Robaba cajeros con tarjetas de débito mellizas

La Justicia está investigando a un ex empleado de Banelco acusado de copiar códigos personales de las tarjetas de débito de numerosos clientes para saquear sus cuentas bancarias mediante retiros realizados a través de los cajeros automáticos.

La maniobra obligó en su momento a Banelco, una de las redes de cajeros automáticos más importantes del país, a cambiar su sistema de seguridad informático para proteger los intereses de los usuarios. Hasta el momento se comprobó que fueron duplicadas por lo menos cincuenta tarjetas de débito de las redes Banelco y Link.

La Sala V de la Cámara del Crimen de la ciudad de Buenos Aires revocó el sobreseimiento parcial del empleado infiel de la empresa de tarjetas de débito y ordenó al fiscal Aldo de la Fuente que profundice la investigación sobre por lo menos 50 casos denunciados por clientes de diferentes bancos a los que les faltó dinero de sus cuentas.

Un gran conocimiento de sistemas de computación, una copiadora de bandas magnéticas, unas cuantas tarjetas de plástico y el hecho de haber trabajado como analista en la gerencia de sistemas de una de las dos empresas más importantes proveedoras de tarjetas de débito, le alcanzaron a Palópoli para obtener la información con la que duplicaba las tarjetas de los cajeros automáticos.

Aunque los hechos que se le imputan al ex programador de Banelco ocurrieron hace tres años, el sumario que se instruye en los tribunales porteños sigue abierto porque continúan apareciendo damnificados. Entre éstos figura la secretaria de la Cámara Federal de San Martín y otros funcionarios judiciales.

"La maniobra quedó al descubierto luego de una investigación interna realizada por Banelco y después de que se analizaron las denuncias de los usuarios", dijeron en esa empresa.

"La firma se presentó como querellante en la causa y denunciamos a Palópoli. Luego de ese episodio, y para proteger a nuestros clientes, realizamos una inversión importante para cambiar el sistema de seguridad informático. El actual sistema es totalmente seguro y se funda en tecnología de encriptamiento de última generación que cumple con las más exigentes normas internacionales de seguridad. Además, la adquisición de estos dispositivos requiere la autorización expresa de la Secretaría de Defensa de los Estados Unidos", aseguró a La Nación una calificada fuente de Banelco.

Tanto la duplicación de tarjetas de débito como las tarjetas de crédito mellizas constituyen un dolor de cabeza para los usuarios y bancos. Estos últimos han extremado sus controles sobre los cajeros automáticos.

Los casos de las falsificaciones de tarjetas de crédito realizadas en perjuicio de un banco de primera línea de la Argentina provocaron una pérdida de casi seis millones de pesos durante el último año.

Aunque el fraude con tarjetas de débito no se masificó, el hallazgo de un sistema de captura de imágenes y transmisión en un cajero automático de Avenida de Mayo al 1300 que permitía a los delincuentes copiar la clave de la tarjeta o PIN mediante una cámara colocada en la marquesina del cajero automático alertó a los jefes de seguridad de las entidades de primera línea.

"La proliferación y el perfeccionamiento de ese tipo de modalidades delictivas se volvieron casi incontrolables en los últimos tiempos, especialmente a partir de la globalización, que permitió a los usuarios de las diferentes tarjetas de débito y de crédito que pudieran sacar dinero de los cajeros esparcidos en distintas partes del mundo. En conclusión, la información que se roba en Buenos Aires puede ser utilizada tranquilamente en cualquier parte del mundo", explicó un jefe de seguridad de un importante banco argentino.

De allí que los especialistas en seguridad bancaria hayan tomado sus recaudos sobre el hallazgo en varios cajeros automáticos de Bogotá, Colombia, de un aparato magnético, similar a un atado de cigarrillos con una ranura en el medio, que permite el deslizamiento de las tarjetas, que se adhiere a las mencionadas máquinas y que puede robar la información de las cuentas bancarias.

