El fraude con tarjeta ya casi nunca empieza con una cartera robada: empieza con un número tecleado en un formulario de pago y guardado en un servidor que nunca verás. La Comisión Federal de Comercio de EE. UU. registró 2,6 millones de denuncias de fraude de consumidores en 2022, y el número real de tu tarjeta es uno de los datos más fáciles de reutilizar en cuanto se filtra de la base de datos de un comercio. Algunos emisores, como Capital One con su función de tarjeta virtual Eno, permiten generar 1 número de tarjeta de un solo uso por compra: ese único número funciona una vez y después deja de funcionar por completo, de modo que una brecha en un comercio no se puede repetir en ningún otro sitio. La distancia entre esas dos cifras —2,6 millones de denuncias de fraude registradas en un solo año y 1 número desechable por transacción— es exactamente donde un número de un solo uso gana su lugar en la cartera.
Cómo un solo número guardado se convierte en fraude repetido
Una tarjeta normal es estática: los mismos 16 dígitos quedan almacenados en cada tienda donde has pagado alguna vez. Cuando una de esas bases de datos se filtra, se rastrea o simplemente un empleado la maneja mal, el número que se escapa es el mismo que llevas impreso en la tarjeta física. A partir de ahí, la exposición avanza por etapas. Primero, el número se combina con la fecha de caducidad y el CVV, robados juntos o reconstruidos mediante pruebas automatizadas. Segundo, se prueba con cargos pequeños y discretos, de uno o dos euros, en comercios al azar, diseñados para no activar los filtros antifraude. Tercero, una vez confirmado que funciona, se vende o se usa directamente para compras mayores, suscripciones o reventa de artículos. Como el número es idéntico en todas partes, una única filtración en una pequeña tienda online puede exponer la misma tarjeta que usas en tu banco, tu servicio de streaming o tu aplicación de reparto. La tarjeta sigue siendo válida hasta que te das cuenta y llamas al banco, lo cual puede tardar días. En esa ventana, los mismos 16 dígitos se pueden probar en decenas de comercios distintos, y cada cargo aprobado parece, desde el lado del banco, exactamente algo que tú mismo autorizaste. Ese es el fallo central de un número estático: no sabe dónde puede usarse, así que en cuanto se copia, funciona en cualquier sitio que tu banco aún no haya bloqueado. Un número de un solo uso evita toda esa cadena porque deja de existir después de la primera transacción aprobada, así que no hay una segunda etapa que probar, vender o reutilizar.
Un solo pedido, un número que sobrevive al pedido
El siguiente es un escenario ilustrativo, no un caso documentado, pensado para mostrar cómo un número de tarjeta filtrado sigue funcionando mucho después del pago.
Imagina a alguien que compra una lámpara de mesa en una tienda online que nunca había usado antes. La página de pago parece correcta, el cargo se procesa y la lámpara llega una semana después. Meses más tarde, esa misma tienda sufre una brecha de seguridad, y sus registros de clientes —incluidos los números de tarjeta guardados— acaban circulando. El comprador nunca recibe un aviso de la tienda; solo lo nota cuando aparecen cargos desconocidos en el extracto, vinculados a un número que debía haberse reservado solo para esa lámpara y nada más. Como el número era reutilizable, la exposición no terminó cuando terminó el pedido. Si la misma compra se hubiera hecho con un número de un solo uso, ese número ya estaría muerto en el momento de pagar la lámpara, sin dejar nada aprovechable para la brecha. El aviso de la tienda, si llega, suele hacerlo semanas o meses después de la filtración, mucho después de que un número estático haya tenido tiempo de circular. Un número desechable hace irrelevante ese retraso: lo que se filtre de la base de datos del comercio ya está inerte cuando alguien se entera de que hubo una brecha.
Convertir el número de tarjeta en algo irrelevante tras la compra
La gracia de un número de tarjeta de un solo uso es que elimina la recompensa de robarlo. La brecha en el comercio sigue ocurriendo, la base de datos sigue filtrándose, pero la cadena de dígitos que hay dentro ya no vale nada. Llegar a ese punto requiere un pequeño conjunto de hábitos, no solo activar una función y olvidarse de ella.
