How Expats in Cuenca Can Spot a Tampered ATM and Protect Their Cards / Cómo detectar un cajero manipulado y proteger tu tarjeta

Staff Writer Expat-Stories — 2026-07-08 — Expat-Stories

🇪🇨 En español más abajo ↓ — Spanish version below.

Using a cash machine is part of everyday life in Cuenca. The vast majority of transactions go through without a hitch — but a small, avoidable risk is worth understanding: card skimming, the practice of secretly copying your card data at an ATM or payment terminal. The good news is that a few seconds of habit can protect you almost entirely. This guide explains what skimming is, whether it is a real concern in Ecuador, how to check a machine before you use it, and exactly what to do if your card is ever compromised.

What skimming actually is

Skimming is card cloning. Criminals attach a small device — a skimmer — over or inside the ATM's card slot to read the data stored on your card's magnetic stripe. On its own, that data is not enough to empty your account, so skimmers are almost always paired with a way to capture your PIN: a tiny hidden camera aimed at the keypad, or a fake keypad overlay that records each key you press.

Banco Pichincha, one of Ecuador's largest banks, describes it plainly: criminals install "a skimmer or electronic device over the card reader" to capture your data during a transaction, then use it to create counterfeit cards. With your stripe data and your PIN, they can withdraw cash or make purchases as if they were you.

Chip (EMV) and contactless cards are considerably harder to clone than the old magnetic stripe, which is why banks worldwide have moved to them. But many ATMs still read the stripe as a fallback, so the risk has not disappeared — it has shrunk. That is exactly why a quick visual check still matters.

Is this a real risk in Ecuador?

Yes — and it is prosecuted. Ecuador's Fiscalía (Attorney General's Office) and National Police have run named operations against card-cloning rings. In Operación Skimmer Uno, six people were sentenced by a Pichincha criminal court to 12 months in prison for cloning credit and debit cards to withdraw money from ATMs; according to the Fiscalía, the group "placed a device called a skimmer on the ATM, with which they recorded the PINs and the magnetic-stripe data." A follow-up police operation, Skimmer 2, dismantled another ring that, per Ecuador's Ministry of Government, used ATMs fitted with skimmers and micro-cameras that "filmed the key the user entered while a reader copied the magnetic stripe."

The broader trend is worth knowing without losing sleep over it. Ecuador's Fiscalía registered 3,913 reports of computer-related financial crime from banking customers in 2024 — an average of about 326 per month, and roughly 7% more than in 2023. The office reported that 94% of the 2024 cases (3,696) involved fraudulent appropriation by electronic means, and that 831 cases had already been filed between January and late March 2025. Those figures cover all electronic financial fraud — phishing and online scams included, not only physical ATM skimming — but they show the category is real and growing. The provinces with the most reports were Pichincha, Guayas and Manabí.

The takeaway is not fear — it is habit. Skimming relies on you not looking. A few seconds of attention removes most of the risk.

How to check an ATM before you use it

Guidance from the FBI, consumer-security experts, and Ecuadorian banks converges on the same simple checks. Do them every time and they become automatic:

Look before you insert. Anything loose, crooked, bulky, scratched, or a slightly different color from the rest of the machine is a warning sign. Skimmers usually sit on top of the real card reader, so they often protrude or look "stuck on."
Do the wiggle test. Give the card slot and reader a gentle tug and wiggle before inserting your card. The real reader is bolted in and solid; a skimmer overlay may feel loose, shift, or come away.
Check the keypad. Press and feel the edges. A keypad that sits too high, feels spongy, or looks newer than the rest of the machine may be a fake overlay recording your PIN. Banco Pichincha specifically advises confirming there is no extra material or device attached where you insert your card.
Look for a hidden camera. Glance above and around the screen and card slot for a pinhole or an out-of-place plastic piece angled down toward the keypad.
Trust your gut. If anything feels off, don't use the machine. Use a different ATM and, if you can, discreetly alert bank or security staff.

Habits that protect you

Cover the keypad with your free hand every time you enter your PIN. This one habit defeats hidden cameras — the FBI and Banco Pichincha both recommend it. Even if a skimmer copies your stripe, it is useless without your PIN.
Prefer ATMs inside bank branches or in busy, well-lit indoor locations. They can still be tampered with, but they are harder targets and are monitored.
Favor chip and contactless transactions over swiping the magnetic stripe where you have the choice.
Never let your card out of sight in a restaurant or shop — ask for a portable terminal to be brought to you.
Turn on transaction alerts in your bank's app so you see any withdrawal or purchase the moment it happens.
Check your statements regularly. The faster you spot an unauthorized charge, the faster it can be stopped and disputed.

