Que el sistema es debil, es debil.....
Pero eso no niega que el 99.9% de los fraudes, tanto de transferencias por internet como de clonacion de tarjeta se producen por una al menos por decirlo asi Excesiva confianza por parte de los usuarios.
Por mas que a los usuarios les adviertan todos los dias "El banco jamas pedira todos los numeros de su tarjeta de coordenadas de una sola vez" "el banco no solicitara por correo actualizar sus datos" y otros similares, un ALTISIMO porcentaje de la poblacion al llegarle un email, llena los datos de la tarjeta de coordenada porque "si no el banco me va a cerrar la cuenta" "me va a sacar mi dinero" o (ponga aqui el motivo aterrador que se les ocurra poner en el mail)
Otra variante (pero igual de informada) es instalar un troyano en el computador del usuario (generalmente mediante un correo haciendose pasar por unna promocion del banco u otros similares), que hace que cuando entres a la pagina del banco te pidan todas las claves de tu tarjeta de coordenadas.
Todos los bancos que operan con el sistema de tarjetas de coordenadas (no es el mas seguro pero buehh) señalan bastante claro por los canales oficiales que el banco JAMAS va a solicitar todas las coordenadas de una vez, asi como tampoco va a solicitar coordenadas si no es en operaciones que el usuario inicio.
Con respecto a las clonaciones de tarjeta...
los usuarios aun son muy poco precavidos, ya que por mas que sse recomienda no perder de vista JAMAS la tarjeta, aun los usuaros la pasan nomas miran pa otro lado o si el operador se la va a ocultar de los ojos, no dicen nada, "por no sonar roto" "no ser un maleducado" etc...
Del mismo modo, todas las recomendaciones de cuidado y mirar antes de meter la tarjeta, los pocos que las cumplen lo hacen con el cajero nomas, sin considerar que tambien para abrir la puerta pa entrar al cajero deben insertar la tarjeta, y alli no lo miran. (estando ese lector fuera de la zona de vigilancia de las camaras)
Y por ultimo... hace un buen tiempo se recomienda cubrir el teclado/pinpad antes de teclear la clave, pero es cosa de hacer la fila en un cajero o pago con redcompra para darse cuenta que la gente no es demasiado cuidadosa con eso y que no cuesta mucho ver secuencias de claves...
por algo todos los pinpad, y cajeros tienen un relieve en el 5 (para poder saber la ubicacion de todos los numeros en base a la ubicacion del nnumero con relieve)
Y por cierto... la recomendacion de "cambie sus claves frecuentemente" pocos la siguen.
Si hay un trabajo interno, puede haberlo, pero es muuuuuuuuuy poco probable, lo usual es clonacion por falta de seguridad del usuario