El Negocio Detrás del Fraude

Mientras la prensa tradicional presenta el fraude en el Metro como un problema de delincuencia, América Sistemas revela la verdadera estafa: un mecanismo contractual que drena millones al Estado. Los reportajes mediáticos no son denuncias, sino evidencia para que los concesionarios cobren subsidios millonarios por pasajes clonados. La tecnología MIFARE Classic, vulnerable desde 2008, permite el «saldeo» mientras los operadores no asumen responsabilidad. En el Metropolitano, ocultan ingresos para simular déficit y cobrar compensaciones. No es inseguridad ciudadana, es un negociado de bufetes y funcionarios que usan los medios como cómplices.

La Trampa del Subsidio Ciego: Por qué la Policía no puede frenar el Fraude Electrónico en la Línea 1 del Metro de Lima

 La reventa y clonación no autorizada de pasajes en el transporte masivo de Lima no constituiría únicamente un problema de orden policial, sino la consecuencia de una vulnerabilidad tecnológica de origen combinada con la estructura de distribución de riesgos del marco contractual vigente. La optimización del sistema exigiría evaluar la migración hacia modelos de recaudo adecuados.

(americasistemas.pe, Lima, Perú – 26 de agosto de 2026). El negocio detrás del fraude electrónico en el transporte masivo de Lima. Mientras la prensa tradicional presenta el fraude electrónico en la Línea 1 del Metro de Lima y el Metropolitano como un simple problema de delincuencia común, América Sistemas expone lo que constituiría un verdadero drenaje fiscal: un perverso mecanismo contractual y tecnológico que drena decenas de millones de soles al año del Estado peruano.

Los reportajes mediáticos y los operativos policiales terminan siendo un teatro recurrente que solo confirma la magnitud de usuarios que viajan con tarjetas clonadas mediante la tecnología obsoleta MIFARE Classic, vulnerable desde 2008, que permitiría a los concesionarios cobrar subsidios y compensaciones íntegras por pasajes con saldo ficticio sin asumir ninguna responsabilidad económica por el fraude electrónico.

En el Metropolitano, este mismo esquema estaría generando distorsiones sospechosas: el estancamiento y la caída de validaciones formales ocultan la demanda real y simulan un déficit artificial para exigir compensaciones públicas por buses que circulan repletos. Lejos de ser un asunto de patrullaje e inseguridad ciudadana, estamos ante un negocio derivado de contratos asimétricos y la inacción de los funcionarios de turno, quienes continúan subsidiando validaciones inseguras a costa de los recursos de todos los peruanos. 

1. El Teatro de los Operativos: Capturas los Domingos, Impunidad los Lunes. Cada cierto tiempo, la televisión y las redes institucionales nos muestran la misma escena: decenas de policías y fiscales allanando viviendas, incautando miles de tarjetas de plástico y deteniendo a presuntas bandas criminales dedicadas a la reventa de pasajes en las estaciones de la Línea 1 del Metro de Lima y el Metropolitano. Se anuncian denuncias por delitos informáticos, penas severas y operativos exitosos.

Sin embargo, basta visitar estaciones como Bayóvar, Gamarra, La Cultura o Angamos a la mañana siguiente para toparse con la cruda realidad: los llamados «salderos» o «tarjeteros» continúan en las puertas, cobrando en mano y haciendo pasar a cientos de pasajeros con total normalidad. Como advirtió recientemente un reportaje de Cuarto Poder: «Las piezas de la organización ya fueron reemplazadas… Se ha desarticulado una banda, pero el negocio aún sigue vivo».

¿Por qué el negocio nunca muere? La respuesta no está en la falta de policías ni en la astucia de los delincuentes. El problema radicaría en intentar contener mediante despliegue policial una vulnerabilidad técnica estructural: el mantenimiento prolongado de un estándar de cobro electrónico superado en sus garantías criptográficas y la vigencia de cláusulas contractuales que no generarían incentivos económicos suficientes para que los operadores asuman de forma inmediata la inversión en la actualización tecnológica del parque de validadores.

2. El Pecado Tecnológico: Una Puerta Digital Abierta desde 2008
   Para entender el fraude sin necesidad de ser un ingeniero en telecomunicaciones, imaginemos la siguiente analogía cotidiana:

• El sistema actual (Guardar los billetes en el plástico): La tarjeta verde de la Línea 1 o la roja del Metropolitano funciona como una billetera física transparente. Cuando recargas en la boletería, el dinero se escribe y se almacena adentro del chip de la tarjeta, no en una cuenta central. Cuando te acercas al torniquete, este aparato trabaja desconectado («offline»): se limita a mirar lo que dice el plástico, le resta S/ 1.50 y abre la puerta. No le pregunta a nadie si ese dinero ingresó legalmente.
• La vulnerabilidad criptográfica (MIFARE Classic 1K): El circuito integrado de estas tarjetas opera con el algoritmo propietario Crypto-1, cuya seguridad criptográfica fue vulnerada por la comunidad académica y de ciberseguridad desde 2008. En la actualidad, la explotación de esta vulnerabilidad no demanda equipamiento industrial ni conocimientos avanzados: terminales móviles convencionales con interfaz NFC y utilitarios de acceso público permiten interceptar llaves de autenticación, clonar identificadores, congelar contadores de saldo o alterar sectores de memoria en cuestión de segundos.

