Bucle libanés

El lazo libanés es un dispositivo utilizado para cometer fraude y robo de identidad mediante el uso indebido de cajeros automáticos (ATM). En su forma más simple, consiste en una tira o funda de metal o plástico que bloquea la ranura para tarjetas del cajero, haciendo que la tarjeta insertada parezca quedar retenida por la máquina, lo que permite al estafador recuperarla cuando el titular se retira.

Su nombre proviene de su uso habitual entre los perpetradores de delitos financieros libaneses , aunque desde entonces se ha extendido a otros grupos criminales internacionales. ^{[ 1 ]} Se han reportado casos de esta estafa en países con un alto número de cajeros automáticos, como el Reino Unido, ^{[ 2 ]} Estados Unidos, ^{[ 3 ]} Alemania ^{[ 4 ]} y Francia. ^{[ 5 ]}

El término «bucle libanés» se aplica a diversos dispositivos similares que se utilizan para perpetrar fraudes en cajeros automáticos reteniendo la tarjeta del usuario. En su forma más simple, los bucles libaneses consisten en una tira o funda de metal o plástico (incluso algo tan sencillo como una tira de cinta de vídeo ) que se inserta en la ranura para tarjetas del cajero automático. Algunos bucles tienen una cubierta que superficialmente parece ser parte del cajero automático, mientras que otros son simplemente un trozo de cinta adhesiva oscura con tiras de pegamento para mantenerla temporalmente dentro de la ranura. ^{[ 6 ]} Los dispositivos de bucle libanés son relativamente sencillos de construir y requieren menos habilidad técnica que una técnica de clonación de tarjetas .

Cuando la víctima inserta su tarjeta de cajero automático, el lazo es lo suficientemente largo y estrecho como para que la máquina pueda introducirla completamente y leerla. La víctima introduce su número de identificación personal (PIN) como de costumbre y solicita los fondos. El cajero automático intenta expulsar la tarjeta, pero el dispositivo del lazo lo impide, ya sea mediante una solapa que cubre la ranura del panel frontal o mediante una ranura diagonal en la cinta que se engancha a la tarjeta. ^{[ 6 ]} La máquina detecta que la tarjeta no ha sido expulsada y la vuelve a introducir. El cajón de efectivo no se abre y el dinero contado queda retenido. En la mayoría de los casos, no se debita la cuenta de la víctima. La víctima cree que la máquina ha fallado o que realmente ha retenido su tarjeta. ^{[ 7 ]}

En una estafa típica, el delincuente obtiene el PIN de la víctima observándola mientras lo introduce por primera vez ( observación del hombro ) o acercándose a ella con el pretexto de ofrecerle ayuda y sugiriéndole que vuelva a introducir su PIN (y, de nuevo, observándola mientras lo hace). Han surgido variantes más sofisticadas de la estafa del bucle libanés. En algunos casos, los estafadores colocan una pequeña cámara en el cajero automático para grabar a la víctima mientras introduce su PIN. El vídeo de esta cámara se transmite a los estafadores, que pueden estar esperando cerca del cajero y viendo el vídeo en un ordenador portátil, ^{[ 2 ]} lo que significa que no necesitan acercarse directamente a la víctima. Ha habido casos en los que se ha instalado un teclado falso en el cajero automático, encima del original, y este graba los PIN introducidos. ^{[ 7 ]}

Una vez que la víctima abandona la zona, el perpetrador recupera el lazo y la tarjeta atrapada, y la utiliza, junto con el PIN robado, para retirar dinero de la cuenta de la víctima. ^{[ 8 ]}

Dado que el sistema de bucle libanés solo permite capturar una tarjeta a la vez y el titular suele reaccionar rápidamente ante su pérdida, es necesario implementar esta técnica a gran escala para obtener una cantidad considerable de tarjetas en poco tiempo. Esto podría requerir una gran cantidad de personal para llevar a cabo la tarea.

Los fabricantes de cajeros automáticos han recurrido a varios métodos para contrarrestar el bucle libanés, que generalmente consisten en añadir diversos mecanismos de detección a los lectores de tarjetas. Se pueden aplicar varios procesos de perfilado de actividad de red para intentar detectar esta actividad. ^{[ 9 ]} A menudo, los vestíbulos de los cajeros automáticos cuentan con equipos de videovigilancia instalados, lo que puede facilitar la identificación del perpetrador y el método. ^{[ 10 ]}

Los grupos de la industria de cajeros automáticos aconsejan a los titulares de tarjetas que tomen precauciones al ingresar su PIN en cualquier dispositivo. ^{[ 11 ]} También se recomienda a los clientes que eviten un cajero automático si hay extraños cerca (especialmente si no se mueven después de que se les pida), que tengan cuidado con los cajeros automáticos que parezcan fuera de lo común (como aquellos que tienen instrucciones inusuales adjuntas), que nunca ingresen un PIN más de dos veces (para evitar que la máquina retenga la tarjeta) y que ignoren los consejos de extraños "serviciales" que puedan acercarse cuando vean que un cliente tiene dificultades. ^{[ 12 ]}

Otras variantes de fraude pueden utilizar la técnica de "skimming" , en la que se coloca un dispositivo electrónico sobre la ranura para tarjetas del cajero automático y que lee la información codificada en la banda magnética de la tarjeta de la víctima al insertarla. Esta variante no requiere que se conserve la tarjeta; la transacción se realiza con normalidad y los datos registrados de la tarjeta original se copian a otra tarjeta con banda magnética en blanco , que luego se utiliza para retirar efectivo.

En su forma más sofisticada, las estafas pueden implicar la construcción e instalación de paneles falsos diseñados para encajar en cajeros automáticos u otros lectores de tarjetas específicos. Estos paneles falsos pueden albergar cualquiera de los dispositivos mencionados para recopilar datos del usuario y permitir a los delincuentes obtener o clonar tarjetas y sus PIN asociados. A menudo, estos dispositivos falsificados son indistinguibles de los originales para un ojo inexperto.

• Fraude con tarjetas de crédito
• EMV

• SS Richard Montgomery: Cómo funcionan los bucles libaneses