a Europa. Más tarde, usuarios de Rusia y otras regiones comenzaron a sufrir ataques similares mediante malware móvil. Posteriormente se descubrió que los ciberdelincuentes estaban comercializando este malware NFC bajo un modelo malware-as-a-service (MaaS), facilitando potencialmente el acceso a estas herramientas a otros atacantes. Estas campañas muestran cómo los actores maliciosos adaptan y reutilizan nuevas técnicas para robar dinero a los usuarios”, añade Dmitry Kalinin, experto en ciberseguridad de Kaspersky.
Para protegerse frente a ataques NFC y otras amenazas móviles, los analistas de Kaspersky recomiendan:
- Evitar instalar aplicaciones desde fuentes no oficiales, incluidos enlaces recibidos por mensajería, redes sociales, SMS o durante llamadas telefónicas.
- No seguir instrucciones de desconocidos en cajeros automáticos, independientemente de quién digan ser.
- Utilizar una solución de seguridad completa en smartphones Android para bloquear malware y prevenir accesos a páginas de phishing desde navegadores o aplicaciones de mensajería.
Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. Con más de mil millones de dispositivos protegidos hasta la fecha frente a ciberamenazas emergentes y ataques dirigidos, la amplia experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma de forma constante en soluciones y servicios innovadores para proteger a particulares, empresas, infraestructuras críticas y gobiernos de todo el mundo. El porfolio completo de seguridad de la compañía incluye una protección líder de la vida digital para dispositivos personales, productos y servicios de seguridad especializados para empresas, así como soluciones Cyber Immune para hacer frente a amenazas digitales sofisticadas y en constante evolución. Ayudamos a millones de usuarios y a cerca de 200.000 clientes corporativos a proteger lo que más les importa. Más información en www.kaspersky.es
