¿Qué precauciones deben tomar las organizaciones al implementar la comunicación de campo cercano (NFC) para el control de acceso?

Para reducir los riesgos, las organizaciones deben: <ul style="list-style: circle;" style=""><li>Usar etiquetas de comunicación de campo cercano (NFC) cifradas. </li><li style="">Emplear capas adicionales de autenticación, como PIN o credenciales. </li><li style="">Educar a los empleados sobre las vulnerabilidades de la comunicación de campo cercano (NFC). </li>

¿Qué es la comunicación de campo cercano (NFC) en ciberseguridad?

La comunicación de campo cercano (NFC) es una tecnología inalámbrica que permite el intercambio de datos de corto alcance entre dos dispositivos compatibles cuando están a pocos centímetros de distancia. Si bien es conveniente para aplicaciones cotidianas como los pagos sin contacto y la vinculación de dispositivos, la NFC también presenta desafíos únicos de ciberseguridad que las organizaciones deben abordar.

Escrito por: Lizzie Danielson

Publicado: 03/10/25

Puntos clave

Entiende cómo funciona la comunicación de campo cercano (NFC) y sus aplicaciones cotidianas.
Conoce los riesgos de ciberseguridad asociados con la tecnología de comunicación de campo cercano (NFC).
Obtén consejos para minimizar las vulnerabilidades de seguridad relacionadas con la comunicación de campo cercano (NFC).

¿Cómo funciona la comunicación de campo cercano (NFC) y por qué es importante en la ciberseguridad?

La comunicación de campo cercano (NFC) funciona según los mismos principios que la identificación por radiofrecuencia (RFID) y permite que dos dispositivos se comuniquen mediante campos electromagnéticos. A diferencia de Bluetooth, NFC necesita una proximidad física cercana (generalmente dentro de 4 centímetros) para establecer una conexión. Este requisito de proximidad limita ciertos riesgos, pero no elimina por completo las amenazas de ciberseguridad.

Algunos usos comunes de NFC incluyen:

Pagos sin contacto: Servicios como Apple Pay y Google Wallet usan NFC para transacciones financieras rápidas y seguras.
Control de acceso: Las tarjetas inteligentes y las credenciales de trabajo suelen depender de NFC para la autenticación.
Transferencia de datos: Compartir enlaces, imágenes y otros archivos pequeños entre dispositivos.
Aplicaciones de IoT: Las etiquetas NFC se usan cada vez más en configuraciones de hogares inteligentes y sistemas de IoT industrial para identificación e interacción.

A pesar de sus beneficios, una mala implementación de la tecnología NFC deja espacio para que se explote, lo que la convierte en una consideración importante en ciberseguridad.

Riesgos de ciberseguridad relacionados con la comunicación de campo cercano (NFC)

Si bien la comunicación de campo cercano (NFC) ofrece comodidad y eficiencia, introduce varios riesgos de seguridad que las organizaciones y los usuarios deben tener en cuenta:

1. Intercepción de datos

La comunicación por NFC puede ser interceptada por hackers con una antena especializada. Si no se aplica cifrado, datos sensibles como números de tarjetas de crédito o credenciales de inicio de sesión podrían quedar expuestos durante la transmisión.

Ejemplo de riesgo: Durante una transacción de pago, un actor malicioso a pocos centímetros podría interceptar los datos de la tarjeta sin cifrar.

2. Acceso no autorizado a transacciones

Si se pierde o roba un dispositivo habilitado con NFC (como un celular con billetera digital), los atacantes podrían usarlo para hacer compras no autorizadas. Muchos sistemas de pago reducen este riesgo al requerir PIN o autenticación biométrica.

Ejemplo de riesgo: Un smartphone robado con capacidad de pago por NFC podría acercarse a terminales de pago para hacer compras no autorizadas.

3. Corrupción o manipulación de datos

Las transmisiones por NFC podrían ser interceptadas y alteradas por atacantes. Por ejemplo, un actor malicioso podría modificar una etiqueta NFC para redirigir a los usuarios a un sitio de phishing en lugar de la fuente legítima prevista.

Ejemplo de riesgo: Tocar una etiqueta promocional habilitada con NFC en una tienda podría llevarte, sin que lo sepas, a una página maliciosa diseñada para robar datos.

4. Robo de datos por NFC

Con lectores NFC falsos, los atacantes pueden robar información sensible, como datos de tarjetas, de dispositivos o tarjetas inteligentes sin que la víctima lo sepa.

Ejemplo de riesgo: Un hacker roza a alguien en un metro lleno de gente mientras usa un lector NFC oculto para robar datos de tarjetas de crédito.

5. Ataques de retransmisión

Los ataques de retransmisión ocurren cuando los ciberdelincuentes interceptan y "retransmiten" la comunicación NFC entre dos dispositivos. Esto permite a los hackers hacerse pasar por uno de los dispositivos para engañar al usuario y hacer que comparta información sensible.

Ejemplo de riesgo: Un atacante intercepta señales NFC durante una transacción de autenticación, lo que le da acceso no autorizado a sistemas seguros.

