Carding: Cómo evitar esta ciberestafa en pymes

¿Sabes lo que es el carding? Protege tu Pyme contra las estafas en internet que pueden afectar a su reputación y rentabilidad.

• La cibercriminalidad sumó casi 470.000 delitos en 2024 según los datos del último Balance de Criminalidad elaborado por el Ministerio del Interior
• Las estafas informáticas bajan ligeramente respecto a 2023, aunque otros ciberdelitos repuntan en más del 15 %. Es urgente que las pymes se protejan contra este tipo de delitos.

A partir de la crisis de la COVID-19, el uso de dispositivos electrónicos y las compras por internet aumentaron considerablemente. A la par, se incrementaron los ciberataques dirigidos a empresas e instituciones tanto públicas como privadas. Los principales ataques consistieron en el robo de credenciales para acceder a redes corporativas o en el uso de troyanos para vaciar cuentas bancarias.

La mayor parte de las estafas informáticas se realizan a través del denominado carding. Te contamos en qué consiste.

COMPARTE El carding es una de las principales ciberestafas. ¿Sabes cómo le afecta a tu pyme? Te lo contamos.

CONTENIDO DEL POST

¿Qué es el carding?

El carding consiste en que un delincuente consigue los datos de una tarjeta bancaria de una persona y los utiliza para comprar o para vendérselos a terceros que pueden vaciar la cuenta de la víctima.

Es una ciberestafa, que también puede afectar a las tarjetas bancarias de las empresas y pymes. No se necesitan muchos conocimientos informáticos, por lo que es bastante frecuente.

Acciones previas al carding

Para poder realizar esta práctica los ciberdelincuentes pueden realizar algunas de estas acciones previas:

• Phishing. Se envían correos electrónicos o mensajes de SMS a las personas, ya sea a sus cuentas privadas o de la compañía en la que trabajan, con enlaces maliciosos a través de los cuales se captan sus datos bancarios. La estafa también se puede realizar a través de llamadas telefónicas en las que los delincuentes se hacen pasar por entidades financieras o empresas para conseguir la información personal o de las pymes. 
• Brecha de seguridad en una web. Otra opción de los ciberdelincuentes consiste en generar una brecha de seguridad a través de la cual quedan expuestos los datos personales y bancarios de los clientes de una empresa.
• Skimming. Es una técnica que se basa en la utilización de tecnología inalámbrica NFC para poder leer la información de tarjetas contactless en distancias reducidas.

Por lo general, cuando los delincuentes consiguen los datos de las tarjetas, analizan las cuentas para comprobar el dinero que tiene la persona, o bien las cuentas bancarias de las pymes afectadas, y adquieren productos y servicios cada vez de mayor importe.

¿Cómo se pueden proteger las pymes contra el carding?

Las pymes tienen que estar preparadas para este tipo de ciberestafas. Por ello, te contamos algunas de las acciones que pueden llevar a cabo para evitar este tipo de situaciones.

Formar a los empleados

El personal suele estar poco informado sobre cómo detectar y actuar frente a casos de carding. Por ello es fundamental que formes a tus empleados para que sean conscientes de la importancia de la ciberseguridad ¿cómo?

• Uso de contraseñas seguras.
• Identificación de correos fraudulentos.
• Uso seguro de dispositivos.
• Actualización constante.

Crear copias de seguridad

Para enfrentarse a un caso de robo de información en las pymes es importante tener una copia de seguridad de respaldo. Especialmente, del año fiscal para evitar sorpresas.

Utilizar contraseñas seguras

Muchas personas siguen utilizando contraseñas con nombres o fechas de nacimiento que son fáciles de adivinar por los ciberdelincuentes. Para proteger tu negocio de esta ciberestafa es importante utilizar contraseñas seguras. 

Recuerda combinar mayúsculas con minúsculas, números y caracteres especiales. Asimismo, también existen gestores de contraseñas que te pueden ser muy útiles.

Revisar las medidas de seguridad

Es esencial que revises el software y los sistemas que se utilizan en la empresa periódicamente para verificar que son seguros.

Crear niveles de seguridad en el acceso a datos

No todas las personas que forman parte de la plantilla deben acceder a todos los datos, por lo que se pueden crear niveles de seguridad en función de la confidencialidad de la información. 

La clave es que solo quien lo necesite y bajo una autorización previa, tenga acceso a datos sensibles. También es esencial revocar el permiso cuando la persona deja la empresa.

Proteger los archivos en la nube

Es habitual que las empresas trabajen con documentos y archivos que estén en la nube de forma que los empleados puedan acceder desde cualquier lugar. Sin embargo, es necesario proteger esa información, para lo que es fundamental cifrarla, sobre todo por lo que se refiere a datos personales o datos financieros.

Programas específicos de protección para pymes

Es fundamental que las pymes dispongan de soluciones de seguridad avanzada para prevenir y, en caso de ciberestafas, poder actuar rápidamente. Es el caso de Sage Protected by Sirt, que está disponible para Sage 50. 

Entre sus ventajas, está la protección integral de los dispositivos del usuario, gracias a una combinación de seguridad de última generación y un backup inmutable. 

De este modo, todos los datos de tu pyme están protegidos frente a ciberestafas y otras amenazas como el ransomware y fallos del sistema. En el caso de que sucedan, la información se recupera de forma rápida.

Preguntas frecuentes sobre el carding y su impacto en las pymes

¿Qué es el carding y por qué es una amenaza para las pymes?

• El carding es una ciberestafa que implica el uso fraudulento de datos de tarjetas bancarias. Afecta a las pymes al poner en riesgo sus finanzas y su reputación si no cuentan con medidas de protección adecuadas.

¿Cómo pueden los ciberdelincuentes obtener los datos de una tarjeta?

• A través de técnicas como el phishing, el skimming o la explotación de brechas de seguridad en sitios web, los delincuentes roban datos de tarjetas de crédito o débito que luego utilizan sin autorización.

¿Qué medidas pueden tomar las pymes para evitar el carding?

• Las pymes pueden protegerse formando a su personal, utilizando contraseñas seguras, creando copias de seguridad, cifrando la información almacenada en la nube y revisando periódicamente sus sistemas de seguridad.

¿Existen herramientas específicas para proteger a las pymes del carding?

• Sí. Existen soluciones como «Sage Protected by Sirt» que ofrecen protección avanzada contra ciberestafas, incluyendo funcionalidades como backup inmutable y seguridad de última generación.

Las pymes son vulnerables frente a este tipo de ciberestafas, como el carding. Por lo que, conocerlo y tomar medidas puede ahorrar mucho dinero y evitar situaciones en las que se comprometa la imagen de la empresa o pyme ante sus clientes y la solvencia del negocio.

Nota del editor: Este artículo fue publicado con anterioridad y actualizado a 2025 por su relevancia.

The post Carding: Cómo evitar esta ciberestafa en pymes appeared first on Sage Advice España.