Ataque Relay en Coches Keyless: Datos de Robos 2026, Física de Radiofrecuencia y Cajas Faraday
Estudio técnico y forense sobre el ataque por retransmisión RF (Relay Attack): estadísticas de criminalidad, frecuencias LF/UHF, más de 500 modelos analizados por ADAC y blindaje electromagnético.

El robo de vehículos de gama media y alta ha experimentado una transformación tecnológica radical. Según los datos del Balance de Criminalidad del Ministerio del Interior y los informes del Club de Automovilistas de Alemania (ADAC), en 2026 más del 85% de las sustracciones de turismos y SUV modernos se ejecutan mediante métodos electrónicos sin fractura mecánica, encabezados por el Ataque Relay (Retransmisión de Señal de Radiofrecuencia).
Dos individuos equipados con transceptores de radiofrecuencia (SDR) de bajo coste pueden abrir y arrancar un vehículo aparcado en la puerta de una vivienda en menos de 20 segundos, mientras la llave original descansa tranquilamente en el recibidor. En esta guía desglosamos la física del ataque, las estadísticas empíricas oficiales y cómo proteger tu vehículo con cajas Faraday certificadas para llaves de coche, tarjeteros de bloqueo RFID y sistemas de bloqueo mecánico para volante y pedales.
Estadísticas Oficiales y Magnitud del Problema
Para comprender el impacto real del robo electrónico en España y Europa, los estudios empíricos de seguridad revelan cifras concluyentes:
- Más de 31.000 vehículos sustraídos al año en España: El Ministerio del Interior constata que los vehículos con sistemas Keyless Entry & Start (arranque y apertura por proximidad) concentran el mayor porcentaje de robos en zonas residenciales y chalets.
- Estudio ADAC en más de 500 modelos: El laboratorio técnico del ADAC sometió a prueba más de 500 modelos de 30 fabricantes diferentes. El 95% de los vehículos con sistema Keyless clásico resultaron vulnerables a la apertura y arranque por retransmisión RF sin requerir acceso físico a la llave.
- Conflicto Pericial con Aseguradoras: Al no existir cristales rotos, cerraduras forzadas ni bombines violentados, muchos informes periciales iniciales catalogan la sustracción como «hurto» en lugar de «robo con fuerza», lo que puede complicar las indemnizaciones de las pólizas de seguro si no se aporta un informe pericial de radiofrecuencia.
Modelos y Segmentos con Mayor Índice de Ataques Relay
| Marca / Segmento | Modelos Frecuentemente Afectados | Protocolo de Fábrica | Vulnerabilidad Base |
|---|---|---|---|
| Toyota / Lexus | RAV4, C-HR, Corolla, Lexus RX, NX | LF 125 kHz + UHF 433 MHz | Alta (Sin ToF en generaciones previas) |
| Grupo BMW | Serie 3, Serie 5, X3, X5 (Pre-UWB) | LF 125 kHz + UHF 433 MHz | Alta en modelos sin sensor de movimiento |
| Land Rover / Jaguar | Range Rover Evoque, Velar, Sport | LF 125 kHz + UHF 433 MHz | Muy Alta en versiones < 2021 |
| Mercedes-Benz | Clase A, Clase C, GLC, GLE | LF 125 kHz + UHF 433 MHz | Alta (Requiere desactivación manual de mando) |
| Hyundai / Kia | Tucson, Sportage, Ioniq | LF 125 kHz + UHF 433 MHz | Alta en acabados con Smart Key |
Dispositivo Recomendado de Protección Faraday

Lanpard Caja Faraday de Fibra de Carbono
Caja de apantallamiento electromagnético multicapa con bloqueo total de señales RFID, BLE, WiFi, GSM y 433/868 MHz.
- Doble capa interna de tejido de apantallamiento de grado militar con atenuación superior a 85 dB.
- Capacidad para hasta 4 llaves de coche familiares o hardware wallets y tarjetas de crédito contactless.
- Incluye 2 fundas portátiles individuales de regalo para llevar en el bolsillo cuando viajas.
Lee nuestra reseña completa de la caja Lanpard Faraday con pruebas de atenuación en decibelios (dB) con analizador de espectro RF.