Por esta razón, la Policía y la ATU han llegado a incautar en la estación La Cultura tarjetas adulteradas con un saldo ficticio récord de S/ 3.98 millones, a pesar de que el límite legal de recarga es de apenas S/ 100. La puerta digital del sistema está rota de par en par.

3. La Trampa del Subsidio Ciego: ¿Quién Paga Realmente la Fiesta?
   Frente a este escenario de vulnerabilidad técnica conocida en la industria, cabe interrogarse por qué no se ha concretado aún el recambio integral de los validadores. Especialistas en regulación señalan que la respuesta residiría en la arquitectura de los contratos de concesión y en el fenómeno de riesgo moral (Moral Hazard): si la estructura de ingresos del concesionario no absorbe la merma originada por el fraude, la inversión en modernización tecnológica no figuraría entre sus prioridades operativas inmediatas sin una orden o adenda contractual expresa del concedente.

En la estructura económica de la Línea 1, el costo unitario referencial por viaje rondaría los S/ 6.00, donde el usuario paga la tarifa social de S/ 1.50 y el Estado subsidia la diferencia técnica de aproximadamente S/ 4.50. Al procesarse transacciones con soportes manipulados, se configuraría un doble impacto perjudicial para el fisco: el sistema deja de percibir la recaudación formal en la taquilla y, en paralelo, se genera el devengo de la contraprestación pública asociada al registro de la validación.

En el Metropolitano estaría ocurriendo una distorsión análoga: las validaciones oficiales cayeron de 747,000 diarias (año 2018) a menos de 550,000 (año 2026) pese a contar con nuevas estaciones en el tramo norte, se estaría generando un déficit artificial de la demanda, que presionaría la activación de cláusulas de compensación económica por desequilibrio operativo.

4. Las Cifras del Descalabro Fiscal
   El impacto acumulado de este drenaje es alarmante:

• Volumen estimado de afectación: De acuerdo con estimaciones del sector y reportes especializados, entre 6.5 y 10 millones de validaciones anuales en el sistema integrado se efectuarían mediante tarjetas adulteradas o con saldos artificiales.
• Impacto estimado en subsidios: El Estado peruano estaría comprometiendo entre S/ 30 y S/ 50 millones anuales en desembolsos por concepto de cofinanciamiento y compensaciones vinculadas a viajes sin respaldo de ingreso real en el fideicomiso de recaudo.
• Costo de mitigación reactiva: Los recurrentes operativos de campo y movilización de unidades especializadas (DIVINDAT y Ministerio Público) representarían un costo operativo para el erario estimado entre S/ 8 y S/ 12 millones al año, atacando únicamente el eslabón final de la cadena sin resolver la vulnerabilidad de origen.
• Esquema de transferencias: Con transferencias públicas que superan los S/ 640 millones anuales para la operatividad del servicio, las fórmulas contractuales vigentes no integran mecanismos de descuento automático o penalidades ligadas al procesamiento de transacciones bajo tecnologías con vulnerabilidad comprobada.

5. Solución Definitiva: Saldo en la Nube y Reglas Claras
   Perseguir salderos en los torniquetes es como intentar secar el piso mientras el caño sigue abierto. Para erradicar el fraude de raíz se requieren dos decisiones firmes:

1. Migración Tecnológica al Modelo Basado en Cuentas (Account-Based Ticketing – ABT): El registro del saldo debe desacoplarse del chip físico y gestionarse de manera centralizada en servidores seguros (Back-Office en la nube), bajo la misma arquitectura de las billeteras digitales y la banca transaccional. En este esquema, el soporte físico opera únicamente como un identificador único seguro (token o tarjeta interoperable con estándares CIPURSE/EMV/Calypso). Cualquier intento de manipulación local en el dispositivo plástico resulta inocuo, ya que la validación y el saldo residen en el servidor central. Esta modernización habilitaría además pagos abiertos (Open Loop) mediante tarjetas bancarias sin contacto, códigos QR y credenciales móviles, descongestionando los puntos de venta física.
2. Aplicación del Principio de «Cero Pago por Validaciones Inseguras»: El Ministerio de Transportes y Comunicaciones (MTC) y la ATU deben emitir una directiva vinculante que prohíba el reconocimiento de subsidios y compensaciones económicas sobre pasajes leídos con estándares criptográficos vulnerados. Al condicionar el reconocimiento y liquidación de subsidios al uso exclusivo de tecnologías de autenticación robustas y seguras, la modernización de los validadores y torniquetes se alinearía naturalmente con los incentivos de eficiencia económica y técnica de los operadores privados, dinamizando el cierre de la brecha tecnológica en el recaudo. 

6. Conclusión y llamado a la Acción
   La solución a la vulneración del sistema de cobro en el Metro de Lima y el Metropolitano no se alcanzará en juzgados de flagrancia ni mediante patrullaje disuasorio en estaciones. La respuesta técnica reside en el ámbito de rectoría del MTC, la ATU y OSITRAN, a través de la revisión técnica de los marcos contractuales y el establecimiento de estándares tecnológicos mandatorios de seguridad en el recaudo. En tanto no se condicione la liquidación de subsidios a la adopción de esquemas modernos como el recaudo basado en cuentas (ABT) y se clausure el reconocimiento de validaciones inseguras, el sistema continuará expuesto a distorsiones económicas que comprometen la sostenibilidad fiscal y la modernización del transporte público en el país.