Robo electrónico de coches: así entran sin romper nada (y qué queda dañado después)

Cada verano se repite la misma escena en los partes de las aseguradoras: coches que desaparecen de un garaje, de la puerta de un hotel o de un aparcamiento de playa sin un cristal roto, sin el bombín forzado y sin cables pelados bajo el volante. El propietario tiene la llave en el bolsillo. Y aun así el coche se abrió y arrancó.

No es magia, es electrónica. Los informes de ciberseguridad del automóvil publicados a lo largo de 2026 coinciden en el mismo diagnóstico: el robo ha dejado de ser un problema de fuerza y se ha convertido en un problema de señales. El INCIBE lleva tiempo advirtiendo de que el bus CAN y el conector de diagnosis pueden convertirse en una vía de entrada, y Europol ha desarticulado redes que trabajaban exactamente así. Con más de quince millones de coches conectados circulando por España, el asunto ya no es anecdótico.

Lo que casi nadie cuenta es la segunda parte de la historia: qué queda dañado dentro del coche después de un intento de robo, se lo lleven o no. Esa es la parte que vemos a diario en el taller.

Las cuatro formas de entrar sin romper nada

1. Relay attack (ataque por repetición de señal)

Es el más conocido y el que afecta a los sistemas de acceso y arranque sin llave. La llave emite constantemente una señal de baja potencia; con dos equipos amplificadores, esa señal se puede capturar cerca de la vivienda y retransmitir hasta el vehículo, que interpreta que el mando está a un paso. El coche se abre y arranca. Ni un rasguño.

2. Jamming (inhibición del cierre)

Aquí no se abre nada: se impide que el coche reciba la orden de cierre cuando el conductor pulsa el mando y se aleja. El vehículo se queda abierto sin que el dueño lo sepa. Es el clásico de los aparcamientos de área de servicio y centros comerciales.

3. Replay y códigos rodantes

Los mandos modernos usan código rodante para que una señal capturada no sirva dos veces. Sobre el papel es una buena defensa, pero se han documentado variantes capaces de reutilizar señales grabadas, y la barrera técnica ha ido bajando en los últimos años.

4. CAN injection

Es la técnica que más ha crecido y la que más trabajo nos genera después. En lugar de pelearse con la llave, se accede al cableado del vehículo por un punto exterior accesible —normalmente la zona de las ópticas o algún elemento del paragolpes— y se inyectan mensajes en la red interna del coche haciéndose pasar por un módulo legítimo. El resultado es que el vehículo recibe una orden de "llave válida presente" que nunca ha existido, desactiva el inmovilizador y permite el arranque.

La parte que no se ve: qué queda tocado después

Aquí está la clave, y es el motivo por el que muchos coches recuperados por la Policía o el propio propietario siguen dando problemas semanas después. Un ataque de este tipo deja huella dentro de la electrónica:

• Cableado y conectores manipulados. Para acceder al bus se pincha, se corta o se fuerza un conector. Aunque se vuelva a montar, quedan falsos contactos que provocan fallos intermitentes meses después.
• BSI, BCM o UCH con memoria alterada. La unidad central de carrocería registra todo lo que ha pasado por el bus. Tras una inyección de mensajes es habitual encontrar códigos de avería imposibles, configuraciones cambiadas y consumos fantasma que descargan la batería.
• Inmovilizador desincronizado. El coche puede quedar en un estado intermedio en el que la llave original ya no dialoga correctamente con el módulo de arranque: EZS/EIS en Mercedes, CAS en BMW, UCH en Renault y Dacia.
• Llaves añadidas al sistema. Este es el punto más grave y el que más se pasa por alto. Si durante el ataque se dio de alta una llave nueva, esa llave sigue abriendo y arrancando el coche aunque el vehículo haya vuelto a su dueño. Recuperar el coche no significa recuperar el control: hay que borrar todas las llaves del sistema y volver a dar de alta únicamente las legítimas.
• ECU con la programación tocada. En algunos casos se manipula directamente la unidad de motor para saltarse la comprobación del inmovilizador.

Señales de que lo han intentado (aunque no se lo llevaran)

• Tornillería o embellecedores del faro con marcas recientes, o un faro que se mueve al empujarlo.
• La batería aparece descargada por la mañana sin explicación.
• Testigos que se encienden a la vez, cuadro que se reinicia o cierre centralizado con comportamiento errático.
• El coche tarda en reconocer la llave o hay que acercarla al lector de emergencia.
• Aparece un aviso de "llave no detectada" de forma intermitente.

Si te suena alguno de estos síntomas, merece la pena leer también nuestra guía sobre por qué falla el inmovilizador y el artículo sobre problemas de inmovilizador y módulo CAS.

Cómo reducir el riesgo sin volverte loco

• Guarda la llave en una funda apantallada y lejos de la puerta de entrada. Es la medida más barata y la más efectiva contra el relay attack. Compruébalo tú mismo: con la llave dentro de la funda, el coche no debe reaccionar al acercar la mano a la manilla.
• Activa el código de arranque si tu vehículo lo permite. Muchos modelos lo traen desactivado de fábrica.
• Desactiva la emisión pasiva de la llave por la noche, si tu marca ofrece esa opción.
• Verifica siempre el cierre tirando de la manilla antes de irte. Es la defensa directa contra el jamming.
• Un inmovilizador independiente del sistema original añade una capa que la inyección de mensajes por el bus no puede saltarse.
• Si el coche es de segunda mano, asegúrate de saber cuántas llaves están dadas de alta en el sistema. No cuántas te entregaron: cuántas reconoce el coche.

Qué hacemos nosotros cuando llega un coche así

En ECUmotorstock trabajamos precisamente con la electrónica que queda tocada en estos casos. Leemos el módulo en banco de pruebas, comprobamos qué llaves tiene realmente dadas de alta el vehículo, borramos las que no deben estar y devolvemos la unidad a un estado limpio y sincronizado con el resto del coche.

Si tu vehículo ha sufrido un intento de robo o notas alguno de los síntomas de arriba, estas son las páginas donde puedes ver el servicio que necesitas y enviarnos tu caso:

• Reparación de llave de coche y pérdida de llaves, para recuperar el control del sistema de llaves.
• Reparación de unidades BSI y módulos BCM, para la unidad central de carrocería.
• Módulo CAS, EZS/EIS y UCH de Renault y Dacia, según la marca.

Trabajamos con envío desde toda España y recogida a domicilio, con banco de pruebas para verificar cada unidad antes de devolverla. Y mantenemos nuestra norma de siempre: si no lo reparamos, no lo cobramos.

Un coche recuperado no es un coche seguro hasta que la electrónica vuelve a estar limpia. Esa es la parte del trabajo que casi nadie hace, y es exactamente la nuestra.