1. Arquitectura de Radiofrecuencia de los Sistemas Keyless (PKE)
Para comprender la vulnerabilidad, es necesario entender cómo dialogan un coche y su llave inteligente bajo el estándar Passive Keyless Entry (PKE):
El Canal Dual Asimétrico (LF / UHF)
- Canal de Despertar e Interrogación LF (Low Frequency: 125 kHz / 134.2 kHz):
- Las manetas de las puertas y el chasis del coche albergan antenas de ferrita que emiten un campo magnético de inducción cercano.
- Por física de propagación en baja frecuencia, este campo decae drásticamente con el cubo de la distancia (1/r³), limitando el alcance natural a escasos 1,2 a 1,5 metros.
- Canal de Respuesta Criptográfica UHF (Ultra High Frequency: 433.92 MHz en Europa / 868 MHz / 315 MHz en EE.UU.):
- Cuando la bobina 3D de la llave capta la inducción LF, su microcontrolador “despierta” de modo reposo (deep sleep).
- La llave procesa el desafío (challenge) enviado por la ECU del coche, genera una respuesta cifrada (AES-128 o Hitag-2) y la transmite en UHF, una frecuencia que puede viajar más de 50 metros.
2. Diagrama de Secuencia y Cronometría Forense del Ataque (< 25 Segundos)
Secuencia del Ataque Relay en Apertura Keyless
Cronograma de Ejecución Real:
- T = 0.0s: El Atacante 1 acciona la manilla. La ECU del coche interroga.
- T = 0.3s: La antena capturadora del Atacante 1 digitaliza la señal y la envía a 2.4 GHz hacia el Atacante 2.
- T = 0.6s: El Atacante 2, situado junto a la pared del recibidor o ventana del domicilio, excita la llave con un emisor de 125 kHz de alta potencia.
- T = 0.9s: La llave dentro de casa responde con su código genuino.
- T = 1.2s: El coche verifica la firma, desbloquea las puertas y conmuta los relés del motor de arranque. El vehículo se aleja sin necesidad de forzar nada.
3. Física del Apantallamiento: Cómo Funciona una Jaula de Faraday
El principio físico formulado por Michael Faraday en 1836 establece que cuando un conductor cerrado se expone a un campo electromagnético externo, las cargas libres en el metal se redistribuyen de forma casi instantánea, generando un campo eléctrico opuesto que anula por completo el campo en el interior de la cavidad.
Para que una caja o funda bloquee eficazmente un ataque Relay, debe garantizar dos propiedades críticas:
- Atenuación Mínima (> 80 dB): Una atenuación de 80 dB reduce la potencia de la señal electromagnética en un factor de 10⁸ (cien millones de veces), dejando cualquier emisión muy por debajo del umbral de sensibilidad del receptor.
- Efecto Pelicular (Skin Depth): Las corrientes inducidas viajan por la capa más externa del conductor. Los materiales de baja resistividad (cobre, plata, níquel o aluminio macizo) logran una absorción completa incluso en espesores micrométricos.
4. Matriz Comparativa: Soluciones de Blindaje Faraday
Comparativa de Cajas y Bolsas Faraday para Llaves de Coche
Evaluación de materiales, nivel de atenuación en decibelios (dB) y durabilidad.
| Dispositivo | Protocolo / Conectividad | Certificación Física | Uso Recomendado | Acción |
|---|---|---|---|---|
Más VendidaLanpard Faraday Box Carbon | Bloqueo RF 10 kHz - 30 GHz | Atenuación >85 dB | Recibidor del hogar (hasta 4 llaves) | Ver Precio |
Aluminio Macizo PrémiumVonetti Alpha Shield CNC | Carcasa Monobloque CNC | Blindaje 100% Hermético (>95 dB) | Vehículos deportivos y de alta gama | Ver Precio |
Pack PortátilTodoxi 2x Fundas Faraday | Tejido Nano-Shielding Plegable | Cierre Velcro Doble (>75 dB) | Llevar en el bolsillo o bolso a diario | Ver Precio |
5. El Futuro de la Seguridad: Ultra-Wideband (UWB) y Sensores de Inercia
La industria automotriz está respondiendo con dos contramedidas tecnológicas:
- Llaves con Sensor de Acelerómetro (Sleep Mode):
- Marcas como BMW, Mercedes y Ford incorporan acelerómetros internos en sus mandos modernos. Si la llave pasa más de 2 minutos sin movimiento físico sobre una mesa, apaga automáticamente el transceptor de radio.
