Robo exprés en Marbella: cómo vaciaron 20.000€ desde un iPhone en 12 horas
Un iPhone 15 robado en Playa Padre, un beach club de lujo en Marbella, bastó para que delincuentes profesionales vaciaran cuentas por valor de 20.000€ en menos de 12 horas. El caso destapa fallos críticos en la seguridad de neobancos como Trade Republic y en la dependencia de un único dispositivo.
El robo comenzó cuando los ladrones observaron el PIN de desbloqueo del teléfono, que la víctima llevaba junto al DNI en la funda. Con acceso al móvil, usaron Apple Pay con la tarjeta de Trade Republic para extraer efectivo y realizar compras. También realizaron transferencias instantáneas desde una cuenta de ahorros a otra corriente. El afectado no pudo bloquear la cuenta de Trade Republic desde la app (requería acceso al móvil) y el teléfono de emergencia solo ofreció un bot que no detuvo los movimientos.
El agujero de seguridad de los neobancos
Trade Republic tardó varios días en contactar con la víctima, a pesar de múltiples denuncias. Los bancos tradicionales, en cambio, pueden bloquear cuentas y tarjetas en minutos. La ausencia de un proceso de bloqueo rápido y la dependencia de la app en el propio dispositivo son criticadas. Además, la autenticación de doble factor (2FA) basada en SMS es vulnerable si el atacante tiene acceso al número vía SIM.
La tokenización de Apple Pay no protege si el teléfono está desbloqueado: una vez dentro, el atacante puede usar las tarjetas almacenadas sin más verificación.
Lecciones y medidas de protección
El hilo de debate (antecedente de este artículo) generó un extenso análisis de seguridad. Las conclusiones apuntan a:
- No guardar el DNI junto al móvil.
- Usar reconocimiento facial o huella como único método de desbloqueo (sin PIN de respaldo).
- No tener tarjetas de cuentas con grandes saldos en Apple Pay o similares.
- Usar un móvil separado para las apps bancarias y otro para uso diario.
- Activar la protección de dispositivo robado en iOS que exige Face ID fuera de ubicaciones de confianza.
Algunos participantes señalaron que la sensación de seguridad es ficticia: la comodidad de tener todo en un móvil se paga con un riesgo elevado. Otros defendieron que el problema no es el móvil, sino la concentración de accesos y la falta de protocolos rápidos en ciertos bancos.
La pregunta abierta es si los neobancos y los sistemas de pago móvil asumirán parte de la responsabilidad o si el usuario deberá blindarse con medidas que aún no son estándar. Mientras tanto, cada cual evalúa su propia exposición.
Debates relacionados en el foro