La tarjeta que volvió de la tumba

Hay objetos que uno da por muertos sin pensarlo demasiado.

Una tarjeta bancaria vencida suele ser uno: llega la nueva, la vieja termina en una gaveta y asumimos que ya no sirve.

Pero investigadores de la Universidad de Massachusetts Amherst demostraron recientemente en USENIX Security 2026 que esa certeza puede ser falsa.

Con un ataque bautizado “Zombie Card”, lograron que determinadas configuraciones de tarjetas Visa vencidas volvieran a realizar pagos sin contacto.

No rompieron la criptografía ni vulneraron una bóveda bancaria.

Encontraron algo quizás más interesante: una diferencia entre lo que podía validar el punto de venta y lo que finalmente verificaba el banco.

En criollo: la puerta estaba cerrada, pero el vigilante y la conserjería estaban revisando listas diferentes.

El ataque requiere acceso físico a la tarjeta vencida y un montaje técnico para retransmitir y modificar parte de la comunicación contactless.

Eso es importante aclararlo: no significa que cualquier delincuente pueda vaciar remotamente una tarjeta vieja desde la calle.

En las pruebas realizadas, las configuraciones evaluadas de Mastercard, American Express y Discover rechazaron la manipulación.

Pero el hallazgo derriba una costumbre bastante común: pensar que una tarjeta vencida es simplemente un pedazo de plástico sin valor.

Y en Venezuela esto merece especial atención porque somos una sociedad mucho más digital de lo que a veces imaginamos.

En junio de 2026, Richard Ujueta, presidente de CAVECOM-E, señaló que Venezuela había alcanzado alrededor de 97% de bancarización y 98% de transacciones financieras digitales.

También informó que Pago Móvil ya procesa cerca de 7.000 operaciones por minuto.