Genera un número nuevo para cada comercio desconocido
Reserva los números de un solo uso o de uso limitado para tiendas que pruebas por primera vez, compras puntuales y cualquier sitio que parezca menos consolidado que tus comercios habituales. Los comercios recurrentes y de confianza pueden seguir usando una tarjeta normal si te sientes cómodo con ese riesgo; los nuevos o poco conocidos son precisamente donde suele originarse la exposición por filtración. Convierte esto en el gesto por defecto, no en una precaución ocasional: en cuanto lo trates como opcional, será justo en el pago más rápido o más apresurado donde lo saltarás.
Fija un límite de gasto ajustado al pedido
La mayoría de las herramientas de tarjeta virtual permiten fijar un importe máximo antes de generar el número. Ajústalo al total real del pedido en lugar de dejarlo abierto. Si por algún motivo el número se reutiliza antes de expirar, un límite ajustado reduce lo que se puede cargar contra él. Un límite muy por encima del total del pedido anula buena parte del sentido de la herramienta, porque deja margen para que un cargo posterior se cuele antes de que el número quede totalmente inutilizado.
Anula el número justo después de un reembolso o cancelación
Un número de un solo uso debería morir tras el primer cargo aprobado, pero los reembolsos, envíos parciales o pedidos cancelados a veces lo dejan activo más tiempo del esperado. Revisa el panel de tu emisor de tarjeta después de cualquier resultado de pedido inusual y desactiva el número manualmente en lugar de asumir que caducó solo. Este paso extra cierra la pequeña ventana en la que un número técnicamente ‘usado’ puede volver a cobrarse por un error del propio sistema del comercio o una autorización pendiente que quedó abierta.
Lleva un registro de qué número usaste en cada comercio
Mantén un registro breve, aunque sea informal, de qué número virtual usaste en cada sitio. Si un comercio anuncia después una brecha, podrás confirmar de inmediato que el número expuesto ya está muerto en lugar de tener que vigilar el extracto con incertidumbre. Con el tiempo, ese registro también te muestra en qué comercios confías realmente lo suficiente como para saltarte el paso extra, porque los patrones de compras recurrentes y fiables se ven fácilmente una vez escritos.
Por qué esto depende del emisor de la tarjeta, no de una extensión del navegador
Los números de un solo uso solo funcionan si se generan en el origen: el banco o la red de tarjetas que autoriza la transacción. Eso es distinto de un gestor de contraseñas o una extensión del navegador, que puede autocompletar una tarjeta guardada pero no crear un número nuevo y desechable vinculado a límites de gasto reales y a una aprobación en tiempo real. Un servicio de tarjeta virtual se conecta directamente a tu cuenta existente y emite números que enrutan al mismo saldo o línea de crédito sin exponer nunca la tarjeta subyacente. Para alguien que compra a menudo en comercios nuevos, o que ya ha tenido que sustituir una tarjeta por fraude, esto cambia el hábito: en vez de reaccionar después de una brecha, el número filtrado ya es inútil antes incluso de que lo roben. No hace falta confiar en una empresa nueva con tu dinero; hace falta confiar en que la herramienta de tu propio emisor cumpla una tarea concreta: emitir números que caduquen según lo previsto y que se puedan limitar, pausar o anular al instante desde una aplicación. No todos los bancos lo ofrecen todavía, y la cobertura varía según la red de tarjetas y el país, así que conviene comprobar si tu propio emisor lo soporta antes de asumir que una tarjeta prepago es la única alternativa. Donde está disponible, suele ser gratuito y estar integrado en la misma aplicación que ya usas para consultar tu saldo, lo que elimina la excusa habitual del coste extra o del software adicional que gestionar.
Veritasenlace de afiliado
Tarjetas virtuales para pagos en línea — la tarjeta principal queda al margen