6. Distribución de malware

Las etiquetas o dispositivos NFC comprometidos pueden entregar software malicioso a los dispositivos de usuarios desprevenidos al escanearlos.

Ejemplo de riesgo: Una entrada de evento infectada con un chip NFC malicioso descarga malware en tu celular al escanearla.

Mejores prácticas de seguridad para comunicación de campo cercano (NFC)

Aunque los riesgos de la comunicación de campo cercano (NFC) son reales, las organizaciones y las personas pueden implementar estas medidas para minimizar las vulnerabilidades:

Activa la comunicación de campo cercano solo cuando sea necesario

Desactiva la función de comunicación de campo cercano cuando no la estés usando. Esto reduce el riesgo de acceso no autorizado.

Usa fuentes confiables

Interactúa solo con etiquetas y dispositivos de comunicación de campo cercano de fuentes confiables. Desconfía de los carteles o etiquetas públicas con comunicación de campo cercano.

Cifra la comunicación

Usa estándares de cifrado sólidos para proteger los intercambios de datos por comunicación de campo cercano, en especial en transacciones sensibles.

Implementa autenticación secundaria

Activa el PIN, la huella digital o el reconocimiento facial para autorizar transacciones y controles de acceso.

Actualiza el software con regularidad

Asegúrate de que los dispositivos con comunicación de campo cercano y sus aplicaciones asociadas estén actualizados a las últimas versiones para mitigar vulnerabilidades conocidas.

Usa software de seguridad

Implementa un antivirus reconocido o herramientas de seguridad para endpoints para detectar y bloquear actividades maliciosas.

Próximos pasos para que los consumidores se mantengan protegidos

Comprender el potencial de la comunicación de campo cercano (NFC) y sus limitaciones puede ayudar a los profesionales de ciberseguridad a diseñar sistemas más seguros. Ya sea que tu equipo esté desarrollando aplicaciones basadas en NFC o protegiendo dispositivos habilitados con NFC, las medidas proactivas son clave.

Para mantenerse protegidos mientras usan dispositivos habilitados con NFC, los consumidores pueden seguir estos consejos esenciales:

Desactiva el NFC cuando no lo uses: apaga la función NFC en tu dispositivo cuando no la estés usando activamente para reducir la exposición a posibles amenazas.
Mantén los dispositivos actualizados: instala regularmente actualizaciones de software y parches para corregir vulnerabilidades y mejorar la seguridad.
Usa redes seguras: evita usar NFC en redes públicas o no confiables, donde la actividad maliciosa es más probable.
Supervisa los permisos: revisa cuidadosamente los permisos de las aplicaciones y asegúrate de que las apps que usan NFC solo tengan acceso a lo que necesitan.
Invierte en herramientas de seguridad móvil: aprovecha el software antivirus o aplicaciones de seguridad dedicadas para detectar y bloquear posibles amenazas.

Preguntas frecuentes sobre la comunicación de campo cercano (NFC) en ciberseguridad

La comunicación de campo cercano (NFC) necesita menos energía y se empareja más rápido que Bluetooth. Es ideal para transacciones seguras y rápidas, aunque tiene un alcance más corto y velocidades de transferencia de datos más bajas.

Sin cifrado, los datos de comunicación de campo cercano (NFC) pueden ser interceptados. Sin embargo, la mayoría de los sistemas de pago como Apple Pay y Google Wallet usan cifrado para proteger las transacciones de los usuarios.

Para reducir los riesgos, las organizaciones deben:

Usar etiquetas de comunicación de campo cercano (NFC) cifradas.
Emplear capas adicionales de autenticación, como PIN o credenciales.
Educar a los empleados sobre las vulnerabilidades de la comunicación de campo cercano (NFC).

Es difícil detectar visualmente las etiquetas maliciosas de comunicación de campo cercano (NFC). Para estar seguro, escanea solo etiquetas de fuentes confiables y usa una aplicación de seguridad que marque actividad sospechosa.

Aunque la comunicación de campo cercano (NFC) se usa comúnmente en ecosistemas de IoT, presenta riesgos similares a otras aplicaciones de comunicación de campo cercano (NFC), como la interceptación o manipulación de datos. Usar etiquetas seguras y cifrado puede reducir estos riesgos.

Recursos adicionales

Ciberseguridad 101

Descubre qué es la seguridad del correo electrónico, cómo protege contra amenazas cibernéticas y por qué es esencial para la ciberseguridad. Información para principiantes de Huntress.

El volcado de datos de una base de datos frente a los datos ficticios

Ciberseguridad 101

Descubre qué es el volcado de datos, por qué los cibercriminales lo buscan y cómo proteger tus volcados de base de datos de las amenazas de seguridad. Guía esencial para profesionales de TI.

Ciberseguridad 101

Descubre qué hace un director de seguridad, su rol en evolución dentro de la ciberseguridad, las calificaciones necesarias y las oportunidades profesionales en esta guía completa.

Protege lo que importa

Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.

Probar Huntress gratis

¿Qué es la comunicación de campo cercano (NFC) en ciberseguridad?