Jackpotting | Ofertas y descuentos 2026

El jackpotting es un tipo de ciberataque dirigido contra cajeros automáticos que busca manipular el sistema informático de la máquina para conseguir que dispense dinero sin que exista una operación bancaria legítima.

A diferencia del skimming, cuyo objetivo suele ser obtener los datos de las tarjetas, el jackpotting pretende actuar sobre el propio funcionamiento del cajero. Europol ha documentado este tipo de ataques dentro de las amenazas relacionadas con los sistemas ATM.

¿Qué significa jackpotting?

El término jackpotting hace referencia a una modalidad de ataque contra cajeros automáticos en la que los ciberdelincuentes consiguen controlar determinadas funciones de la máquina para provocar la salida de efectivo.

Un cajero automático no es simplemente una máquina que guarda dinero. También incorpora un sistema informático que controla diferentes componentes, incluido el dispensador de efectivo.

Europol clasifica el jackpotting dentro de los denominados logical attacks on ATMs, ataques que buscan comprometer electrónicamente el funcionamiento del cajero. En su documentación sobre fraude en sistemas de pago explica las diferencias entre los ataques lógicos, el malware y otras técnicas utilizadas contra los cajeros.

¿Cómo funciona un ataque de jackpotting?

A grandes rasgos, el ataque comienza con un intento de obtener acceso al sistema informático del cajero. Posteriormente, los delincuentes buscan comprometer el software encargado de controlar determinados componentes de la máquina.

Una vez conseguido el acceso, el objetivo puede ser manipular las órdenes que recibe el dispensador de efectivo.

También existe una modalidad conocida como Black Box, en la que se utiliza un dispositivo externo no autorizado para interactuar con determinados componentes del cajero. Europol identifica el Black Box como una de las variantes de los ataques lógicos contra cajeros automáticos.

Los procedimientos técnicos concretos utilizados para realizar estos ataques pueden variar considerablemente. Por motivos de seguridad, no es necesario conocer instrucciones operativas para comprender cómo funciona la amenaza.

Jackpotting y malware

El malware puede desempeñar un papel importante en determinadas campañas de jackpotting.

Los atacantes pueden intentar comprometer el sistema operativo o el software que controla el cajero y utilizar programas maliciosos diseñados específicamente para interactuar con sus componentes.

Europol ha publicado información específica sobre ATM malware, donde explica cómo este tipo de software malicioso puede utilizarse contra cajeros automáticos.

El malware utilizado contra cajeros puede estar especialmente diseñado para funcionar con determinados modelos o configuraciones, lo que hace que la seguridad del software sea una parte fundamental de la protección de estos dispositivos.

¿Es lo mismo jackpotting que skimming?

No.

Aunque ambos conceptos están relacionados con el fraude en cajeros automáticos, persiguen objetivos diferentes.

El skimming busca generalmente obtener información de las tarjetas bancarias mediante dispositivos o técnicas fraudulentas. Esos datos pueden utilizarse posteriormente para realizar operaciones no autorizadas.

El jackpotting, en cambio, busca comprometer el propio cajero para conseguir que dispense dinero.

La documentación de Europol sobre fraude en sistemas de pago diferencia entre las técnicas destinadas a obtener información de las tarjetas y los ataques dirigidos contra los propios cajeros.

¿Qué es un ataque Black Box?

El término Black Box se utiliza para describir una modalidad de ataque lógico contra cajeros automáticos.

En este escenario, los delincuentes utilizan un dispositivo externo para intentar comunicarse con el sistema encargado de controlar el dispensador de efectivo.

Europol recoge el Black Box entre las técnicas de ataque contra cajeros y explica que este método puede utilizarse para provocar la entrega de efectivo sin una retirada bancaria convencional.

La principal diferencia con determinados ataques mediante malware es que el Black Box utiliza un elemento externo para intentar interactuar con el dispensador.

¿Por qué los cajeros son un objetivo?

Los cajeros automáticos combinan sistemas informáticos, comunicaciones y componentes físicos capaces de entregar dinero en efectivo.

Esta combinación los convierte en un objetivo atractivo para los grupos de delincuencia especializada. Un ataque que consiga comprometer determinados componentes puede tener una consecuencia económica directa.

Además, los cajeros están conectados a infraestructuras bancarias y redes que también deben estar correctamente protegidas.

Europol ha señalado la evolución de las tecnologías utilizadas en los cajeros como uno de los factores que deben tenerse en cuenta a la hora de gestionar sus riesgos de seguridad.

¿Cómo se protegen los cajeros frente al jackpotting?

Las entidades financieras y los operadores de cajeros pueden aplicar diferentes medidas para reducir el riesgo de estos ataques.