If your card is compromised, act fast

Speed matters more than anything else. If you see a charge you didn't make, or you suspect a machine was tampered with after you used it:

Freeze or block the card immediately. Most Ecuadorian banks let you do this instantly in their mobile app; otherwise call the number printed on the back of your card or your bank's official line. Do this first.
Report it to your bank and formally dispute the unauthorized transactions. Ask what documentation they need and keep records of every call and reference number.
File a denuncia with the Fiscalía. Under Article 231 of Ecuador's Organic Comprehensive Penal Code (COIP), illicit appropriation by electronic means — including card cloning — carries a sentence of three to five years in prison. A formal complaint also opens the door to recovering funds: prosecutors can request the bank's account statements, system-access logs, and ATM security footage to identify the culprit, and banks' fraud protections generally require a filed report before reimbursing.
Change your PIN and online-banking passwords, and watch your other accounts for follow-on attempts.

None of this should keep you away from cash machines. Skimming is real in Ecuador, but it is also preventable and prosecutable. Look, wiggle, cover your PIN, and know your bank's number — and you have handled the risk the way any careful person handles crossing a street: with a quick glance, not with fear.

Usar el cajero automático es parte de la vida diaria en Cuenca. La gran mayoría de las transacciones se hacen sin ningún problema, pero conviene entender un riesgo pequeño y evitable: el skimming o clonación de tarjetas, es decir, la copia secreta de los datos de tu tarjeta en un cajero o terminal de pago. La buena noticia es que unos segundos de atención te protegen casi por completo. Esta guía explica qué es el skimming, si es un riesgo real en Ecuador, cómo revisar un cajero antes de usarlo y qué hacer exactamente si clonan tu tarjeta.

Qué es realmente el skimming

El skimming es clonación de tarjetas. Los delincuentes colocan un pequeño dispositivo — un skimmer — sobre la ranura del cajero o dentro de ella para leer los datos de la banda magnética de tu tarjeta. Por sí solos, esos datos no bastan para vaciar tu cuenta, así que el skimmer casi siempre se acompaña de una forma de capturar tu clave: una cámara diminuta apuntando al teclado o un teclado falso sobrepuesto que graba cada tecla que pulsas.

Banco Pichincha, uno de los bancos más grandes del Ecuador, lo explica con claridad: los delincuentes instalan "un skimmer o dispositivo electrónico sobre el lector de tarjetas" para capturar tus datos durante la transacción y luego crear tarjetas falsificadas. Con los datos de tu banda y tu clave, pueden retirar dinero o comprar como si fueran tú.

Las tarjetas con chip (EMV) y las de aproximación (contactless) son mucho más difíciles de clonar que la antigua banda magnética, por eso los bancos de todo el mundo migraron a ellas. Pero muchos cajeros todavía leen la banda como respaldo, así que el riesgo no ha desaparecido: ha disminuido. Justo por eso una revisión visual rápida sigue valiendo la pena.

¿Es un riesgo real en Ecuador?

Sí, y se persigue penalmente. La Fiscalía y la Policía Nacional del Ecuador han ejecutado operativos con nombre propio contra bandas de clonación de tarjetas. En la Operación Skimmer Uno, un tribunal penal de Pichincha sentenció a seis personas a 12 meses de prisión por clonar tarjetas de crédito y débito para sacar dinero de los cajeros; según la Fiscalía, el grupo "colocaba en el cajero automático un dispositivo denominado skimmer, con el cual grababan las claves y datos de la banda magnética". Un operativo policial posterior, Skimmer 2, desarticuló otra banda que, según el Ministerio de Gobierno, usaba cajeros con skimmers y micro-cámaras que "filmaban la clave que ingresaba el usuario mientras un lector copiaba la banda magnética".

Conviene conocer la tendencia general sin perder el sueño por ella. La Fiscalía del Ecuador registró 3.913 denuncias de delitos informáticos de clientes del sistema financiero en 2024, un promedio de unas 326 al mes y alrededor de un 7% más que en 2023. La institución informó que el 94% de los casos de 2024 (3.696) correspondió a apropiación fraudulenta por medios electrónicos, y que entre enero y finales de marzo de 2025 ya se habían presentado 831 casos. Esas cifras abarcan todo el fraude financiero electrónico — incluidos el phishing y las estafas en línea, no solo el skimming físico en cajeros — pero muestran que la categoría es real y va en aumento. Las provincias con más denuncias fueron Pichincha, Guayas y Manabí.

