«En los principales mercados, una tarjeta robada suele costar lo mismo que una entrada al cine. Las tarjetas se venden normalmente al por mayor, son válidas durante largos períodos de tiempo y pueden ser usadas sin problema a nivel local. Así que, por unos cuantos dólares, los criminales pueden elegir entre una noche en el cine o el acceso a una tarjeta para cometer fraude, robar cuentas e incluso retirar el dinero de otra persona», explica Adrianus Warmenhoven, experto en ciberseguridad de NordVPN.

Actualmente, Estados Unidos es el país más afectado por los fraudes con tarjetas. Más del 60% de las que han sido comprometidas en 2025 pertenecían a personas afincadas en este país. Singapur ocupa el segundo puesto con aproximadamente, con un 11%, y España cierra el podio muy cerca, con el 10% del total.

Respecto a las tarjetas que tienen más valor para los cibercriminales, destacan las de los japoneses, que tienen un precio medio que se mueve en los 19,79 euros. Estas se encuentran muy lejos en valoración de las estadounidenses (9,91 euros), aunque sean las más robadas por los delincuentes. En Europa, España lidera el ranking con el precio medio más elevado por tarjeta. Justo por detrás se encuentran Francia y Portugal.

NordVPN apunta que estos precios se deben a la oferta y la demanda. Los delincuentes pagan más por tarjetas de países donde la oferta es baja y los controles contra el fraude son más estrictos, como ocurre en Japón. En mercados donde abundan los datos, como Estados Unidos o España, las tarjetas tienen precios más bajos y suelen venderse en paquetes, lo que reduce el precio individual por tarjeta.

«Las fuerzas de seguridad y la estabilidad política también influyen en el riesgo y en el precio. En este caso, el 'riesgo' se refiere a la eficiencia con la que el emisor de la tarjeta detecta fraudes y actúa con rapidez», apunta Warmenhoven. «Las tarjetas con fechas de caducidad más lejanas tienen mayor valor. Alrededor del 87% de las tarjetas que hemos analizado pueden utilizarse durante más de 12 meses, lo que facilita su reventa».

Para robar estos datos, los criminales pueden hacer uso de varias técnicas. Normalmente, suelen valerse de campañas maliciosas por correo electrónico, SMS o llamadas telefónicas en las que intentan engañar al usuario suplantando a empresas o instituciones públicas para que compartan sus datos. Normalmente, suelen buscar preocupar al usuario, afirmando cosas como que hay algún tipo de problema con un pago o que debe aportar datos personales si no quiere perder algún servicio.

Lo ideal que pueden hacer los usuarios es desconfiar, por sistema, de cualquier mensaje que busque meter urgencia para compartir información. Para saber si los cibercriminales han tenido acceso a su tarjeta de crédito, el internauta debe realizar visitas recurrentes a su cuenta de banca online para revisar todos los movimientos para comprobar si hay algo que no cuadra. Evidentemente, se deben emplear claves seguras y cambiarlas cada cierto tiempo, ya sean las de acceso o las de la firma electrónica.