- Tecnología Ultra-Wideband (UWB IEEE 802.15.4z):
- UWB transmite pulsos de radio extremadamente cortos (en el rango de 6 a 8.5 GHz) y mide con precisión de picosegundos el Tiempo de Vuelo (Time-of-Flight, ToF) de la señal a la velocidad de la luz (c ≈ 300.000 km/s).
- Como un amplificador de radio añade retardos inevitables de procesamiento (>50 ns), el coche detecta que la señal viajó una distancia equivalente a más de 15 metros y rechaza la apertura automáticamente.
- Limitación: Más del 90% del parque automovilístico actual en circulación carece de UWB, por lo que el blindaje físico Faraday sigue siendo imprescindible.
6. Lista de Verificación Antirrobo de Vehículos
Protocolo de Protección Electrónica para Llaves Keyless
Comprueba la eficacia de tu blindaje electromagnético en 4 pasos directos.
Informe Técnico Forense sobre Vulnerabilidades Keyless y Blindaje Faraday
Descarga el documento de ingeniería de 2 páginas con el despiece de radiofrecuencia (LF 125 kHz / UHF 433 MHz), diagramas de propagación, tabla de atenuación de materiales y normativa ETSI/ADAC.
Preguntas Frecuentes sobre el Ataque Relay
¿Una lata metálica de cocina o papel de aluminio sirven como jaula de Faraday?
El papel de aluminio o una lata común de galletas pueden reducir levemente la señal, pero no garantizan un sellado electromagnético hermético. Si la tapa no cuenta con solapamiento conductor continuo, las ondas de 433 MHz o 125 kHz escapan por ranuras microscópicas (efecto ranura radiante).
¿Puedo desactivar la función Keyless en mi coche?
En muchos modelos de Toyota, Lexus, Mazda y Mercedes, es posible desactivar la apertura manos libres desde el menú de ajustes de la pantalla central o pulsando una combinación de botones en el mando (por ejemplo, mantener pulsado el botón de cierre y pulsar dos veces el de apertura). Consulta el manual oficial de tu fabricante.
¿Cubre el seguro a todo riesgo el robo por ataque Relay?
Dado que los atacantes no rompen lunas ni fuerzan cerraduras, el vehículo es sustraído sin signos exteriores de violencia. Esto puede ocasionar complicaciones periciales en pólizas que diferencian estrictamente entre “hurto” y “robo”. Contar con un informe pericial y registrar la denuncia indicando el uso de inhibidores/repetidores de radiofrecuencia es clave.
Investigaciones Forenses y Normativa de Radiofrecuencia
Estudio empírico sobre más de 500 modelos de vehículos con sistemas de apertura sin llave vulnerables a retransmisión RF.
Consultar especificación oficialDispositivos de corto alcance (SRD) en frecuencias de 25 MHz a 1.000 MHz para sistemas de telemando y acceso a vehículos.
Consultar especificación oficialAmpliación de la capa física para Ultra-Wideband (UWB) con cálculo seguro de distancia por tiempo de vuelo (Time-of-Flight).
Consultar especificación oficialEquipo de Ciberseguridad Física
Revisión EspecializadaEspecialistas en Cerrajería Smart, Protocolos de Comunicación y Seguridad Física
Guías Técnicas Relacionadas
Aliro: El Nuevo Estándar Universal de Llaves Digitales para Cerraduras Inteligentes
Qué es el estándar Aliro de la CSA, cómo funciona la apertura por proximidad Ultra-Wideband (UWB) y cómo transformará las cerraduras en 2026.
Análisis Técnico: Matter over Thread vs Zigbee vs Bluetooth en Cerraduras Inteligentes
Comparativa profunda de latencia, consumo energético, alcance de red mallada e interoperabilidad Multi-Admin para cerrajería smart en 2026.
¿Listo para actualizar la seguridad de tu hogar?
Revisa nuestras comparativas detalladas con precios sincronizados con Amazon.es y modelos con certificación de seguridad física.