Robo moderno: no es fuerza bruta, es electrónica

La evolución del robo de coches tiene un patrón inquietante: cada vez depende menos de romper y más de inyectar señales. El 2026 Global Automotive & Smart Mobility Cybersecurity Report (Upstream Security) explica que los sistemas de acceso sin llave (sin llave), llaves digitales y «Phone-as-a-Key» amplían la superficie de ataque. Y, lo más importante para el usuario: muchas técnicas se están volviendo plug & play.

Del robo físico a la inyección electrónica

Uno de los casos más llamativos que recoge el informe es el de ataques con CAN injection a través de elementos externos del coche. En 2025 se reportó el uso de un dispositivo tipo «CAN Invader»: los ladrones acceden al cableado (por ejemplo, cerca de faros/ópticas), conectan el dispositivo e inyectan mensajes en la red interna del vehículo para desactivar el inmovilizador y permitir el arranque. Lo escalofriante no es solo la técnica: es la velocidad, la repetibilidad y que evita «señales» típicas como cristales rotos.

Técnicas habituales contra sistemas keyless

Upstream también repasa ataques clásicos asociados a keyless: relay (amplificar la señal de tu llave desde casa), jamming (bloquear el cierre para dejar el coche abierto), replay (repetir una señal capturada) y reprogramación por OBD con herramientas que, aunque legales para talleres, se pueden usar mal.

¿Dónde entra el móvil? Los sistemas Phone-as-a-Key usan BLE/NFC/UWB y pueden ser muy cómodos, pero su seguridad depende de tres cosas: la app, el backend y el teléfono. Si te roban la cuenta, si hay phishing, si hay una brecha en servidores o si tu móvil está comprometido, el “mando” ya no está en tu bolsillo: está en manos de alguien más.

¿Cómo reducir el riesgo en el día a día?

¿Qué puede hacer el conductor sin volverse loco? Medidas realistas:

• En casa, guarda la llave en un estuche Faraday si tu coche es vulnerable a relay (especialmente por la noche).
• Comprueba que el coche realmente se cierra (el jamming existe y el informe lo describe).
• Si tu modelo tiene campañas o kits de protección (Upstream menciona casos donde se ofrecieron protecciones físicas limitadas), infórmate.
• Si usas llave digital, protege tu cuenta: 2FA, contraseña única y bloqueo de pantalla fuerte en el móvil.
• Evita dejar el coche «expuesto» con puntos de acceso fáciles (aparcamiento prolongado en lugares sin vigilancia), porque muchas de estas técnicas necesitan pocos segundos de proximidad.

La idea central: el robo moderno a veces no se pelea con una alarma más ruidosa, sino con menos oportunidades para que alguien inyecte electrónica y con una buena higiene digital. Hoy, parte de la antirrobo es también ciberseguridad.