Entre ellas se encuentran el endurecimiento de los sistemas, la protección de la BIOS, el control del arranque, la restricción de dispositivos externos, la monitorización y los controles de acceso físico.

También resulta importante mantener actualizado el software y limitar los permisos disponibles en el sistema.

Las recomendaciones de Europol sobre ataques contra cajeros incluyen medidas tanto técnicas como físicas para dificultar el acceso no autorizado a estos equipos.

¿Puede detectarse un ataque de jackpotting?

Los operadores de cajeros pueden utilizar sistemas de monitorización para identificar comportamientos anómalos.

Una modificación no autorizada del sistema, actividad informática inusual o determinadas órdenes dirigidas al dispensador pueden constituir señales que requieren investigación.

En infraestructuras bancarias también pueden analizarse registros de sistemas, comunicaciones y dispositivos para detectar comportamientos que se aparten de los patrones habituales.

La detección temprana es especialmente importante porque permite investigar el incidente antes de que afecte a un número mayor de cajeros.

Casos de ataques contra cajeros automáticos

El jackpotting no es únicamente una posibilidad teórica. Las autoridades europeas han documentado operaciones relacionadas con malware y ataques lógicos contra cajeros automáticos.

Europol ha informado de investigaciones contra grupos de ciberdelincuencia relacionados con ataques contra infraestructuras financieras y cajeros.

Estos casos muestran que la amenaza puede afectar tanto al cajero físico como a los sistemas informáticos y redes que forman parte de la infraestructura financiera.

Jackpotting frente a otros ataques contra cajeros

Existen diferentes amenazas relacionadas con los cajeros automáticos.

El skimming busca obtener información de las tarjetas.

El jackpotting pretende controlar el cajero para conseguir que dispense efectivo.

El Black Box utiliza un dispositivo externo para intentar interactuar con el dispensador.

También existen ataques destinados a manipular las comunicaciones entre diferentes sistemas relacionados con una operación bancaria.

La documentación de Europol sobre fraude en pagos recoge diferentes modalidades de fraude y ataques contra sistemas financieros.

¿Qué pueden hacer los bancos para evitar el jackpotting?

La seguridad de los cajeros requiere combinar medidas informáticas y físicas.

Entre las principales medidas de protección se encuentran:

Mantener actualizado el software.
Restringir el acceso físico a los componentes internos.
Controlar los dispositivos externos que pueden conectarse.
Proteger la BIOS y las opciones de arranque.
Monitorizar el comportamiento del sistema.
Utilizar mecanismos de alarma.
Revisar los registros de actividad.
Proteger las redes internas.
Aplicar controles de acceso estrictos.
Investigar rápidamente cualquier comportamiento anómalo.

Estas medidas deben formar parte de una estrategia de seguridad más amplia que incluya tanto los cajeros como las redes y sistemas bancarios relacionados.

¿El jackpotting afecta a los usuarios de tarjetas?

El jackpotting está dirigido principalmente contra la infraestructura del cajero, por lo que funciona de manera diferente a un ataque diseñado específicamente para robar los datos de una tarjeta.

Para los usuarios, sigue siendo importante utilizar cajeros legítimos, prestar atención a posibles manipulaciones físicas y revisar periódicamente los movimientos de la cuenta bancaria.

Si aparece una retirada de efectivo que no reconoces, debes contactar cuanto antes con tu entidad bancaria y seguir sus indicaciones.

Cómo protegerse al utilizar un cajero

Aunque el jackpotting afecta principalmente a los operadores de cajeros, los usuarios también pueden adoptar algunas precauciones generales.

Comprueba que el cajero se encuentra en una ubicación legítima y presta atención a elementos físicos que parezcan añadidos o modificados.

También conviene revisar las operaciones bancarias y activar las notificaciones de movimientos cuando el banco ofrezca esta posibilidad.

Estas medidas no impiden un ataque de jackpotting contra la máquina, pero pueden ayudarte a detectar rápidamente operaciones que no hayas realizado.

Conclusión

El jackpotting es un tipo de ciberataque contra cajeros automáticos cuyo objetivo es comprometer sus sistemas para conseguir que dispensen efectivo sin una operación bancaria legítima.

No debe confundirse con el skimming, que busca principalmente obtener datos de tarjetas, ni con el Black Box, otra modalidad de ataque lógico contra cajeros.

La protección frente a este tipo de amenazas requiere combinar seguridad informática, controles físicos, monitorización, protección de las redes y medidas específicas para los sistemas de los cajeros.

Para los usuarios, mantener vigiladas las operaciones bancarias y comunicar rápidamente cualquier retirada no reconocida son algunas de las medidas básicas que pueden ayudar a detectar posibles fraudes.