NGate: el fraude que convierte tu móvil en una puerta abierta a tu tarjeta bancaria
El nuevo timo que usa el NFC del móvil para robarte el dinero sin que lo veas venir

Alertan de ciberestafas / Shutterstock
ESET ha detectado una evolución del fraude bancario que pone el foco en los dispositivos móviles y en una tecnología cotidiana: el NFC. El nuevo vector de ataque, conocido como NGate, se apoya en ingeniería social, apps falsas y suplantación de marcas para obtener datos de tarjetas bancarias.
El objetivo de esta amenaza es claro: conseguir que la propia víctima colabore sin saberlo en la extracción de su información financiera. Para ello, los delincuentes aprovechan el uso habitual de los pagos contactless y lo transforman en una herramienta de robo.
Un fraude que empieza con un mensaje creíble
El ataque suele arrancar con un SMS, una web falsa o una aplicación que simula ser una herramienta de seguridad. El usuario recibe un aviso urgente sobre bloqueos de cuenta, cargos sospechosos o verificaciones necesarias.
Ese contexto de presión hace que la víctima actúe rápido y descargue una app o siga instrucciones sin comprobar su autenticidad. En ese momento, el fraude ya está en marcha.
Una vez instalada la aplicación maliciosa, el usuario recibe instrucciones para acercar su tarjeta al móvil con la excusa de una verificación o bloqueo de cargos. En realidad, ese gesto permite capturar y retransmitir los datos de la tarjeta hacia los atacantes.
En algunas variantes, incluso se puede llegar a obtener el PIN, ampliando el alcance del fraude y facilitando compras no autorizadas o retiradas de efectivo sin contacto.
Suplantación de marcas y expansión internacional
El caso analizado por ESET en España muestra una campaña dirigida a usuarios de Android que imita servicios legítimos y utiliza nombres como “Seguridad NFC -- Bloqueador de Cargos”.
Además, los atacantes suplantan bancos como Santander, CaixaBank o Unicaja, y otras marcas conocidas, para reforzar la credibilidad del engaño y reducir las sospechas del usuario.
NGate no depende de una única herramienta, sino de una idea que se adapta a distintos países y contextos. El fraude evoluciona según el entorno, pero mantiene un patrón común: usar el NFC del móvil como puente para robar datos de tarjetas.
El riesgo está en la normalización del gesto. Algo tan cotidiano como acercar una tarjeta al teléfono se convierte en el punto de entrada del ataque, combinando hábitos digitales con manipulación psicológica.
Cómo detectar estos fraudes
Para detectar este tipo de fraudes, los expertos de ESET recomiendan desconfiar de mensajes urgentes que pidan descargar aplicaciones externas o realizar verificaciones fuera de canales oficiales. También es una señal de alerta cualquier solicitud para acercar la tarjeta al móvil o introducir el PIN en apps no verificadas.
La recomendación final es clara: ante cualquier duda, contactar directamente con el banco y evitar interactuar con enlaces o aplicaciones recibidas por mensajes no oficiales.
- El rebaño de Tomás vuelve a casa
- La búsqueda de Nena: una zamorana pide ayuda para encontrar a una antigua compañera de colegio de hace más de 50 años
- Una casa 'típica' de Zamora hecha con adobe francés dará a conocer la ciudad a los visitantes
- No pedimos comodidad, sino que nuestros hijos puedan estudiar': la lucha de una madre sayaguesa para asegurar el transporte escolar en la FP
- Más de 300.000 visitantes al olor del queso en Zamora: estos son los dos grandes aparcamientos disuasorios habilitados en Fromago
- Una tala que va más allá de un desbroce: el PSOE denuncia la eliminación de árboles que podrían ser centenarios en Ferreras de Abajo
- Impulso a la restauración de la iglesia de Molacillos: la Diputación aporta una ayuda para las obras
- Atropello de un hombre de unos 70 años en la avenida Federico Silva de Benavente