NoticiasMacroEstafas benéficas con pago sin contacto: cómo una donación de $20 puede convertirse en un cargo de $2,000

Estafas benéficas con pago sin contacto: cómo una donación de $20 puede convertirse en un cargo de $2,000

Autor: Fortune Crypto·

Puntos clave

  • •Los estafadores se hacen pasar por organizaciones benéficas y usan dispositivos de pago sin contacto para alterar los montos de las donaciones después de que los donantes aprueban la transacción.
  • •Visa señala que la mayoría de las transacciones presenciales en el mundo se completan ahora con un toque, lo que amplía las oportunidades para este tipo de fraude.
  • •El informe Giving Signals 2026 de Bloomerang encontró que el 85% de los donantes activos confía en que las organizaciones a las que donan usan los fondos de manera efectiva.
  • •Los expertos dicen que un pago puede autenticarse sin que el donante entienda del todo el monto final, por lo que los consumidores deberían hacer una pausa antes de tocar para pagar.
  • •Las tarjetas de crédito ofrecen protecciones para disputar cargos, pero recuperar dinero de pagos instantáneos autorizados es mucho más difícil y no está garantizado.
Estafas benéficas con pago sin contacto: cómo una donación de $20 puede convertirse en un cargo de $2,000

Que te aborden en la calle para pedirte una donación a favor de una causa que probablemente nunca has oído mencionar es un momento familiar y algo incómodo para muchas personas. Ya sea por una generosidad genuina o simplemente para evitar la culpa, muchos de nosotros echamos algunos dólares en la colecta.

Ese impulso cotidiano es justamente el que un número creciente de estafadores está aprovechando hoy. Haciéndose pasar por organizaciones sin fines de lucro o benéficas, los defraudadores piden dinero a miembros desprevenidos del público, y algunos ejecutan el clásico truco del “cebo y cambio” con los pagos. Un donante puede tener la intención de dar $20 con el pago sin contacto, pero el estafador cambia la transacción a $2,000 sin que el donante lo note, según Kurt Knutsson, el experto en tecnología detrás del CyberGuy Report.

En esencia, los estafadores aprovechan el modelo más reciente de pago sin contacto, apostando a que los donantes no notarán cuando el número en la pantalla difiere del monto que habían acordado donar. La exposición se ha ampliado a medida que los pagos sin contacto pasaron de ser una novedad a ser la opción predeterminada: tras el auge de su adopción durante la pandemia, Visa ha señalado que la mayoría de sus transacciones presenciales en el mundo se completan ahora con un toque, y los mismos lectores de tarjetas portátiles que agilizan el pago en una caja pueden llevarse con la misma facilidad a una acera.

El daño va mucho más allá de las víctimas individuales. Cada estafa exitosa erosiona aún más la confianza en las organizaciones filantrópicas y sin fines de lucro, precisamente la confianza que los millennials y la Generación Z quieren mantener con tantas ganas. Según el informe Giving Signals 2026 de Bloomerang, realizado junto con The Harris Poll entre más de 1,000 donantes estadounidenses y 400 líderes de recaudación de fondos en marzo, a los millennials y a la Generación Z les importa sobre todo donar porque les hace sentir que son “parte de algo”. Aun más que eso, los consumidores quieren confiar en las organizaciones en un momento en que el gasto discrecional se ha vuelto más valioso en medio de la inflación, los salarios estancados y un mayor costo de vida.

“Los donantes están dispuestos a confiar en las organizaciones sin fines de lucro, pero quieren ver más los comprobantes”, dijo recientemente a Fortune Steve Isom, director de operaciones y finanzas de la empresa de software para organizaciones sin fines de lucro Bloomerang. “Un poco más de confianza, pero verificada”.

El informe de Bloomerang muestra que el 85% de los donantes activos confía en que las organizaciones a las que donan usan los fondos de manera efectiva. Pero construir esa confianza lleva tiempo, y el aumento de la actividad de estafas puede desmoronar la confianza que las organizaciones filantrópicas y sin fines de lucro legítimas necesitan para tener éxito.

Autenticar un pago no es lo mismo que confiar en él

¿Cómo pueden los consumidores evitar las estafas y depositar su confianza en organizaciones reales? La desconexión comienza con una distinción sutil pero crítica: autenticar un pago y confiar en él no son lo mismo. Un donante puede aprobar una transacción en un lector de tarjetas y aun así ser engañado sobre lo que realmente está aceptando, dijo a Fortune Mary Ann Miller, asesora ejecutiva de fraude y ciberdelitos y vicepresidenta de experiencia del cliente de la empresa de verificación de identidad Prove.

“La tecnología puede funcionar exactamente como fue diseñada, pero el problema es la manipulación que ocurre alrededor de la transacción”, dijo Miller.

“Los defraudadores explotan cada vez más interacciones confiables y comportamientos habituales, en lugar de intentar vulnerar los controles de seguridad”, continuó. “A medida que estos ataques se vuelven más convincentes, los consumidores no pueden depender únicamente de la intuición ni de un solo paso de autenticación para determinar si una interacción es legítima o no”. Su consejo: hacer una pausa y pensar antes de acercar la tarjeta para pagar.

Recuperar el dinero no está garantizado

Las brechas de verificación importan aún más una vez que el dinero se ha ido, porque recuperar los fondos nunca está asegurado. Una vez que un pago ha sido autorizado por el donante —y no fue realizado de manera fraudulenta por otra persona—, recuperar esos fondos se vuelve aún más difícil, dijo a Fortune Eva Velasquez, directora ejecutiva de la organización sin fines de lucro Identity Theft Resource Center.

Las tarjetas de crédito pueden ofrecer un colchón, ya que los titulares pueden comunicarse con el emisor y disputar el cargo, pero los métodos de pago instantáneo no ofrecen las mismas protecciones, señaló. Ese colchón tiene raíces legales de larga data: la Fair Credit Billing Act de 1974 otorga a los titulares de tarjetas estadounidenses el derecho a disputar errores de facturación, incluidos cargos que difieren del monto que acordaron pagar. Las protecciones al consumidor en torno a los métodos de pago más rápidos, en cambio, siguen evolucionando. En el Reino Unido, el Payment Systems Regulator comenzó a exigir en octubre de 2024 que los proveedores de pago reembolsen a la mayoría de las víctimas de estafas de pagos push autorizados, un mandato que no tiene equivalente en Estados Unidos.

“Va a ser mucho más difícil explicarles eso a las instituciones financieras, y no hay garantía de que se te compense financieramente por completo”, dijo Velasquez.

La razón, explicó, es que “de hecho, tú autorizaste el pago”, pero “no verificaste el monto final de la autorización”.

Elige tú la organización benéfica

Velasquez también anima a las personas a invertir por completo la dinámica: elige tú la organización benéfica en lugar de dejar que ella te elija a ti. En vez de reaccionar ante quien se acerque con un lector de tarjetas, los donantes deben decidir por sí mismos qué causas quieren apoyar y luego verificar esas organizaciones a través de sitios de acreditación de organizaciones benéficas de terceros antes de donar. Opciones consolidadas incluyen Charity Navigator, CharityWatch y el Give.org de la BBB Wise Giving Alliance, cada una de las cuales evalúa cómo las organizaciones benéficas recaudan y gastan dinero. La Federal Trade Commission ofrece una orientación similar, e insta a los donantes a resistir la presión de dar en el momento y a pagar con métodos rastreables como tarjetas de crédito o cheques, en lugar de tarjetas de regalo o transferencias electrónicas.

Esta nota fue publicada originalmente en Fortune.com.