La conclusión no es miedo, sino hábito. El skimming depende de que no mires. Unos segundos de atención eliminan la mayor parte del riesgo.

Cómo revisar un cajero antes de usarlo

Las recomendaciones del FBI, de expertos en seguridad y de los bancos ecuatorianos coinciden en las mismas revisiones sencillas. Hazlas siempre y se volverán automáticas:

Mira antes de insertar la tarjeta. Cualquier pieza suelta, torcida, abultada, rayada o de un color algo distinto al resto de la máquina es una señal de alerta. Los skimmers suelen ir encima del lector real, así que a menudo sobresalen o parecen "pegados".
Haz la prueba de mover la pieza. Da un tirón suave y mueve la ranura y el lector antes de insertar la tarjeta. El lector verdadero está firmemente atornillado; un skimmer sobrepuesto puede sentirse flojo, moverse o desprenderse.
Revisa el teclado. Presiona y palpa los bordes. Un teclado demasiado alto, esponjoso o más nuevo que el resto de la máquina puede ser una cubierta falsa que graba tu clave. Banco Pichincha recomienda específicamente verificar que no haya material ni dispositivos adheridos donde insertas la tarjeta.
Busca una cámara oculta. Observa arriba y alrededor de la pantalla y la ranura por si hay un orificio diminuto o una pieza de plástico fuera de lugar orientada hacia el teclado.
Confía en tu instinto. Si algo te da mala espina, no uses ese cajero. Usa otro y, si puedes, avisa con discreción al personal del banco o de seguridad.

Hábitos que te protegen

Cubre el teclado con la mano libre cada vez que ingresas tu clave. Este solo hábito anula las cámaras ocultas — lo recomiendan tanto el FBI como Banco Pichincha. Aunque un skimmer copie tu banda, es inútil sin tu clave.
Prefiere cajeros dentro de agencias bancarias o en lugares interiores, concurridos y bien iluminados. También pueden ser manipulados, pero son blancos más difíciles y están vigilados.
Usa chip y aproximación en lugar de deslizar la banda magnética siempre que puedas elegir.
Nunca pierdas de vista tu tarjeta en un restaurante o tienda: pide que te acerquen un terminal portátil.
Activa las alertas de transacciones en la app de tu banco para ver cualquier retiro o compra en el momento en que ocurre.
Revisa tus estados de cuenta con frecuencia. Mientras antes detectes un cargo no autorizado, antes se podrá frenar y reclamar.

Si clonan tu tarjeta, actúa rápido

La rapidez importa más que cualquier otra cosa. Si ves un cargo que no hiciste, o sospechas que un cajero fue manipulado después de usarlo:

Bloquea o congela la tarjeta de inmediato. La mayoría de los bancos ecuatorianos permiten hacerlo al instante desde su app; si no, llama al número impreso al reverso de tu tarjeta o a la línea oficial de tu banco. Hazlo primero.
Repórtalo a tu banco y desconoce formalmente las transacciones no autorizadas. Pregunta qué documentación necesitan y guarda registro de cada llamada y número de referencia.
Presenta una denuncia en la Fiscalía. Según el artículo 231 del Código Orgánico Integral Penal (COIP), la apropiación ilícita por medios electrónicos — incluida la clonación de tarjetas — tiene una pena de tres a cinco años de prisión. La denuncia también abre la puerta a recuperar el dinero: los fiscales pueden solicitar los estados de cuenta del banco, los registros de acceso al sistema y los videos del cajero para identificar al responsable, y las protecciones antifraude de los bancos suelen exigir una denuncia presentada antes de reembolsar.
Cambia tu clave y las contraseñas de banca en línea, y vigila tus otras cuentas por si hay intentos posteriores.

Nada de esto debería alejarte de los cajeros. El skimming existe en Ecuador, pero también se puede prevenir y se persigue penalmente. Mira, mueve la pieza, cubre tu clave y ten a mano el número de tu banco: así habrás manejado el riesgo como cualquier persona prudente cruza la calle, con un vistazo rápido y sin miedo.