Relay Attack en México: así te roban tu carro en 60 segundos

Tu carro está estacionado afuera. Las llaves están adentro de tu casa. Nadie forzó nada. Ninguna alarma sonó.

Y aun así, mañana en la mañana el carro ya no está.

Eso es exactamente lo que hace el Relay Attack. Y en México, ya no es una amenaza futura ni un tema de películas de hackers. Está pasando en colonias residenciales, en estacionamientos de centros comerciales, en fraccionamientos con vigilancia. Pasa donde tú vives.

Qué es el Relay Attack y por qué funciona tan bien

Antes de entender el ataque, hay que entender cómo funciona tu llave.

Las llaves modernas con sistema keyless (acceso sin llave) emiten una señal de radiofrecuencia de forma continua. Tu carro la escucha. Cuando detecta que la señal está cerca, asume que eres tú y desbloquea las puertas. Así de simple.

El problema: la llave no distingue si la señal fue “amplificada y retransmitida”. Solo sabe si la señal llega o no llega.

El Relay Attack explota exactamente eso.

Cómo funciona el ataque paso a paso

Dos personas. Dos dispositivos. Un carro robado.

Persona 1 se coloca cerca de tu casa, a veces desde la banqueta, a veces desde el carro estacionado afuera. Carga un amplificador de señal que puede captar la emisión de tu llave a través de muros, puertas y ventanas. No necesita ver la llave. Solo necesita que esté dentro del rango, que puede llegar hasta 100 metros dependiendo del equipo.

Persona 2 está junto a tu carro con un segundo dispositivo, un retransmisor.

El dispositivo de la Persona 1 capta la señal de tu llave. La manda en tiempo real al dispositivo de la Persona 2. El dispositivo de la Persona 2 se la pasa al carro como si la llave original estuviera ahí.

El carro responde. Se desbloquea. Lo encienden. Se van.

Todo el proceso tarda entre 30 y 60 segundos. Sin vidrios rotos. Sin forcejeo en la cerradura. Sin alarma activada. Sin huella visible.

El equipo que usan no cuesta lo que crees

Aquí está lo que más inquieta: no necesitas ser un genio de la tecnología para hacer esto.

En mercados grises de internet, los kits de relay attack básicos se consiguen desde los 150 dólares. Los más sofisticados rondan los 500 a 1,000 dólares. Para un ratero que roba una camioneta de 400,000 pesos, ese es un gasto pequeño con retorno enorme.

Y el conocimiento para operarlos está en foros abiertos, en videos de YouTube, en grupos de Telegram. No es información clasificada.

Qué carros son los más robados con este método en México

No todos los vehículos corren el mismo riesgo, pero la lista es larga.

Los más atacados son los que combinan alta demanda en el mercado de autopartes o reventa con sistema keyless de fábrica. En México, los reportes de colonos y grupos vecinales en redes sociales apuntan principalmente a:

• Toyota RAV4 y Hilux — de los más robados en todo el país por su alto valor de reventa
• Ford Explorer y F-150 con FordPass integrado
• Volkswagen Tiguan y Taos — muy populares en CDMX y Guadalajara
• Nissan X-Trail — alta penetración en clase media y media-alta
• Camionetas de lujo (BMW X5, Audi Q5, Mercedes GLE) en zonas como Polanco, Lomas, San Pedro Garza García

Si tu vehículo tiene botón de arranque en vez de llave giratoria, está en esta lista.

Por qué la alarma no sirve de nada aquí

Cuando la gente escucha “robo sin ruido”, lo primero que piensa es: “pero mi alarma hubiera sonado”.

No. No hubiera sonado.

Las alarmas vehiculares están diseñadas para detectar movimiento físico: una puerta forzada, un vidrio roto, una inclinación brusca del chasis. El Relay Attack no activa ninguno de esos sensores porque el carro recibe una señal válida. Para el sistema de seguridad del vehículo, quien abrió fue el dueño autorizado.

La alarma es inútil contra este ataque. No es un fallo del fabricante de alarmas, es una limitación del diseño keyless que ningún fabricante ha resuelto del todo a nivel de hardware.