Según informó el diario colombiano El Tiempo, el secuestro de dicho artefacto coincidió con el alerta realizado por la Asociación Bancaria de Venezuela a sus colegas de Colombia, de Ecuador y de México.

Tanto los bancos como las empresas de tarjetas de débito se quejan porque más allá de las precauciones que pueden tomar, existe un vacío en la legislación penal argentina para castigar este tipo de delitos.

"Para combatir estos delitos necesitamos una modificación en el Código Penal para que se contemple la falsificación de tarjetas de crédito y para que dicho delito tenga una pena equivalente a la falsificación de dinero", señaló un experto en seguridad bancaria.

En el caso del ex empleado de Banelco, la jueza de instrucción porteña María Gabriela Lanz calificó la maniobra pergeñada por Palópoli como "falsificación de instrumento público reiterada".

Según figura en la causa, Palópoli nunca estuvo preso y la magistrada impuso un embargo sobre sus bienes por 100.000 pesos.

Durante el proceso, que ya lleva tres años, "se atribuyó a Palópoli soslayar y burlar los controles de seguridad del Departamento de Sistemas de la empresa Banelco, referente al proceso Audit para recabar datos identificatorios de los usuarios de la red Link, mientras operaban con la red Banelco y reproducirlos en bandas magnéticas que insertó en tarjetas apócrifas. Los despojos se concretaron en 1998 y resultó parte damnificada su empleadora debido a que tuvo que resarcir a la firma Red Link por los montos sustraídos".

La investigación determinó que el sistema utilizado por el imputado permitía registrar los mensajes enviados por la tarjeta que opera con un cajero automático de la red Banelco. Tales señales presentan una tira de caracteres, conformada por números y letras que se almacenan en la cinta magnética con que se identifica al beneficiario.

Aparentemente, el empleado infiel se valía del sistema Audit para poder ingresar en la red en el mismo momento en que algún usuario de la red Link operaba en algún cajero automático. La víctima digitaba su código personal para acceder a su cuenta, sin advertir que éste, que se compone de un conjunto de símbolos, era copiado por el acusado, a quien le bastaba apretar una tecla para guardar dicha información.

Como quien espía a través del cristal de una ventana virtual.

Para prevenir robos

A raíz del hallazgo en las ranuras de distintos cajeros automáticos de clips y de delgadas tiras, confeccionadas con papel de radiografía con una lengüeta que actuaban como pescadores de las tarjetas, las empresas prestadoras de servicios de tarjetas dieron una serie de recomendaciones para que los usuarios no sean sorprendidos por los delincuentes.El primero de estos consejos fue dispuesto por Banelco luego de que se encontró una cámara oculta en la marquesina de uno de los cajeros automáticos de la red.

• Cubrir con una mano el movimiento en el que se digita la clave única de identificación.

• No digite su código frente a otra persona, aun cuando pretenda ayudarlo.

• Trate de cambiar periódicamente su código de identificación personal.

• No muestre su tarjeta aunque sea requerida por un funcionario del banco.

• No introduzca su tarjeta si el cajero está fuera de servicio.

• No divulgue su código ni lo escriba en el lugar donde habitualmente guarda su tarjeta.

• Denuncie con rapidez la pérdida o robo de su tarjeta al Centro de Atención Telefónica Banelco, las 24 horas: (011) 4334-5466, o si no llame a su banco.

• Guarde su tarjeta en un lugar seguro y controle periódicamente su existencia.

• No seleccionar para su código: la fecha de su cumpleaños, dirección, teléfono u otros números que puedan obtenerse fácilmente de los documentos que guarda junto a la tarjeta.

• No olvide retirar su tarjeta una vez finalizada la operación.

• Ante la proliferación de ciertos delincuentes que se se valen del cuento del tío, nunca revele a nadie su clave de seguridad.

• El usuario ingresa la clave en el cajero y ésta es encriptada determinando que no pueda conocerse, en su viaje al conmutador central, el número ingresado.

• El procesador valida la clave encriptada a través de un proceso de verificación que se realiza con dispositivos de hardware inviolables.

Por Gustavo Carabajal

---

Conforme a