Near Field Communication (NFC) es una tecnología inalámbrica de corto alcance que permite a dos dispositivos intercambiar datos a pocos centímetros de distancia; se usa en pagos sin contacto, tarjetas de acceso y emparejamiento.
Cómo funciona NFC
NFC opera a 13,56 MHz y se basa en la tecnología RFID; entre sus estándares principales están ISO/IEC 18092 e ISO/IEC 14443 para tarjetas sin contacto. Un dispositivo genera un campo magnético que alimenta al otro, así que las etiquetas pasivas y las tarjetas no necesitan batería. El alcance suele ser inferior a 4 cm, lo que a menudo se presenta como medida de seguridad. Usos habituales:
- tarjetas bancarias sin contacto y monederos móviles como Apple Pay y Google Pay;
- credenciales de acceso a edificios, títulos de transporte y pasaportes electrónicos;
- emparejamiento de auriculares e intercambio de enlaces o contactos entre teléfonos.
Por qué NFC importa para la seguridad
El corto alcance no impide el abuso. En los ataques de retransmisión (relay), dos dispositivos del atacante reenvían el intercambio de radio entre la tarjeta de la víctima y un terminal de pago o un coche lejanos. Un caso documentado es NGate, malware para Android descrito por ESET en 2024: mediante phishing, las víctimas instalaban una falsa app bancaria y acercaban su tarjeta al teléfono, y el troyano retransmitía los datos NFC a delincuentes que retiraban efectivo en cajeros. Otros riesgos: lectura no autorizada en aglomeraciones, clonación de credenciales de acceso débiles y etiquetas que abren enlaces de phishing. El fraude NFC complementa el skimming tradicional, y los protocolos de pago usan criptogramas de un solo uso para frenar los ataques de repetición simples.
Cómo usar NFC de forma segura
- Instalar apps bancarias solo desde tiendas oficiales y no acercar la tarjeta al teléfono a petición de nadie.
- Desactivar NFC cuando no se use y exigir el desbloqueo para los pagos móviles.
- Usar fundas con bloqueo RFID para tarjetas de acceso y pasaportes.
- Sustituir sistemas de acceso obsoletos como MIFARE Classic.
