El 'jackpotting': la nueva amenaza digital que vacía cajeros automáticos sin necesidad de tarjeta

Los cajeros automáticos, herramientas esenciales para nuestras transacciones diarias, se han convertido en el blanco de una sofisticada técnica de robo conocida como 'jackpotting'. A diferencia de métodos tradicionales que requieren el uso de tarjetas clonadas o el conocimiento del PIN, el jackpotting permite a los delincuentes vaciar un cajero automático sin que la víctima esté involucrada.

Esta técnica fue popularizada en 2010 por el investigador de seguridad Barnaby Jack, quien demostró cómo un hacker podía manipular un cajero para que expulse grandes cantidades de dinero. Desde entonces, se han documentado incidentes en diversos países, incluyendo Alemania, Italia y Estados Unidos, donde se han sustraído sumas millonarias utilizando malware como Cutlet Maker y WinPot .

El proceso de jackpotting comienza cuando los delincuentes acceden físicamente al cajero automático, a menudo disfrazados de técnicos de mantenimiento. Una vez dentro, instalan un dispositivo USB que contiene el malware necesario para controlar el sistema del cajero. Este software malicioso permite que el cajero expulse grandes cantidades de efectivo sin necesidad de una tarjeta o PIN. En algunos casos, los atacantes emplean a personas infiltradas que recogen el dinero dispensado mientras simulan realizar una operación legítima .

Aunque los cajeros automáticos han mejorado en términos de seguridad, muchos aún operan con sistemas obsoletos, lo que los hace vulnerables a este tipo de ataques. Las autoridades y las instituciones financieras están trabajando para reforzar la seguridad de estos dispositivos, pero es fundamental que los usuarios también estén alerta y sigan prácticas de seguridad al utilizar cajeros automáticos.