Dónde ocurre más este tipo de robo en México

Los datos del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública muestran que el robo de vehículos en México se concentra en Estado de México, CDMX, Jalisco, Guanajuato y Baja California.

Pero el Relay Attack no respeta los mapas de inseguridad tradicionales. Se documenta en colonias que históricamente tenían índices bajos de robo porque el perfil económico de esas zonas es exactamente el que concentra vehículos keyless.

Fraccionamientos en Interlomas, Santa Fe, Del Valle, Cumbres en Monterrey, Puerta de Hierro en Guadalajara. Estacionamientos de plazas como Antara, Perisur, Andares.

No es un problema de “esas colonias peligrosas”. Es un problema de cualquier lugar donde haya camionetas modernas.

La solución más directa: bloquear la señal en origen

Si el ataque funciona porque la llave emite señal constantemente, la solución lógica es que la llave deje de emitir cuando no la estás usando.

Eso es exactamente lo que hace una funda Faraday. Es una funda con materiales que bloquean señales electromagnéticas. La llave va adentro, la señal se queda adentro, y el dispositivo amplificador del ratero no capta nada.

Sin señal que amplificar, el ataque no puede ejecutarse.

Para entender la física detrás de esto y por qué funciona, puedes leer la explicación completa en ¿Cómo funciona una Funda Faraday?

¿Funciona realmente o es marketing?

La prueba es simple y la puedes hacer tú mismo en dos minutos.

Metes la llave en la funda. Te paras junto a tu carro. Jalas la manija. Si la funda funciona, el carro no responde. Las puertas no se abren.

Esa es la verificación más directa posible. No requiere equipo especial ni conocimientos técnicos.

Lo que sí importa es que la funda tenga apantallamiento real, no solo apariencia metálica. Hay fundas en el mercado que se ven bien pero no bloquean nada. Antes de comprar, revisa las pruebas documentadas de fundas Faraday reales para saber qué características buscar.

Otras medidas que reducen el riesgo

La funda Faraday resuelve el problema cuando estás fuera de casa. Para cuando las llaves están guardadas en el hogar, hay opciones adicionales:

Guarda las llaves lejos de la puerta y las ventanas. El amplificador opera desde afuera. Si la llave está en la entrada o en la sala, la señal sale fácil. Un cajón en tu cuarto o en la cocina ya da más distancia.

Usa una caja Faraday en casa. Para protección estática nocturna, una caja Faraday es más sólida que una funda. Si tienes varias llaves o simplemente quieres dejarlas guardadas sin pensar, es la opción más cómoda. Puedes comparar las dos opciones en Funda vs Caja Faraday: ¿Cuál conviene más?

Activa el PIN-to-Drive si tu vehículo lo permite. Algunos modelos recientes de VW, Toyota y Ford incluyen esta función que requiere un código PIN para arrancar el motor, incluso si las puertas ya fueron abiertas. Consulta en tu distribuidor o revisa el manual del propietario.

Ponle un bloqueador físico de volante. No evita la apertura de puertas, pero complica el robo. Los rateros que operan con Relay Attack buscan objetivos rápidos. Un candado de volante visible puede hacerlos pasar al siguiente carro.

Qué hacer si ya te robaron el carro con este método

Si ya pasó, hay pasos concretos:

Levanta el acta en el Ministerio Público de inmediato. Muchas aseguradoras tienen ventana de tiempo para reportar. Llama a tu aseguradora antes de las 24 horas.

Pide el reporte de rastreo si tu vehículo tenía GPS. Algunos sistemas como OnStar o servicios de terceros pueden dar ubicación en tiempo real.

Documenta todo: fotos del lugar, hora aproximada, si hay cámaras de vecinos o negocios cercanos. La evidencia de video es lo que más ayuda en investigaciones de este tipo.

Y si el carro aparece, no lo muevas antes de que llegue la autoridad. Puede haber evidencia forense útil.

La pregunta incómoda que pocos se hacen